Probabilmente avrai notato che molti plugin di WordPress chiedono il permesso di raccogliere dati di utilizzo. Uno dei nostri lettori ha recentemente chiesto se questo sia sicuro per la sicurezza e la privacy del loro sito web.
Potresti chiederti perché gli sviluppatori vogliono raccogliere dati e che tipo di dati raccolgono. Il nostro team ha contribuito a diversi plugin gratuiti e lavoriamo a stretto contatto con diversi plugin premium leader, quindi potresti trovare utile la nostra prospettiva unica.
Questo articolo esplora i pro e i contro del consentire ai plugin di raccogliere dati dal tuo sito WordPress. Esamineremo i potenziali rischi, spiegheremo i vantaggi che potresti ottenere e ti aiuteremo a riconoscere quando le minacce alla sicurezza sono inaccettabili.
Quali plugin WordPress raccolgono dati dal tuo sito web?
La maggior parte dei plugin NON raccoglie alcun dato dal tuo sito web WordPress. Tuttavia, alcuni plugin potrebbero chiederti di condividere dati di utilizzo anonimi con gli sviluppatori in modo che il plugin possa essere migliorato.
Ad esempio, nella pagina Impostazioni varie del plugin WPForms, troverai un'opzione chiamata 'Consenti tracciamento utilizzo'.
La descrizione spiega: 'Consentendoci di tracciare i dati di utilizzo, possiamo aiutarti meglio, poiché sapremo quali configurazioni, temi e plugin di WordPress dovremmo testare.'
Simile a lasciare recensioni sui plugin, condividere dati anonimi con plugin affidabili è un modo utile per supportare gli sviluppatori di plugin.
Le regole di WordPress.org richiedono che tutti i plugin gratuiti debbano ottenere il consenso dell'utente prima di abilitare tale tracciamento dell'utilizzo, quindi puoi essere certo che nessuno raccoglierà i dati del tuo sito web a meno che tu non li autorizzi specificamente a farlo.
Ora, potresti essere interessato a conoscere i tipi di dati di utilizzo che aiutano gli sviluppatori di plugin.
Come utilizziamo i dati di utilizzo raccolti dai nostri plugin?
Potrebbe essere utile darti la nostra prospettiva e farti sapere i tipi di dati che raccogliamo dai nostri plugin, nonché come utilizziamo i dati per migliorare i nostri prodotti.
Awesome Motive, la società di gestione dietro WPBeginner, sviluppa una suite di plugin WordPress gratuiti e premium utilizzati da oltre 25 milioni di siti web.
I nostri plugin includono OptinMonster, MonsterInsights, WPForms, SeedProd, WP Mail SMTP, RafflePress, All in One SEO, Smash Balloon, e molti altri.
Alcuni dei nostri plugin ti offrono la possibilità di abilitare il tracciamento anonimo dell'utilizzo. Questo ci aiuta a migliorare ogni plugin e a prendere decisioni migliori riguardo allo sviluppo di funzionalità future.
I dati che raccogliamo sono sempre anonimi. Non sono collegati in alcun modo al tuo sito web. Ad esempio, ecco uno screenshot dalla pagina delle impostazioni Varie di OptinMonster.
Puoi pensare ai dati che raccogliamo come telemetria. Ci permette di monitorare come il nostro plugin viene utilizzato in tempo reale.
È importante capire che stiamo cercando di capire come i nostri plugin vengono utilizzati nell'intera base di utenti, non sul tuo sito web specifico.
Ciò significa che non sapremo mai quali impostazioni e plugin sono in esecuzione su un sito Web specifico come syedbalkhi.com. Ma saremo in grado di scoprire, ad esempio, la percentuale di tutti gli utenti WordPress che hanno installato una versione specifica del nostro plugin.
Troviamo anche utile raccogliere informazioni sull'ambiente del server Web utilizzato dal tuo provider di hosting WordPress, inclusa la tua versione di PHP, la versione di MySQL e la localizzazione/lingua.
Questo ci consente di testare i nostri plugin per le versioni più diffuse tra i nostri utenti. Ci consente inoltre di migliorare gli standard di codifica deprecando in modo sicuro le versioni precedenti.
Ad esempio, il diagramma seguente mostra le diverse versioni di PHP utilizzate da uno degli utenti dei nostri plugin. Mostra che PHP 5.5 è utilizzato da pochissimi utenti, e questo ci aiuta a decidere se deprecare il supporto per quella versione di PHP.
Siamo anche interessati a quali funzionalità dei plugin vengono utilizzate e quali impostazioni sono attive. Queste informazioni ci danno una migliore idea di quali funzionalità stanno funzionando bene e quali no.
Oltre a ciò, raccogliamo dati aggregati per migliorare la nostra compatibilità tra plugin e temi per garantire che i nostri aggiornamenti dei plugin non portino a conflitti con altri plugin popolari, cosa che accade molto spesso nel settore di WordPress.
