Solid Security vs Kakapo Security : le durcissement comparé

Solid Security — anciennement iThemes Security — et Kakapo Security remplissent la même mission avec des accents différents. L'un est fort sur la connexion et le durcissement, l'autre y ajoute une analyse consultable et un journal où toute modification se remarque.

La réponse courte

Solid Security est un outil bien établi, avec de nombreux interrupteurs de durcissement, une protection de la connexion, le double facteur via des applications Authenticator et une version gratuite. Il est répandu, bien documenté et suffisant pour la plupart des sites.

Kakapo Security apporte les mêmes bases — limiter les tentatives échouées, déplacer l'adresse de connexion, sessions, durcissement — et y ajoute un pare-feu à motifs, une analyse et une ligne de journal chaînée. Tout fonctionne en local ; aucune requête n'est envoyée pour la détection.

En bref : si vous avez besoin du double facteur par application et d'une entrée en matière gratuite, Solid Security est le choix évident. Si vous voulez pouvoir lire ce qui est recherché et disposer d'un journal qui rend les manipulations visibles, Kakapo Security convient mieux.

Ce que les deux savent faire

• Limiter les tentatives échouées et bloquer des adresses
• Déplacer l'adresse de connexion
• Durcir les comptes utilisateurs, désactiver l'édition de fichiers dans l'administration
• Détecter les modifications de fichiers
• Journaux des connexions et des blocages
• Notification par e-mail

Où les deux diffèrent

La différence essentielle : la vérifiabilité

On ne peut juger un outil de sécurité que si l'on sait ce qu'il recherche. Chez Kakapo Security, les motifs de pare-feu et d'analyse figurent dans le code source livré — accompagnés d'une liste des approches qui ont produit, mesures à l'appui, trop de fausses alertes, avec le chiffre correspondant.

Ce n'est pas un argument marketing, c'est vérifiable : la liste est affichée dans l'interface. Qui veut savoir pourquoi un motif manque y trouve la justification plutôt qu'une lacune.

Deux plugins de sécurité en même temps ne font pas une double sécurité. Ils se bloquent mutuellement, dupliquent les journaux et rendent chaque alerte ambiguë. Un seul suffit — bien réglé.

Quand Solid Security est le meilleur choix

• Vous avez besoin du double facteur avec une application Authenticator
• Vous voulez commencer gratuitement
• Vous cherchez un outil très répandu, avec de nombreux tutoriels

Quand Kakapo Security est le meilleur choix

• Vous voulez pouvoir lire ce qui est recherché
• Rien ne doit être transmis à un service de sécurité
• Vous avez besoin d'un journal où toute modification se remarque
• Vous voulez une plage horaire de connexion ou un blocage par pays sans offre supplémentaire
• Vous gérez plusieurs sites sous une seule licence

Changement d'outil : ce qu'il faut faire

1. Notez les listes de blocage, les exceptions et l'adresse de connexion déplacée. Cette dernière en premier — qui l'oublie se bloque lui-même l'accès.
2. Installez Kakapo Security et saisissez la clé de licence.
3. Réglez le pare-feu sur « Observer » (en allemand : „Beobachten“) et laissez-le tourner une semaine.
4. Parcourez le journal et assouplissez les règles qui touchent du trafic réel.
5. Enregistrez l'état de référence des fichiers tant que le site est sain, preuve à l'appui.
6. Désactivez l'ancien plugin et ne passez qu'ensuite sur « Bloquer » (en allemand : „Blockieren“).

Questions fréquentes