Solid Security vs. Kakapo Security: blindagem em comparação

O Solid Security — antes iThemes Security — e o Kakapo Security resolvem a mesma tarefa com ênfases diferentes. Um é forte no login e na blindagem; o outro acrescenta uma varredura que se pode consultar e um registo em que se notam as alterações.

A resposta curta

O Solid Security é uma ferramenta consolidada, com muitos interruptores de blindagem, proteção de login, dois fatores através de aplicações de autenticação e uma versão gratuita. É muito difundido, está bem documentado e é suficiente para a maioria dos sites.

O Kakapo Security traz as mesmas bases — limitar tentativas falhadas, mudar o endereço de login, sessões, blindagem — e acrescenta por cima uma firewall de padrões, uma varredura e uma linha de registo encadeada. Tudo funciona localmente; para a deteção, não é feita nenhuma consulta.

Resumindo: se precisas de dois fatores por aplicação e de uma forma gratuita de começar, o Solid Security é a escolha óbvia. Se queres poder consultar o que é procurado e um registo que torna a manipulação visível, o Kakapo Security é mais adequado.

O que ambos fazem

• Limitar tentativas falhadas e bloquear endereços
• Mudar o endereço de login
• Blindar contas de utilizador, desativar a edição de ficheiros no backend
• Detetar alterações em ficheiros
• Registos de logins e bloqueios
• Notificação por e-mail

Onde os dois se distinguem

A diferença mais importante: o que se pode consultar

Uma ferramenta de segurança só pode ser avaliada quando se sabe o que procura. No Kakapo Security, os padrões da firewall e de pesquisa estão no código-fonte distribuído — juntamente com uma lista das abordagens que geraram demasiados falsos positivos nas medições, com o número respetivo.

Isto não é uma afirmação de marketing, mas algo verificável: a lista é apresentada na interface. Quem quiser saber porque falta um padrão encontra lá a justificação em vez de uma lacuna.

Dois plugins de segurança ao mesmo tempo não são segurança a dobrar. Bloqueiam-se mutuamente, duplicam registos e tornam cada alerta ambíguo. Basta um — bem configurado.

Quando o Solid Security é a melhor escolha

• Precisas de dois fatores com uma aplicação de autenticação
• Queres começar sem pagar
• Procuras uma ferramenta muito difundida, com muitos tutoriais

Quando o Kakapo Security é a melhor escolha

• Queres poder consultar o que é procurado
• Nada deve ir para um serviço de segurança
• Precisas de um registo em que se notem as alterações
• Queres uma janela horária de login ou um bloqueio por país sem nível adicional
• Geres vários sites com uma única licença

Mudança: o que fazer

1. Anota as listas de bloqueio, as exceções e o endereço de login alterado. Este último primeiro — quem se esquece dele bloqueia o próprio acesso.
2. Instala o Kakapo Security e introduz a chave de licença.
3. Põe a firewall em «Observar» (em alemão: „Beobachten“) e deixa-a a correr em paralelo durante uma semana.
4. Revê o registo e atenua as regras que atingem tráfego real.
5. Regista o estado de referência dos ficheiros enquanto o site estiver comprovadamente limpo.
6. Desliga o plugin antigo e só depois muda para «Bloquear» (em alemão: „Blockieren“).

Perguntas frequentes