Cómo PROTEGER Contenidos en WordPress [+PLUGINS]

Antes de explicarte la manera en la que debes tratar tu contenido para evitar robos y copias es crítico que entiendas por qué debes de hacerlo. Son muchos los webmasters que no piensan en este tipo de problemas y, cuando llega, ya es tarde y hay que ir con prisas, cuando es más fácil poner soluciones que te ayuden a suavizar esta lacra. Partiendo de la base de que tengas un negocio en Internet (sea cual sea) y que publiques contenidos a menudo, es importante que conozcas algunas razones para proteger el contenido de tu sitio web:

Imagina que, después de muchos años de tiempo, dinero y esfuerzo a escribir contenidos semanales, construir una audiencia, enviar newsletters dando lo mejor de ti y de tu marca, llega el día en el que abres tu web de WordPress y ¡no funciona! De repente te recorre un escalofrío de arriba a abajo (por la zona de espalda principalmente). Empiezas a darle vueltas a las últimas acciones que has realizado en el sitio web y te preguntas ¿Me han hackeado la web? ¿He abierto algún email sospechoso? ¿Ha entrado algún tipo de malware? Y muchas cosas más, sin saber muy bien qué es lo que ha pasado.

La seguridad de WordPress es una asignatura que suspenden muchos webmasters, y es que hay muchas instalaciones que son propensas al desastre. Ya sea por vaguería o porque no quieres invertir en un buen servicio de mantenimiento de WordPress, se sigue dejando de lado la actualización de WordPress, plantillas y plugins y esto, unido a otros detalles que no se tienen en cuenta, hace de tu web un sitio ideal para ser hackeado. Por ello, como no puedes proteger tus contenidos si no proteges tu sitio web, he hecho una lista con los ajustes que deberías de realizar a tu WordPress nada más instalarlo:

Una vez que hayas puesto en marcha estos consejos, tendrás una instalación mucho más segura, aunque se puede ir mucho más allá. Los consejos que te he dado valen para evitar gran parte de los ataques de fuerza, pero no valen para todos los casos, por lo que es importante instalar un plugin que te dé cobertura con otros detalles más técnicos: bloqueos de IP, limitar inicios de sesión, hacer análisis en busca de malware y un largo etc. Por ello, te dejo una lista de mis plugins de WordPress para asegurar tu web.

¡Copiar o cortar y pegar es muy fácil! Cualquiera que tenga conocimientos básicos de informática y sepa utilizar un ratón o un teclado puede hacerlo. En este caso, y debido a que los usuarios están acostumbrados al ratón, deshabilitar el click derecho es probablemente la solución más fácil cuando se trata de la protección del contenido de WordPress. Esta simple acción hace que sea mucho más difícil para los usuarios (que no sepan manejarse con el teclado) copiar tus contenidos o descargar tus imágenes y vídeos. Para desactivar el click derecho del ratón y evitar la acción de cortar, copiar o pegar te dejo algunas líneas de código que puedes añadir al archivo functions.php (si no sabes lo que haces, opta por los plugins).

Por otro, si no te llevas bien con los archivos core de WordPress (algo muy común) y tienes miedo de romper tu instalación (algo muy habitual), te dejo algunos plugins de WordPress que la acción de desactivar el click derecho del ratón sea fácil y rápido, sin necesidad de tener ningún conocimiento informático (y no tener que pasar por editar archivos de WordPress).

La protección con contraseña del contenido ofrece una forma muy segura de proteger el contenido de WordPress, ya que, en pocas palabras, bloquea el contenido con una contraseña, por lo que sólo aquellos con la contraseña correcta pueden acceder al contenido. WordPress, por defecto, te permite proteger con contraseña tu contenido editando la visibilidad del tipo de contenido (entrada, página, producto, etc) limitando el acceso con contraseña o haciéndola privada.

¿Te estás preguntado qué diferencia hay entre «Protegida con contraseña» y «Privada»? Cualquiera de estas dos opciones protege la información, pero hay una diferencia importante: al marcar una entrada, página o producto como privada, ésta desaparece completamente, es decir, la visibilidad para el visitante es nula, mientras que si la protegemos con contraseña lo único que ocultamos es el contenido (pero no el título).

Además, por defecto, el contenido privado en WordPress sólo es visible para administradores y editores, por lo que cualquier rol con menos privilegios carece de la posibilidad de visualizar (y mucho menos editar) esta información. En el lado negativo, es difícil administrar las contraseñas de todos los contenidos protegidos, además de que no hay una manera fácil de compartir la contraseña con varias personas sin el riesgo de compartirla con usuarios no deseados. Por ello, echa un vistazo a los mejores plugins para proteger con contraseña tu contenido.

