Herkes bilir ki cookielerin bir şifreleme mantığı vardır. Secret-key olayı burada devreye girer ve sizin verdiğiniz key ile cookieleri şifreler. Yani wordpress’in default şifrelemesinin dışına çıkılmış olur. Bir kişi bilgisayarınızdan bir şekilde cookieleri çalarsa bile çözmesi imkansızlaşır. Secret-key kullanılmadığı durumlarda klasik wordpress şifreleme mantığı bilineceğinden dolayı şifreniz kırılabilecektir.
Secret key’i hiçbir şekilde aklınızda tutma zorunluluğunuz yok. Dilediğiniz karakter uzunluğunda key tanımlayabilirsiniz. Bunu yapmak için wp-config.php dosyasını açın ve şu 4 adet satırın karşısına örnekte belirttiğim gibi rastgeleuzunlukta değerler girin. Kaydedin ve FTP deki wp-config.php üzerine yazın.