Die CachePilot-Beta ist offen. Kostenlos an der Beta teilnehmen

Sicherheit und Datenschutz

Ein WordPress-Cache-Plugin ohne Anfragen an Dritte

CachePilot baut vier Arten von Verbindungen auf, und diese Seite nennt jede mit ihren Daten. Sie richtet sich an Datenschutzbeauftragte und Administratoren.

Verbindungen von CachePilot 1.4.4

Verbindungen, die CachePilot aufbaut
ZielWannDatenAbschaltbar
Ziel: Ihr Redis-Server, über TCP, TLS oder einen Unix-SocketWann: Bei Anfragen, die den Cache nutzenDaten: Gecachte Objekte und Seiten Ihrer Website, das Redis-Passwort für die AnmeldungAbschaltbar: Nur durch Entfernen des Drop-ins
Ziel: Ihre eigene WebsiteWann: Preload des Page Cache und der Safety Check eine Minute nach dem Einschalten von Page Cache oder Minify durch AutopilotDaten: Seitenanfragen mit dem User-Agent CachePilot/PreloadManager oder CachePilot SafetyCheck. Der Safety Check sendet keine Cookies.Abschaltbar: Preload ja. Der Safety Check gehört zu Autopilot und hat keinen eigenen Schalter.
Ziel: update.cms-admins.de, der Update-Server von CMS ADMINSWann: Etwa zweimal täglich, nur im Admin-Bereich, in Cron und in WP-CLIDaten: Website-URL und installierte Version. Der Server sieht die IP-Adresse.Abschaltbar: Ja, mit einer Konstante in wp-config.php. Neue Versionen werden dann von Hand installiert.
Ziel: Der Mailserver Ihrer WebsiteWann: Wöchentlich, wenn es etwas zu berichten gibtDaten: Der Bericht geht über wp_mail() an die Admin-Adresse, ohne Tracking von Öffnungen oder Klicks.Abschaltbar: Ja, unter CachePilot, Settings
Quelle: Plugin-Code von CachePilot 1.4.4

Ein Preload aus einer von Hand eingetragenen Sitemap auf einem anderen Host ruft auch diese Sitemap und ihre Einträge ab. Die Konstante für den Update-Check heißt CACHEPILOT_DISABLE_UPDATE_CHECK.

Was nicht von Einstellungen abhängt

  • Keine Analyse-Dienste und keine Assets von anderen Hosts
  • Open Sans und alle Icons im Plugin enthalten
  • Zertifikatsprüfung standardmäßig an, wenn Redis TLS nutzt
  • Einstellungen erfordern manage_options, im Netzwerk manage_network_options

Fragen zu Sicherheit und Datenschutz

Setzt CachePilot Cookies?

Nein. Der Page Cache liest Cookies, um zu entscheiden, ob eine Seite aus dem Cache kommen darf, zum Beispiel das Login-Cookie von WordPress oder das Währungs-Cookie von WCML.

Wo wird das Redis-Passwort gespeichert?

In den Einstellungen von CachePilot oder in wp-config.php und zusätzlich in der Konfigurationsdatei des Drop-ins unter wp-content/cache/cachepilot/. Unter Apache sperrt eine .htaccess-Datei den direkten Zugriff auf diesen Ordner.

Speichert der Page Cache personenbezogene Daten?

Er speichert Seiten für Besucher, die nicht angemeldet sind. Seiten, die mit einer WooCommerce-Session, Warenkorb-Hinweisen oder standortabhängigen Preisen gerendert wurden, kommen nicht in den Cache.

Enthält der Object Cache personenbezogene Daten?

Das kann sein. WordPress legt Benutzerdaten im Object Cache ab und WooCommerce dort Sessions, deshalb braucht Redis denselben Schutz wie die Datenbank. Verwenden Sie ein Passwort und, wenn Redis auf einem anderen Host läuft, TLS.

Lizenzen

Den Netzwerk-Tab auf einer Test-Website prüfen

Laden Sie eine Seite bei geöffneten Entwicklertools und vergleichen Sie die Hosts mit der Tabelle oben. Die Beta steht Unternehmen offen.