Wordfence vs. Kakapo Security: quale protezione fa per te?

Un plugin di sicurezza si giudica in due giorni: quello in cui respinge qualcosa e quello in cui si sbaglia. Il primo giorno compare in ogni descrizione del prodotto. Il secondo in nessuna — eppure è proprio lui a decidere se dopo sei mesi il plugin è ancora attivo. Questo confronto ordina Wordfence e Kakapo Security secondo entrambi.

La risposta breve

Wordfence è il plugin di sicurezza più noto per WordPress, con una versione gratuita, un proprio firewall e uno scanner malware che lavora con le firme del produttore. Una parte della sua forza si trova dichiaratamente al di fuori della propria installazione: firme e dati sulle minacce arrivano dal fornitore.

Kakapo Security segue l'altra strada. Include un firewall basato su pattern, una scansione, un confronto dei file del core con i checksum di api.wordpress.org e una serie di blocchi dell'accesso — e tutto questo funziona sul tuo server, senza interpellare alcun servizio. In compenso non ci sono né un database di firme mantenuto né un filtro IP basato sulla reputazione.

In breve: chi vuole un database delle minacce costantemente aggiornato e un punto di partenza gratuito è nel posto giusto con Wordfence. Chi vuole capire cosa viene cercato esattamente, chi non vuole cedere dati a un servizio di sicurezza e chi usa comunque altri plugin Kakapo trova in Kakapo Security lo strumento più adatto.

Cosa sanno fare entrambi

• Limitare i tentativi di accesso falliti e bloccare indirizzi
• Due fattori all'accesso
• Controllare le modifiche ai file e confrontare il core di WordPress con l'originale
• Una scansione di wp-content alla ricerca di pattern sospetti
• Un registro di ciò che è stato respinto e di chi ha effettuato l'accesso
• Notifica quando si nota qualcosa di anomalo

A questo livello i due si differenziano poco. La differenza sta in DA DOVE arriva la conoscenza su cui si basa la ricerca.

Dove si differenziano

La differenza che si nota solo dopo settimane: i falsi positivi

Ogni scansione che trova qualcosa trova anche qualcosa di sbagliato. Un plugin che ogni settimana segnala tre file innocui dopo la terza volta non viene più letto — e allora anche il rilevamento vero passa inosservato. Il modo di affrontare questa questione distingue gli strumenti più del numero dei loro pattern.

Per questo Kakapo Security tiene nel codice sorgente distribuito un elenco degli approcci scartati in base alle misurazioni — con il numero di falsi positivi su cui sono falliti: alta densità di sequenze \xNN (23 file legittimi), nomi di funzione spezzati in due frammenti (2, a causa di una libreria diffusa), righe molto lunghe (429), caratteri non stampabili (179), backtick aperti (49). Questo elenco si trova nell'interfaccia, non in un wiki per sviluppatori.

Un plugin di sicurezza la cui riga di riepilogo resta sempre sul rosso non protegge più nulla — allena solo a liquidare le segnalazioni con un clic. Dopo due settimane di funzionamento verifica quante segnalazioni erano reali.

Cosa Kakapo Security esplicitamente NON fa

In un confronto onesto questo va detto, perché decide la scelta:

• Niente due fattori tramite app di autenticazione — i codici arrivano via e-mail. Chi ha bisogno di TOTP ha bisogno di un plugin aggiuntivo.
• Nessun database di firme mantenuto. La scansione cerca pattern, non malware noti per nome.
• Nessun confronto delle vulnerabilità di serie. Si può inserire l'indirizzo di una fonte, ma non ne viene fornita nessuna.
• Nessun firewall cloud davanti al sito web. Le regole girano in PHP, quindi solo quando WordPress si sta già avviando.

Chi ha bisogno di una di queste quattro cose non dovrebbe cambiare solo perché il resto va bene.

Dove si trovano i dati

Un plugin di sicurezza vede di un sito web più di qualsiasi altro: tentativi di accesso con nomi utente, indirizzi IP dei visitatori, elenchi di file, contenuti del database. La questione di dove finisca qualcosa di tutto ciò non è quindi secondaria, ma rientra nel tema dei responsabili del trattamento.

Kakapo Security non interroga nulla per il rilevamento. Pattern del firewall, pattern di ricerca e logica di verifica si trovano nel plugin; all'esterno va solo ciò che configuri tu — i checksum del core di WordPress da api.wordpress.org e, se indicata, la tua fonte di vulnerabilità. Non c'è alcun passaggio intermedio tramite un servizio del produttore.

Quando Wordfence è la scelta migliore

• Vuoi iniziare senza budget
• Vuoi un database di firme e vulnerabilità costantemente aggiornato, senza occupartene tu
• Ti servono i due fattori con un'app di autenticazione
• Vuoi bloccare indirizzi di aggressori noti da una fonte condivisa

Quando Kakapo Security è la scelta migliore

• Vuoi poter leggere cosa viene cercato — ogni pattern si trova nel codice sorgente
• Nulla deve essere inviato a un servizio di sicurezza, nemmeno i metadati
• Ti serve un registro che renda visibili le modifiche successive
• Gestisci più siti e vuoi amministrarli con una sola licenza
• Usi comunque Consent, Backup o gli altri moduli

Il passaggio: cosa fare

1. Annota quali regole erano attive nel vecchio plugin — soprattutto liste di blocco ed eccezioni.
2. Installa Kakapo Security e inserisci la chiave di licenza.
3. Imposta prima il firewall su «Osserva» (in tedesco: „Beobachten“) e lascialo attivo per una settimana.
4. Esamina il registro del firewall: se vi compare traffico reale dei tuoi visitatori, una regola è troppo ampia.
5. Solo dopo passa a «Blocca» (in tedesco: „Blockieren“).
6. Acquisisci una volta lo stato di riferimento dei file finché è certo che il sito sia pulito.
7. Disattiva il vecchio plugin invece di eliminarlo — per due settimane.

Attivare due firewall contemporaneamente non è una sicurezza doppia, ma una doppia fonte di errori. Uno segnala, l'altro blocca — altrimenti non sai mai quale ha respinto qualcosa.

Domande frequenti