All-In-One Security vs. Kakapo Security: ¿puntos o pruebas?
All-In-One Security es un popular plugin de seguridad gratuito con un sistema de puntos: cada medida activada aumenta la puntuación de seguridad. Eso motiva, y también invita a activar interruptores cuyo efecto no se conoce.
La respuesta corta
AIOS cubre la protección del inicio de sesión, el blindaje, un firewall sencillo y los cambios en archivos; es gratuito y de fácil acceso. La puntuación hace visible el progreso, pero no dice nada sobre cuánto aporta cada medida.
Kakapo Security renuncia a una puntuación y apuesta por que todo se pueda consultar: 40 patrones de firewall y 22 patrones de búsqueda figuran en el código fuente distribuido, junto con una lista de los enfoques que, según las mediciones, generaron demasiados falsos positivos. El registro de actividad está encadenado y se calcula frente a un valor de wp-config.php.
En qué se diferencian
| Pregunta | All-In-One Security | Kakapo Security |
|---|---|---|
| Precio | gratuito, con nivel premium | plugin de pago, una licencia para nueve |
| Sistema de puntos | sí | no, a propósito |
| Interruptores de blindaje | muchos | los eficaces, con justificación |
| Firewall | reglas sencillas | 40 patrones, consultables, con autoprueba |
| Escaneo de wp-content | limitado | 22 patrones, enfoques descartados documentados |
| Archivos del núcleo frente al original | por comprobar | sí, frente a api.wordpress.org |
| Autenticación de dos factores | según el plan | solo código por correo electrónico, sin TOTP |
| Cadena de registro a prueba de manipulaciones | — | sí |
| Franja horaria de inicio de sesión y bloqueo por países | según el plan | integrado |
Por qué no hay puntuación
Una puntuación presupone que las medidas se pueden sumar. No es así: las actualizaciones a tiempo y un segundo factor aportan juntos más que una docena de pequeños interruptores de blindaje, pero en un sistema de puntos cuentan lo mismo.
Peor aún es el segundo efecto: quien optimiza para llegar a 100 puntos activa también cosas que tienen efectos secundarios en su sitio. Un interruptor que da un punto y rompe el maquetador es un mal negocio.
Si usas una herramienta con puntuación, no actives nada cuyo efecto no puedas explicar en una frase. La puntuación no es un objetivo.
Cuándo All-In-One Security es la mejor opción
- Quieres empezar gratis
- Te gusta una configuración guiada con un progreso visible
- Solo necesitas protección del inicio de sesión y un blindaje básico
Cuándo Kakapo Security es la mejor opción
- Quieres poder consultar qué se busca
- Necesitas un registro en el que se noten los cambios posteriores
- No quieres que nada se envíe a un servicio de seguridad
- Gestionas varios sitios con una sola licencia
El cambio: qué hay que hacer
- Anota la dirección de inicio de sesión que hayas movido, si la hay; si no, te quedarás fuera.
- Revisa qué reglas se escribieron en el .htaccess; los plugins de seguridad suelen dejar bloques allí.
- Instala Kakapo Security e introduce la clave de licencia.
- Pon primero el firewall en «Observar» (en alemán: „Beobachten“) y déjalo funcionar en paralelo durante una semana.
- Guarda el estado de referencia de los archivos mientras se pueda demostrar que el sitio está limpio.
- Desactiva el plugin antiguo y luego cambia a «Bloquear» (en alemán: „Blockieren“).
Lo que ninguno de los dos sustituye
Un plugin de seguridad es una capa, no el tejado. Hay tres cosas que siguen siendo tarea tuya, y en la práctica evitan más incidentes que cualquier ajuste del firewall.
- Actualizaciones. La gran mayoría de las intrusiones con éxito aprovechan fallos para los que hacía tiempo que existía una actualización.
- Copias de seguridad. Son lo único que cuenta después de un incidente, y lo único que ayuda también cuando no te han atacado, sino que simplemente has roto algo trasteando.
- Accesos ordenados. Cada acceso que ya nadie necesita es una puerta que ya nadie vigila.
Estas tres cosas no cuestan dinero ni requieren conocimientos especiales. Quien las tiene gana mucho con un plugin de seguridad. Quien no las tiene, con un plugin se compra sobre todo una sensación mejor.
Dónde Kakapo Security no hace nada a propósito
Para que las expectativas sean las correctas, estos son los límites con toda claridad: el inicio de sesión de doble factor envía sus códigos por correo electrónico; no se admite ninguna app de autenticación. No hay una base de datos de firmas de código malicioso mantenida: el escaneo busca patrones, no programas maliciosos conocidos por su nombre. Y la comparación de vulnerabilidades acepta la dirección de una fuente, pero de serie no incluye ninguna. Además, el firewall funciona dentro de WordPress, no delante: un ataque que sobrecarga el servidor no lo intercepta un plugin PHP, sea cual sea.
Lo que hace en su lugar está bien delimitado y es verificable: reconocer patrones y rechazarlos, contrastar los archivos del núcleo con las sumas de comprobación de api.wordpress.org, detectar cambios en los archivos y registrar cada decisión en una cadena que no se puede modificar después sin que se note. Quien necesita esos cuatro puntos acierta. Quien busca una base de datos de firmas, no.
Comprueba en cualquier plugin de seguridad dónde está el firewall. Delante del servidor resiste mejor la sobrecarga; dentro de WordPress es más preciso con las peticiones dirigidas al propio WordPress. Las dos cosas a la vez solo son posibles si el proveedor de alojamiento colabora.
Preguntas frecuentes
¿Quedan reglas en el .htaccess?
¿Es grave una puntuación baja?
¿Necesito doble factor con app?
¿Qué pasa sin una licencia válida?
Kakapo Security: paga una vez, úsalo para siempre.
Los nueve plugins por 149 € una vez en lugar de 13 € al mes. Pago seguro con Stripe. Durante los primeros 14 días: problema resuelto o te devolvemos el dinero.
Conseguir Lifetime Todas las funciones