Ancora una volta, questi sono tutti dati generali e aggregati e non sono collegati in alcun modo a te e al tuo sito Web specifico.
NON raccogliamo MAI dati personali sui visitatori del tuo sito Web, clienti o altre informazioni di identificazione personale.
Dovresti consentire ai plugin di WordPress di raccogliere dati dal tuo sito?
Ora che puoi vedere i vantaggi che la condivisione dei dati di utilizzo offre allo sviluppatore del plugin, risponderemo alla domanda se dovresti consentire ai plugin di raccogliere dati dal tuo sito WordPress. Questa decisione deve essere presa caso per caso. Ecco alcune linee guida.
Tracciamento anonimo dell'utilizzo
Quando un plugin affidabile raccoglie dati dal tuo sito web in modo anonimo, allora è normalmente sicuro condividere i dati di utilizzo con lo sviluppatore.
Puoi cercare la reputazione dell'autore. Se il plugin è popolare, allora puoi essere sicuro che raccoglierà e utilizzerà i dati in modo responsabile. Potresti persino contattarli e chiedere come utilizzano i dati che raccolgono.
Inoltre, se ti affidi al plugin per aggiungere funzionalità necessarie al tuo sito web, allora puoi aiutare lo sviluppatore a migliorare il plugin e aggiungere funzionalità condividendo dati di utilizzo anonimi.
Dati collegati al tuo sito web o indirizzo email
Tuttavia, non tutti i dati vengono raccolti in modo anonimo. Ad esempio, potrebbero esserci plugin che collegano la tua attività di utilizzo al tuo sito web specifico o persino a un singolo indirizzo email.
In questi casi, dovresti usare cautela. Normalmente non è una buona idea condividere liberamente informazioni così dettagliate sul tuo sito web con servizi di terze parti.
Puoi saperne di più leggendo la nostra guida sulle migliori pratiche di sicurezza di WordPress.
Plugin nulli o piratati
Inoltre, se vuoi mantenere sicuro il tuo sito web, allora non dovresti mai usare temi e plugin nulli o copie piratate di prodotti WordPress premium.
Questo perché non hai modo di sapere come sono stati modificati. Potrebbero raccogliere informazioni sensibili sul tuo sito web senza la tua autorizzazione. Potrebbero persino diffondere malware ai tuoi utenti o dare agli hacker l'accesso al tuo sito.
Plugin annullati e piratati pongono un serio rischio per la sicurezza. Ecco perché ti consigliamo di non consentire mai la raccolta di dati da un plugin o tema annullato o piratato. Per maggiori dettagli, consulta la nostra guida su perché devi evitare temi e plugin WordPress annullati.
Speriamo che questo tutorial ti abbia aiutato a capire se dovresti dare il permesso ai plugin di raccogliere dati dal tuo sito. Potresti anche voler sapere se è sicuro usare plugin WordPress obsoleti e vedere la nostra selezione di esperti dei migliori scanner di sicurezza WordPress per rilevare malware.
Se ti è piaciuto questo articolo, iscriviti al nostro canale YouTube per tutorial video su WordPress. Puoi anche trovarci su Twitter e Facebook.
Mrteesurez
Grazie per la spiegazione.
Ho appena appreso le ragioni dietro la raccolta dei dati degli utenti e i benefici che ne derivano per lo sviluppatore e gli utenti. La trovo vantaggiosa e appropriata condividerla solo con i plugin premium o con sviluppatori che si conoscono da troppo tempo nel settore, non dovremmo usare le nostre preferenze personali per rinunciare al loro potenziale di crescita e ai benefici che hanno per noi utenti.
Moinuddin Waheed
Finché i dati che il plugin richiede non influiscono sull'attività e sulle sue operazioni e i dati raccolti vengono utilizzati per migliorare il prodotto, penso che dovremmo dare il consenso alla raccolta dei dati.
Va notato che dovremmo consentire la raccolta di dati solo a quei plugin che sono standard del settore e siamo sicuri che non abuseranno dei nostri dati.
Dennis Muthomi
Personalmente, tendo a non consentire a nessun plugin di raccogliere dati di utilizzo dai miei siti, anche se anonimi... chiamatemi paranoico, ma mi sento meglio a mantenere le cose completamente autonome, capite?
Detto questo, fai un'ottima osservazione riguardo al rimanere fedeli ai leader del settore se si consente la raccolta di dati. Plugin loschi o sospetti non valgono assolutamente il rischio.
Alla fine della giornata, è una questione di preferenza personale basata su quanto ti senti a tuo agio nel condividere qualsiasi tipo di dato.
Jiří Vaněk
Sono d'accordo con te, Dennis, e non penso affatto che tu sia paranoico. Sono lo stesso e non permetto la raccolta dati per principio. Non possiamo mai essere sicuri che i dati non vengano utilizzati impropriamente, anche se vengono raccolti con le migliori intenzioni. Quindi, sono completamente d'accordo con te a questo riguardo.