Guida · Siti Web
Sicurezza del sito web: WordPress, LuCe e LuCe PLUS a confronto.
La sicurezza di un sito si misura contando le porte da cui si entra. WordPress ne ha parecchie e un sito LuCe una sola. LuCe PLUS la mette dietro una doppia serratura.
Sito statico o dinamico, in breve
Un sito dinamico, come WordPress, costruisce ogni pagina nel momento in cui la chiedi: un programma sul server legge il database e compone il risultato. Un sito statico, come LuCe, ha le pagine già pronte: il server le consegna così come sono.
La differenza di sicurezza nasce qui. Dove gira un programma, qualcuno prova a dargli ordini. Dove ci sono solo file, si protegge chi ha il permesso di cambiarli.
WordPress: quattro porte da tenere chiuse
La pagina di login, i plugin con il tema, il database, l'accesso all'hosting. Le prime tre si tengono chiuse con password solide e aggiornamenti puntuali, fatti nell'ordine giusto.
La quarta vale per qualsiasi sito. È quella usata nel caso di settembre che racconto in sito hackerato: cosa fare subito: l'intruso aveva la password del pannello dell'hosting. Da lì ha lavorato per più di un mese.
LuCe: resta una porta, l'hosting
Un sito LuCe caricato su un hosting tradizionale è fatto solo di pagine pronte, e da fuori offre pochissimo da forzare. La porta che resta è l'accesso per caricare i file: il pannello dell'hosting e l'FTP. Chi ne ha la password può sostituire le pagine.
Quella porta si protegge con password uniche, con la verifica in due passaggi sul pannello e con un collegamento cifrato, SFTP o FTPS, al posto dell'FTP semplice. Conta anche il vicinato: un vecchio WordPress trascurato sullo stesso hosting apre la strada fino alla cartella del tuo sito.
LuCe PLUS: il sito vive sulla rete di Cloudflare
Con LuCe PLUS l'FTP esce di scena. Il sito sta in un archivio su GitHub che conserva ogni versione. Da lì si pubblica da solo su Cloudflare, la rete che serve circa un sito web su cinque nel mondo. Cloudflare filtra il traffico malevolo prima che arrivi alle pagine e gestisce da sé il certificato HTTPS.
Le porte diventano due account, GitHub e Cloudflare, con la verifica in due passaggi attiva: oltre alla password serve il codice del telefono. E se preferisci la versione precedente del sito, ci torni con un clic.
I tre livelli, uno accanto all'altro
| Criterio | WordPress | LuCe | LuCe PLUS |
|---|---|---|---|
| Cosa gira sul server | Un programma e un database, a ogni visita. | Solo pagine già pronte. | Solo pagine già pronte, sulla rete di Cloudflare. |
| Porte d'ingresso | Login, plugin e tema, database, accesso all’hosting. | L’accesso all’hosting: pannello e FTP. | Gli account GitHub e Cloudflare, con verifica in due passaggi. |
| Aggiornamenti di sicurezza | Regolari: sistema, plugin, tema, PHP. | Il sito resta com’è. Il server lo aggiorna l’hosting. | Il sito resta com’è. La rete la aggiorna Cloudflare. |
| Traffico malevolo | Serve un plugin o un servizio in più. | Dipende dall’hosting. | Filtrato da Cloudflare prima di arrivare al sito. |
| Tornare alla versione di prima | Dal backup, se è recente e pulito. | Dalla copia dei file. | Con un clic: ogni versione resta salvata. |
| E-commerce, aree riservate | La scelta giusta. | Meglio WordPress. | Meglio WordPress. |
Da fare oggi, qualunque sito tu abbia
- Attiva la verifica in due passaggi sull'hosting, sulla casella email collegata al sito e, se li hai, sugli account GitHub e Cloudflare.
- Usa una password diversa per ogni accesso, custodita in un gestore di password invece che nel browser o nel programma FTP.
- Se carichi i file via FTP, passa a SFTP o FTPS: le password viaggiano cifrate.
- Aggiungi il sito a Search Console come proprietà a Dominio. Ti avvisa appena qualcuno prova a verificarsi al posto tuo.
Quale livello per il tuo sito
Per il sito di un'attività, LuCe è già un salto netto rispetto a un WordPress da aggiornare. LuCe PLUS è per chi vuole lasciarsi alle spalle anche il pannello dell'hosting e le sue password.
Quale dei due fa per te lo decidiamo guardando il tuo progetto. Intanto, nella pagina LuCe trovi come nasce un sito e i progetti già realizzati.
Domande frequenti
Un sito LuCe si può hackerare?
Il sito in sé offre pochissimo da forzare: sono file già pronti. Restano gli accessi per pubblicarlo, la password dell'hosting per LuCe e gli account GitHub e Cloudflare per LuCe PLUS. Con la verifica in due passaggi, a chi ruba una password serve anche il tuo telefono.
Posso fare un e-commerce con LuCe?
Per un e-commerce o un'area riservata ai clienti consiglio WordPress, che ha strumenti già collaudati come WooCommerce. Lo tengo aggiornato e sotto controllo come descritto in questa guida.
Quanto costa LuCe PLUS?
L'hosting LuCe PLUS costa tra 120 e 150 € all'anno, IVA esclusa. Un sito LuCe su hosting tradizionale sta tra 70 e 120 €. La realizzazione del sito costa uguale nei due casi: cambia dove vive e come è protetto.
Anche la tua idea
merita questa cura.