Solid Security vs. Kakapo Security: el blindaje, comparado
Solid Security (antes iThemes Security) y Kakapo Security resuelven la misma tarea con un énfasis distinto. Uno es fuerte en el inicio de sesión y el blindaje; el otro añade un escaneo que se puede consultar y un registro en el que se notan los cambios.
La respuesta corta
Solid Security es una herramienta consolidada con muchos interruptores de blindaje, protección del inicio de sesión, doble factor mediante apps de autenticación y una versión gratuita. Está muy extendida, bien documentada y basta para la mayoría de los sitios.
Kakapo Security incluye las mismas bases (limitar los intentos fallidos, mover la dirección de inicio de sesión, sesiones, blindaje) y añade encima un firewall de patrones, un escaneo y una línea de registro encadenada. Todo funciona en local; para la detección no se consulta nada.
En resumen: si necesitas doble factor con app y una forma gratuita de empezar, Solid Security es la opción evidente. Si quieres poder consultar qué se busca y un registro que haga visible la manipulación, Kakapo Security encaja mejor.
Lo que pueden hacer ambos
- Limitar los intentos fallidos y bloquear direcciones
- Mover la dirección de inicio de sesión
- Blindar las cuentas de usuario y desactivar la edición de archivos en el backend
- Detectar cambios en los archivos
- Registros de inicios de sesión y bloqueos
- Notificación por correo electrónico
En qué se diferencian
| Pregunta | Solid Security | Kakapo Security |
|---|---|---|
| Precio | gratuito, con nivel Pro | plugin de pago, una licencia para nueve |
| Autenticación de dos factores | App de autenticación (TOTP) | solo código por correo electrónico |
| Firewall de patrones en el plugin | por comprobar | 40 patrones, consultables en el código fuente |
| Escaneo de wp-content | según el plan | 22 patrones, enfoques descartados documentados |
| Archivos del núcleo frente al original | sí | sí, frente a api.wordpress.org |
| Aprobación de un hallazgo | posible | vinculada a la suma de comprobación del archivo |
| Cadena de registro a prueba de manipulaciones | — | sí, frente a un valor de wp-config.php |
| Bloqueo por países en el inicio de sesión | según el plan | integrado |
| Franja horaria de inicio de sesión (horas) | — | integrado |
| ¿Pasa algo por el fabricante? | por comprobar | no |
La diferencia más importante: que todo se pueda consultar
Una herramienta de seguridad solo se puede valorar si se sabe qué busca. En Kakapo Security, los patrones de firewall y de búsqueda figuran en el código fuente distribuido, junto con una lista de los enfoques que, según las mediciones, generaron demasiados falsos positivos, con la cifra de cada uno.
No es una afirmación de marketing, sino algo verificable: la lista se muestra en la interfaz. Quien quiera saber por qué falta un patrón encontrará allí la justificación en lugar de un hueco.
Dos plugins de seguridad a la vez no son el doble de seguridad. Se bloquean mutuamente, duplican los registros y hacen ambiguo cada aviso. Basta con uno, bien configurado.
Cuándo Solid Security es la mejor opción
- Necesitas doble factor con una app de autenticación
- Quieres empezar gratis
- Buscas una herramienta muy extendida y con muchas guías
Cuándo Kakapo Security es la mejor opción
- Quieres poder consultar qué se busca
- No quieres que nada se envíe a un servicio de seguridad
- Necesitas un registro en el que se noten los cambios
- Quieres una franja horaria de inicio de sesión o un bloqueo por países sin nivel adicional
- Gestionas varios sitios con una sola licencia
El cambio: qué hay que hacer
- Anota las listas de bloqueo, las excepciones y la dirección de inicio de sesión que hayas movido. Esta última, lo primero: quien la olvida se queda fuera.
- Instala Kakapo Security e introduce la clave de licencia.
- Pon el firewall en «Observar» (en alemán: „Beobachten“) y déjalo funcionar en paralelo durante una semana.
- Revisa el registro y suaviza las reglas que afecten a tráfico real.
- Guarda el estado de referencia de los archivos mientras se pueda demostrar que el sitio está limpio.
- Desactiva el plugin antiguo y solo después cambia a «Bloquear» (en alemán: „Blockieren“).
Preguntas frecuentes
¿Pierdo mis listas de bloqueo?
¿Qué pasa con la dirección de inicio de sesión que había movido?
¿Aun así necesito doble factor con app?
¿Qué pasa sin una licencia válida?
Kakapo Security: paga una vez, úsalo para siempre.
Los nueve plugins por 149 € una vez en lugar de 13 € al mes. Pago seguro con Stripe. Durante los primeros 14 días: problema resuelto o te devolvemos el dinero.
Conseguir Lifetime Todas las funciones