Utilizar un plugin de membresía unido a la protección con contraseña es uno de los métodos más populares y efectivos para proteger los contenidos de tu instalación WordPress. La manera de trabajar de estos complementos de WordPress es, en esencia, coloca una puerta de autenticación o inicia de sesión por delante de todo su contenido. En otras palabras, los usuarios deben iniciar sesión para ver el contenido, ya que este es privado.

Además, cuando utilizas plugins de membresía conviertes tu WordPress en membership site, por lo que tienes que configurar diferentes niveles de membresía. Los usuarios autenticados y que no hayan iniciado sesión sin los permisos correctos no podrán acceder al contenido detrás de la autenticación. Por ejemplo, puedes configurar que los usuarios «Estándar» (los que no pagan normalmente) puedan ver sólo ciertos contenidos solamente, mientras que los niveles «Premium» tienen acceso a todo el contenido (incluso descargables).

El bloqueo del contenido es un método común utilizado por muchos bloggers y editores de noticias de muy buena reputación como El Confidencial o New York Times. En lugar de proteger todos tus contenidos con contraseña o membresía, bloqueas sólo parte de este. La principal diferencia entre el bloqueo de contenido y la protección de membresía es que realmente permite que tu audiencia lea parte de tu contenido (es decir, el título y los 2 primeros párrafos), llamando la atención del usuario y dejándole con ganas de más.

A diferencia de la protección a través de membresía, el bloqueo de contenido es útil, ya que, al mismo tiempo permite que tu contenido se indexe (y aparezca en los resultados de búsqueda de Google) y, por lo tanto, sea accesible para sus potenciales clientes potenciales y compradores. Además, hay muchos webmasters que utilizan esta opción para bloquear solo pequeñas partes de contenidos (sobre todo descargables) para que «pagues» compartiendo el contenido en las redes sociales, siguiendo sus perfiles sociales o suscribiéndote (dejando el nombre y el email). Aquí te dejo mis plugins para bloquear contenidos favoritos.

Los enlaces privados compartidos proporcionan otra forma interesante de proteger y compartir el contenido de tu instalación WordPress. La idea es proteger el contenido de ser accedido directamente e indexado por los motores de búsqueda (por ejemplo Bing o Google). En lugar de utilizar la URL de la página original, crea un enlace privado personalizado (incluso con restricción de tiempo y clicks) y luego comparte este enlace con las personas que quieran verlo.

Gracias a esta herramienta ya que no es necesario poner entre medias del usuario y el contenido un inicio de sesión para acceder a cualquier texto, imagen o documento (sea confidencial o no). Gracias a un permiso de acceso totalmente personalizable, junto con la restricción de click s y tiempo, hacen que estos enlaces privados compartidos sean una forma rápida, simple y segura de compartir tu contenido importante con cualquier persona.

Imagina por un momento que estás creando una tienda online que sólo vende a clientes de algunos países específicos. Es probable que quieras abrir las puertas a los visitantes de estos países mientras bloqueas el acceso al resto a tu ecommerce. El bloqueo del tráfico, aunque puede ser aleatorio, también puede basado en la geografía (también conocido como geobloqueo), lo cual es muy útil a la hora de proteger los contenidos de tu instalación WordPress. Además, los bots, site scrapers, spammers y visitantes no deseados que acceden constantemente a tu sitio web podrían dejar un impacto negativo en el ancho de banda del servidor y, por lo tanto, en la experiencia del usuario y falseando la analítica web (ya que habrá muchas visitas que no son cualificadas).

En este caso, es posible que también quieras impedir que estos usuarios accedan al contenido de tu sitio web (que además no aportan nada). Por otro lado, el bloqueo de la dirección IP también se utiliza para proteger tu sitio web y su contenido contra la fuerza bruta y los ataques DDoS, así como para evitar compras fraudulentas. Para bloquear el acceso de ciertas IPs (o al revés, permitirlo) te dejo algunas líneas de código que puedes añadir al archivo .htaccess.

Si tus contenidos ya se han copiado, utilizado y distribuido sin permiso tienes un último recurso: pedir a Google que los elimine. Básicamente, se trata de solicitar a Google y a otros motores de búsqueda que eliminen copias no autorizadas de tu contenido en Internet para cumplir con la Ley de Derechos de Autor. En este caso, DMCA proporciona un sistema de eliminación que puede encontrar tu contenido copiado y eliminarlo de los resultados de búsqueda rápidamente. Google también te permite la retirada de contenido por una infracción de propiedad intelectual.