Lákavá ponuka prémiových WordPress pluginov za zlomok ceny je na prvý pohľad senzáciou pre každého, kto šetrí. Kým sa však do takejto kúpy pustíte, je kľúčové pozrieť sa na ňu triezvym okom – čo takéto stránky ponúkajú za výhody a aké riziká so sebou prinášajú.
Ako je možné, že to funguje?
Tieto trhoviska neponúkajú originálne licencie priamo od vývojárov. Namiesto toho distribuujú takzvané GPL licencované kópie. WordPress a všetky jeho pluginy sú vydané pod všeobecnou verejnou licenciou (GPL), ktorá teoreticky umožňuje komukoľvek softvér slobodne používať, upravovať a dokonca aj ďalej šíriť.
Viac článkov
Práve tejto licencie sa predajcovia na trhoviskách chytajú. Väčšina prémiových pluginov je však navrhnutá tak, aby sa pripojila k serverom vývojára, overila si licenciu a umožnila tak aktualizácie a prístup k podpore. Aby tieto stránky obišli ochranu, musia pôvodný kód „nullovať“ – teda upraviť ho tak, aby licenčná kontrola zmizla. Oficiálni vývojári takéto konanie označujú ako pirátske a nezákonné, pričom používatelia sa vystavujú riziku právnych následkov.
Poďme sa však pozrieť na to, čo to v praxi znamená z pohľadu bežného používateľa.
Hlavné výhody: Čo lákavé na tom je?
1. Extrémne nízka cena
Toto je samozrejme najväčšie lákadlo. Zatiaľ čo oficiálna licencia na prémiový plugin stojí od 50 do niekoľko sto eur ročne, na podobných trhoviskách ho kúpite za pár eur ako jednorázovú platbu, prípadne v balíku s desiatkami ďalších prémiových pluginov do večnosti (lifetime). Pre niekoho na začiatku je takáto investícia oveľa dostupnejšia ako tisíce eur ročne.
2. Žiadne obmedzenie počtu webov
Oficiálne licencie sú často viazané na jednu doménu. Ak ich chcete použiť na viacerých weboch – či už vlastných alebo klientskych – cena rapídne stúpa. Pri kúpe z trhoviska tento problém odpadá; jeden nákup môžete využiť na neobmedzenom počte inštalácií. Pre agentúry či freelancerov je to výrazná úspora.
3. Ideálne na testovanie
Ak si nie ste istí, či daný plugin vôbec splní vaše očakávania a či bude kompatibilný s vaším prostredím, kúpa lacnej verzie je lákavou možnosťou na otestovanie. V prípade, že plugin naozaj funguje a vyhovuje vám, môžete následne investovať do oficiálnej licencie.
Nevýhody a riziká
1. Bezpečnostné riziko a malware
Toto je absolútne najväčší a najzávažnejší problém. Upravené verzie pluginov sú jedným z hlavných spôsobov, ako sa hackeri dostávajú na WordPress stránky. Do upravených súborov môže byť ľahko pridaný škodlivý kód.
Tento kód môže mať mnoho podôb:
- Skryté zadné vrátka (backdoors) – útočník môže neskôr získať plnú kontrolu nad vašim webom bez vášho vedomia.
- Kradnutie údajov – napríklad zachytávanie čísiel kreditných kariet v pokladni.
- Vkladanie spamového obsahu – váš web potom môže nevedomky propagovať nelegálny tovar.
- Presmerovania – návštevníci sú bez povedomia presmerovaní na phishingové alebo škodlivé stránky.
Weby, ktoré predávajú upravené verzie, síce často tvrdia, že ich súbory sú čisté, no neveriacky záujemca môže nájsť aj hlásenia o podvodoch či nefunkčnej podpore, najmä pri problémoch s aktiváciou niektorých pluginov. Nemáte žiadnu záruku, že do kódu nebolo niečo pridané.
2. Žiadne aktualizácie a bezpečnostné záplaty
Vývojári pravidelne vydávajú aktualizácie, ktoré prinášajú nové funkcie, ale hlavne záplaty pre novoobjavené bezpečnostné diery. Oficiálne verzie sa pripájajú na server vývojára a aktualizácie automaticky sťahujú.
Pri upravenej verzii je toto spojenie prerušené. Váš plugin zostane navždy vo verzii, ktorú ste si kúpili. Keď sa objaví verejne známa zraniteľnosť, automatizované boty okamžite začnú prehľadávať internet a hľadať stránky, ktoré túto chybu stále majú. Vtedy sa z úspory stáva pohroma.
3. Právne a etické otázky
Aj keď sa predajcovia odvolávajú na GPL licenciu, realita je komplikovanejšia. Väčšina súdov a právnikov považuje obchádzanie licenčných mechanizmov a následné šírenie „nullnutej“ verzie za porušenie autorských práv a pirátstvo.
Tým, že nepoužívate oficiálnu verziu, pripravujete vývojárov o zdroje na ďalší vývoj a podporu. Je to rovnaké, ako keby ste si kúpili kradnutý notebook – aj keď fyzicky funguje, eticky a morálne je to problematické. Vývojári vás môžu teoreticky žalovať, hoci v praxi sa to pri malých firmách skôr nedeje. Otázka však zostáva.
4. Žiadna podpora a často nefunkčné funkcie
Mnohé prémiové pluginy sa spoliehajú na cloudové služby, API alebo pravidelné sťahovanie dát z externých zdrojov. Tieto funkcie sú pri upravených verziách buď úplne odstránené, alebo nefunkčné. Okrem toho, ak narazíte na problém, nemôžete sa spoľahnúť na oficiálnu podporu vývojára.
Bezpečné alternatívy, ako ušetriť
Ak vás táto problematika zaujala a chcete zostať v bezpečí, tu je niekoľko overených spôsobov, ako ušetriť:
- Oficiálne WordPress úložisko – Obsahuje tisíce bezplatných, overených a bezpečných pluginov.
- Oficiálne akcie a výpredaje – Vývojári často ponúkajú výrazné zľavy počas Black Friday alebo iných sviatkov. Prihláste sa na odber newsletterov.
- Lifetime licencie od vývojárov – Niektorí vývojári ponúkajú možnosť jednorazovej platby za doživotné aktualizácie a podporu. Je to drahšie ako trhovisko, ale bezpečné.
- Freenium modely – Vyskúšajte najskôr bezplatnú verziu. Až keď vám bude chýbať konkrétna pokročilá funkcia, zvážte upgrade.
Odporúčame teda takéto stránky?
Stránky na kúpu lacných pluginov ako pluginsforwp.com nie sú jednoznačne „podvod“ – existujú zákazníci, ktorí sú s nimi spokojní. Sami sme to vyskúšali, kúpili plugin, ktorý o 2 mesiace odkúpil výrobca Astry. Na vyskúšanie však poslúžil. Avšak prinášajú so sebou významné riziká: od skrytého malvéru a žiadnych aktualizácií až po absenciu podpory a pochybnú legálnosť. A to by sme na klientsky web nenasadili.
Pre serióznu prevádzku, či už je to firemný web alebo e-shop, je jednoznačne lepšou voľbou zaplatiť oficiálnu licenciu. Predstavte si to ako poistenie – mesačný či ročný poplatok je vaša investícia do bezpečnosti, stability a pokoja. V prípade problému viete, na koho sa obrátiť, a vaše dáta sú v bezpečí. Naopak, šetrenie na nesprávnom mieste vás môže vyjsť na oveľa viac peňazí, času a nervov.
