{"id":123,"date":"2025-02-20T00:00:00","date_gmt":"2025-02-19T23:00:00","guid":{"rendered":"https:\/\/helloblog.io\/da\/wordpress-6-8-bcrypt-standard-udfas-wp-password-bcrypt\/"},"modified":"2026-01-20T06:33:20","modified_gmt":"2026-01-20T05:33:20","slug":"wordpress-6-8-bcrypt-standard-udfas-wp-password-bcrypt","status":"publish","type":"post","link":"https:\/\/helloblog.io\/da\/wordpress-6-8-bcrypt-standard-udfas-wp-password-bcrypt\/","title":{"rendered":"WordPress 6.8 g\u00f8r bcrypt til standard: s\u00e5dan udfaser du wp-password-bcrypt uden drama"},"content":{"rendered":"\n

WordPress 6.8 markerer et ret vigtigt (og l\u00e6nge ventet) skift i, hvordan passwords bliver lagret: bcrypt bliver standardmetoden til password hashing i WordPress core<\/strong>. Hvis du tidligere har brugt pakken wp-password-bcrypt<\/code> fra Roots for at f\u00e5 st\u00e6rkere hashing p\u00e5 dine sites, \u00e6ndrer spillet sig nu \u2014 pakken er i praksis overfl\u00f8dig fremadrettet.<\/p>\n\n\n\n

Her f\u00e5r du overblikket: hvad \u00e6ndrer sig i 6.8, hvad betyder det for eksisterende installationer, og hvordan du rydder p\u00e6nt op i din stack (fx Bedrock\/Composer) uden at l\u00e5se brugere ude.<\/p>\n\n\n\n

Hvad er bcrypt, og hvorfor betyder det noget i WordPress?<\/h2>\n\n\n\n

Password hashing<\/em> er den envejsfunktion, der omdanner et password til en hash, som kan gemmes i databasen. Ved login sammenlignes en ny hash af det indtastede password med den gemte hash. Pointen er, at selv hvis databasen l\u00e6kkes, skal angriberen ikke kunne l\u00e6se passwords direkte.<\/p>\n\n\n\n

bcrypt<\/strong> er en hashing-algoritme designet til passwords. Den er bevidst langsom og kan konfigureres med en cost-factor, hvilket g\u00f8r brute force og cracking markant dyrere. N\u00e5r WordPress 6.8 l\u00e6gger bcrypt ind i core, f\u00e5r alle sites den forbedring uden ekstra plugins eller MU-packages.<\/p>\n\n\n\n

Hvor passer wp-password-bcrypt ind i billedet?<\/h2>\n\n\n\n

Roots\u2019 wp-password-bcrypt<\/code> blev oprindeligt lavet for at give WordPress-sites bedre password-sikkerhed f\u00f8r<\/em> core havde en st\u00e6rk standardl\u00f8sning. Mange Bedrock-projekter har derfor haft pakken som en del af deres Composer setup.<\/p>\n\n\n\n

N\u00e5r WordPress 6.8 selv h\u00e5ndterer bcrypt, bliver wp-password-bcrypt<\/code> un\u00f8dvendig. Roots\u2019 plan er derfor at udfase den: pakken bliver markeret som abandoned<\/strong> p\u00e5 Packagist, referencer fjernes fra Bedrock og dokumentation, og GitHub-repoet arkiveres.<\/p>\n\n\n\n

Det vigtigste: Du kan fjerne pakken uden at migrere passwords<\/h2>\n\n\n\n

Den praktiske konsekvens for dig som udvikler er ret enkel:<\/p>\n\n\n\n

    \n\n
  • Hvis sitet k\u00f8rer WordPress 6.8 eller nyere<\/strong>, beh\u00f8ver du ikke l\u00e6ngere wp-password-bcrypt<\/code>.<\/li>\n\n\n
  • Du kan fjerne pakken sikkert \u2014 eksisterende passwords forts\u00e6tter med at virke<\/strong>.<\/li>\n\n\n
  • Du skal ikke k\u00f8re migreringsscripts eller tvinge password resets; WordPress core h\u00e5ndterer authentication med bcrypt, hvor det er relevant.<\/li>\n\n<\/ul>\n\n\n\n
    \n\n

    Hvorfor virker eksisterende passwords stadig?<\/h4>\n\n\n

    WordPress\u2019 autentificering er lavet til at kunne validere eksisterende password-hashes og gradvist flytte brugere over til en nyere hashing-metode, n\u00e5r de logger ind eller skifter password. If\u00f8lge Roots\u2019 udmelding kr\u00e6ver fjernelsen af wp-password-bcrypt<\/code> derfor ingen manuelle trin.<\/p>\n\n<\/div>\n\n\n\n

    Oprydning i Bedrock\/Composer: s\u00e5dan fjerner du wp-password-bcrypt<\/h2>\n\n\n\n

    I Bedrock og andre Composer-baserede WordPress-projekter ligger wp-password-bcrypt<\/code> typisk som en dependency. N\u00e5r du har opgraderet til WordPress 6.8+ (og har verificeret at deployen er stabil), kan du rydde den ud.<\/p>\n\n\n\n

      \n\n
    1. S\u00f8rg for, at sitet faktisk k\u00f8rer WordPress 6.8 eller nyere<\/strong> (staging f\u00f8rst, som altid).<\/li>\n\n\n
    2. Fjern pakken fra din composer.json<\/code> og k\u00f8r en Composer update.<\/li>\n\n\n
    3. Deploy \u00e6ndringen, og lav et hurtigt login-check med en eksisterende bruger (gerne b\u00e5de admin og en \u201calmindelig\u201d bruger).<\/li>\n\n<\/ol>\n\n\n\n
      <\/circle><\/circle><\/circle><\/g><\/svg><\/span>