Rank Math si bez ptaní vezme přístup do vašeho WordPressu. Co se děje?
Krátká odpověď
Plugin Rank Math údajně vytváří tajně přístupové klíče, které mu dávají práva administrátora na vašem webu. Aktivuje se, když otevřete sekci Help & Support v jeho rozhraní. Záměr neznámý, souhlas nevyžádaný.
Co se vlastně stalo
Plugin Rank Math údajně skrytě vytváří něco, čemu říkáme aplikační heslo. To je v WordPressu normální funkce – slouží jako bezpečný klíč pro přístup k účtu. Jenže v tomhle případě si to plugin dělá sám, bez vaší vědomosti a bez jakéhokoliv oznámení.
Aktivuje se, když otevřete v pluginu sekci Help & Support. A pak si vezme administrátorský přístup. To znamená, že společnost za pluginem by teoreticky mohla dělat cokoli – měnit obsah, čistit váš web, získávat data. Všechno bez vaší svolení.
Proč je to problém
WordPressové hesla a přístupové klíče nejsou haléř. Jsou to klíče do domu. Když je někdo má, může se chovat jako majitel. A když si je vezme bez ptaní, je to zásadní porušení důvěry.
Jenže tady je háček – máme jen obvinění, ne úplný důkaz. Vývojář jiného SEO pluginu (The SEO Framework) si toho všiml a upozornil na to. Ale oficiální informace od Rank Mathu zatím nejsou. Vždycky je proto dobrý počkat si, co řekne sám vývojář.
V každém případě: když plugin vezme přístup bez souhlasu, není to normální. I když by měl nejlepší úmysly, měl by vás přinejmenším informovat.
Co dělat teď
Jestli používáte Rank Math a chcete být opatrní, máte pár možností. Nejsnáze si v WordPressu zkontrolujete aplikační hesla – najdete je v nastavení uživatele pod sekcí Aplikační hesla. Podívejte se, co tam vidíte. Když tam vidíte něco od Rank Mathu, co tam nepatří, můžete ho smazat.
Druhá možnost je prostě plugin deaktivovat nebo ho úplně odinstalovat. Není to jen SEO plugin na světě. Alternativ je dost – třeba Yoast, The SEO Framework, nebo třeba Semrush plugin.
Pokud máte web důležitý pro podnikání, věnujte tomu chvíli. Zkontrolujte svá hesla. Případně se obraťte na někoho, kdo vám web spravuje. Tohle není technika pro vědecké pokusysou, ale běžná bezpečnostní praxe.
Proč se to bavíme teď
Rank Math je populární. Používá ho spoustu malých a středních firem, včetně těch českých. Když tedy něco takového vyplave na povrch, stojí za to to vědět. Nejde o to dělat paniku. Jde o to vědět, co se děje na vašem webu.
A upřímně, tahle situace ukazuje, proč je důležitý přístup k pluginům kriticky. Ne všechno, co slibuje zlepšit vaši SEO, má dobrý záměr. Občas to jde jen o data, o přístup, o možnost monetizovat. Proto stojí za to vědět, co kterému pluginu dovolujete.
Časté otázky
Jak si zkontroluju, jaká hesla v mém WordPressu existují?
Přihlaste se jako administrátor, jděte do svého profilu (vlevo nahoře jméno), a klikněte na Aplikační hesla. Tam vidíte všechny aktivní klíče.
Musím si změnit heslo k WordPressu, když tam bylo Rank Mathovo heslo?
Měli byste smazat to konkrétní heslo v nastavení. Změna celého hesla k účtu je zbytečná, pokud si odstraníte daný klíč.
Jaké SEO pluginy jsou bezpečnější alternativou?
Yoast SEO, The SEO Framework nebo Semrush plugin mají lepší reputaci v otázce bezpečnosti a transparentnosti. Vždy si ale ověřte recenze a oprávnění, která si plugin vezme.
Zdroje
Aktualizováno