Đó là 1 câu hỏi khá phổ biến và thường được hiểu sai bởi những người mới.
Nếu bạn vẫn khao khát muốn biết câu trả lời thì nói luôn cho vuông là, WordPress không đủ an toàn.
Sở thích của mình là lên các blog nước ngoài để bổ sung kiến thức và dịch nó.
Bạn có thể xem bài viết gốc bằng tiếng anh ở link bên dưới. Nhìn tên của tác giả thì có vẻ như ổng là 1 người có gốc Việt. Blog của ổng toàn mấy thứ hay ho và thực tế.
IS WORDPRESS INSECURE? (NO, IT ISN’T!)
Mà gượng đã, “Bảo mật” nên được hiểu như thế nào?
Từ “Bảo mật” có ý nghĩa khác nhau ở 1 vài góc độ:
- Đối với một người bình thường, Bảo mật có nghĩa là nó có thể chống hack và bảo vệ dữ liệu nhạy cảm của bạn trước các bọn xấu. Nói chung là càng ít bị hack càng tốt.
- Đối với nhà phát triển có kinh nghiệm, Bảo mật có nghĩa là được mã hoá theo Best Practices (thông lệ tốt nhất, 1 thuật ngữ trong lập trình), thường xuyên được sử dụng và cập nhật.
Nếu bạn đi theo định nghĩa của một người bình thường về độ bảo mật, thì không có gì là an toàn trên thế giới này, và trang web bảo mật nhất là trang web dành để tự kỉ, có rất ít tính năng và do đó thường không phải là mục tiêu của tin tặc.
Nhưng nếu bạn đi theo định nghĩa của nhà phát triển có kinh nghiệm về bảo mật, thì WordPress rất an toàn vì mọi người đều sử dụng nó, và nó được duy trì bởi tổ chức cốt lõi và cộng đồng đông đảo.
Nhà to thường bị dòm ngó
Lý do duy nhất khiến bất kỳ phần mềm nào có thể trở thành mục tiêu hack là bởi vì nó làm được nhiều thứ và lưu trữ tất cả các loại thông tin.
Nói WordPress kém an toàn cũng giống như nói cánh cửa là kém an toàn vì nó cho phép những kẻ xấu ra vào được. Well, cửa thì dĩ nhiên là để ra vào rồi. Vì vậy, theo một cách nào đó, WordPress có nhiều khu vực để bảo vệ bởi vì nó có thể làm được rất nhiều điều đáng kinh ngạc trên blog, trang web công ty, cửa hàng, v.v.
Tại sao bạn lại sử dụng một thứ gì đó “An toàn hơn” nếu nó không cho phép bạn có chức năng bạn cần?
Trở lại với cái cửa. Nó chỉ không an toàn nếu
- Bạn không cần chúng
- Bạn có thể xây cửa tốt hơn.
Hầu hết chúng ta đều khó chế tạo ra 1 cái cửa tốt hơn.
Và tương tự như vậy với WordPress, hầu hết các bạn không thể xây dựng một CMS tốt hơn và duy trì nó như cộng đồng WordPress có thể. Nếu bạn (hoặc nhà phát triển của bạn) không đủ kỹ năng hoặc không có tài nguyên để xây dựng một CMS tốt hơn, thì rõ ràng WordPress sẽ là lựa chọn an toàn và hữu dụng nhất cho bạn.
Kín cổng cao tường vẫn bị đột nhập?
Mọi người bị hack khi họ sử dụng các Theme và plugin lỗi thời hoặc kém mã hóa. Phần lớn nguyên nhân của sự đau đớn đến từ theme và plugin không đảm bảo.
Họ cũng có thể bị hack khi có máy chủ không an toàn.
Họ cũng có thể bị hack khi chọn mật khẩu yếu.
Hãy luôn cập nhật phần mềm của bạn và thường xuyên kiểm tra chất lượng mã hoá, hoặc thuê luôn ai đó để giải quyết những lắng lo của bạn.
Nhưng bạn vẫn có thể bị hack dù đã làm mọi thứ có thể. Dĩ nhiên rồi, vỏ quýt dày có móng tay nhọn, ngay cả NaSa còn bị hack cơ mà.
Sử dụng 1 plugin bảo mật ổn chứ?
Đó là 1 câu chuyện khác. Một trong số chúng hữu ích hơn những cái khác. Một số tính năng hữu ích hơn những tính năng khác. Nhà phát triển của bạn sẽ biết rõ nhất.
Trả lời