Uno de nuestros lectores preguntó recientemente si está bien otorgar permiso a los complementos de WordPress en su sitio para recopilar datos de uso.
Les preocupaba si existen problemas de seguridad al compartir datos de uso de sitios web con desarrolladores de complementos y si existe algún beneficio al hacerlo.
En este artículo, analizaremos los pros y los contras de permitir que los complementos recopilen datos de su sitio de WordPress y cuándo representa un riesgo de seguridad inaceptable.
¿Qué complementos de WordPress recopilan datos de su sitio web?
La mayoría de los complementos NO recopilar cualquier dato de su sitio web de WordPress. Sin embargo, algunos complementos pueden solicitarle que comparta datos de uso anónimos con los desarrolladores, para que se pueda mejorar el complemento.
Por ejemplo, en la página Configuraciones varias del complemento WPForms, encontrará una opción llamada “Permitir seguimiento de uso”.
La descripción explica: “Al permitirnos realizar un seguimiento de los datos de uso, podremos ayudarle mejor, ya que sabremos qué configuraciones, temas y complementos de WordPress debemos probar”.
De manera similar a dejar reseñas de complementos, compartir datos anónimos con complementos acreditados es una forma útil de ayudar a los desarrolladores de complementos.
Las reglas de WordPress.org requieren que todos los complementos gratuitos DEBEN obtener el consentimiento del usuario antes de habilitar dicho seguimiento de uso, por lo que puede estar seguro de que nadie recopilará datos de su sitio web a menos que usted los autorice específicamente a hacerlo.
Ahora quizás le interese conocer los tipos de datos de uso que ayudan a los desarrolladores de complementos.
¿Cómo utilizamos los datos de uso recopilados por nuestros complementos?
Puede ser útil brindarle nuestra perspectiva e informarle sobre los tipos de datos que recopilamos de nuestros complementos, así como también cómo utilizamos los datos para mejorar nuestros productos.
Motivo impresionantela empresa detrás de WPBeginner, desarrolla un conjunto de complementos de WordPress gratuitos y premium que utilizan más de 25 millones de sitios web.
Nuestros complementos incluyen OptinMonster, Ideas de monstruos, Formularios WP, SemillaProd, Correo SMTP de WP, RifaPrensa, SEO todo en uno, aplastar globoy muchos más.
Algunos de nuestros complementos le brindan la opción de habilitar el seguimiento de uso anónimo. Esto nos ayuda a mejorar cada complemento y tomar mejores decisiones sobre el desarrollo futuro de funciones.
Los datos que recogemos son siempre anónimos. No está vinculado a su sitio web de ninguna manera. Por ejemplo, aquí hay una captura de pantalla del OptinMonster Página de configuraciones varias.
Puede pensar en los datos que recopilamos como telemetría. Nos permite monitorear cómo se utiliza nuestro complemento en tiempo real.
Es importante comprender que buscamos cómo se utilizan nuestros complementos en toda nuestra base de usuarios, no en su sitio web en particular.
Eso significa que nunca sabremos qué configuraciones y complementos se están ejecutando en un sitio web específico, como syedbalkhi.com. Pero podremos descubrir, por ejemplo, el porcentaje de todos los usuarios que han instalado una versión concreta de nuestro complemento.
También nos resulta útil recopilar información sobre el entorno del servidor que utiliza su proveedor de alojamiento de WordPress, incluida su versión de PHP, versión de MySQL y configuración regional/idioma.
Esto nos permite probar nuestros complementos para las versiones más populares entre nuestros usuarios. También nos permite mejorar los estándares de codificación al desaprobar de forma segura las versiones anteriores.
Por ejemplo, el siguiente diagrama muestra las diferentes versiones de PHP que utiliza uno de los usuarios de nuestros complementos. Muestra que muy pocos usuarios utilizan PHP 5.5, y esto nos ayuda a decidir si desaprobamos el soporte para esa versión de PHP.
También nos interesa qué funciones del complemento se utilizan y qué configuraciones están activas. Esta información nos da una mejor idea de qué funciones funcionan bien y cuáles no.
Además de eso, recopilamos datos agregados para mejorar nuestra compatibilidad entre complementos y temas para garantizar que las actualizaciones de nuestros complementos no generen ningún conflicto con otros complementos populares que ocurre con tanta frecuencia en la industria de WordPress.
Nuevamente, estos son todos datos generales y agregados y no están vinculados de ninguna manera a usted ni a su sitio web específico.
NUNCA recopilamos datos sobre los visitantes, clientes o cualquier otra información de identificación personal de su sitio web.
¿Debería permitir que los complementos de WordPress recopilen datos de su sitio?
Ahora que puede ver los beneficios que le brinda al desarrollador de complementos compartir datos de uso, responderemos la pregunta de si debe permitir que los complementos recopilen datos de su sitio de WordPress. Esta decisión debe tomarse caso por caso. Aquí hay algunas pautas.
Seguimiento de uso anónimo
Cuando un complemento de buena reputación recopila datos de su sitio web de forma anónima, normalmente es seguro compartir datos de uso con el desarrollador.
Puedes buscar la reputación del autor. Si el complemento es popular, puede estar seguro de que recopilarán y utilizarán los datos de manera responsable. Incluso podría comunicarse con ellos y preguntarles cómo utilizan los datos que recopilan.
Además, si confía en el complemento para agregar funciones necesarias a su sitio web, puede ayudar al desarrollador a mejorar el complemento y agregar funciones compartiendo datos de uso anónimos.
Datos vinculados a su sitio web o dirección de correo electrónico
Sin embargo, no todos los datos se recopilan de forma anónima. Por ejemplo, puede haber complementos que vinculen su actividad de uso con su sitio web específico o incluso con una dirección de correo electrónico individual.
En estos casos conviene tener precaución. Normalmente no es una buena idea compartir libremente información tan detallada sobre su sitio web con terceros.
Puede obtener más información leyendo nuestra guía sobre las mejores prácticas de seguridad de WordPress.
Complementos anulados o pirateados
Además, si desea mantener su sitio web seguro, nunca debe utilizar temas y complementos anulados, ni copias pirateadas de productos premium de WordPress.
Esto se debe a que no hay forma de saber cómo se modificaron. Es posible que recopilen información confidencial sobre su sitio web sin su permiso. Incluso pueden propagar malware a sus usuarios o dar acceso a su sitio a piratas informáticos.
Los complementos anulados y pirateados representan un grave riesgo de seguridad. Es por eso que le recomendamos que nunca permita la recopilación de datos de un complemento o tema anulado o pirateado. Para obtener más detalles, consulte nuestra guía sobre por qué debe evitar los temas y complementos de WordPress anulados.
Esperamos que este tutorial le haya ayudado a saber si debe dar permiso a los complementos para recopilar datos de su sitio. Es posible que también desee aprender cómo acelerar el rendimiento de WordPress o nuestra selección experta de complementos de WordPress imprescindibles para sitios comerciales.
