La beta de CachePilot está abierta. Participar gratis en la beta

Seguridad y privacidad

Un plugin de caché para WordPress sin peticiones a terceros

CachePilot abre cuatro tipos de conexiones, y esta página enumera cada una con sus datos. Está escrita para responsables de protección de datos y administradores.

Conexiones de CachePilot 1.4.4

Conexiones que abre CachePilot
DestinoCuándoDatosDesactivable
Destino: Su servidor Redis, por TCP, TLS o socket UnixCuándo: En las peticiones que usan la cachéDatos: Objetos y páginas en caché de su sitio, la contraseña de Redis para iniciar sesiónDesactivable: Solo retirando el drop-in
Destino: Su propio sitioCuándo: Precarga del Page Cache y Safety Check un minuto después de que Autopilot active el Page Cache o MinifyDatos: Peticiones de página con el User-Agent CachePilot/PreloadManager o CachePilot SafetyCheck. El Safety Check no envía cookies.Desactivable: La precarga, sí. El Safety Check forma parte de Autopilot y no tiene un interruptor propio.
Destino: update.cms-admins.de, el servidor de actualizaciones de CMS ADMINSCuándo: Unas dos veces al día, solo en la administración, en cron y en WP-CLIDatos: URL del sitio y versión instalada. El servidor ve la dirección IP.Desactivable: Sí, con una constante en wp-config.php. Las versiones nuevas se instalan entonces a mano.
Destino: El servidor de correo de su sitioCuándo: Cada semana, si hay algo que comunicarDatos: El informe se envía mediante wp_mail() a la dirección del administrador, sin seguimiento de aperturas ni de clics.Desactivable: Sí, en CachePilot, Settings
Fuente: código del plugin CachePilot 1.4.4

La precarga desde un sitemap de otro host, introducido a mano, también descarga ese sitemap y sus entradas. La constante para la comprobación de actualizaciones es CACHEPILOT_DISABLE_UPDATE_CHECK.

Lo que no depende de los ajustes

  • Sin analítica y sin recursos de otros hosts
  • Open Sans y todos los iconos incluidos en el plugin
  • Verificación del certificado activada por defecto cuando Redis usa TLS
  • Los ajustes requieren manage_options, en una red manage_network_options

Preguntas sobre seguridad y privacidad

¿Establece CachePilot cookies?

No. El Page Cache lee cookies para decidir si una página puede servirse desde la caché, por ejemplo la cookie de inicio de sesión de WordPress o la cookie de moneda de WCML.

¿Dónde se guarda la contraseña de Redis?

En los ajustes de CachePilot o en wp-config.php, y en el archivo de configuración del drop-in, en wp-content/cache/cachepilot/. En Apache, un archivo .htaccess bloquea el acceso directo a esa carpeta.

¿Almacena el Page Cache datos personales?

Almacena páginas de visitantes que no han iniciado sesión. Las páginas generadas con una sesión de WooCommerce, avisos del carrito o precios según la ubicación quedan fuera de la caché.

¿Contiene el Object Cache datos personales?

Puede contenerlos. WordPress guarda registros de usuarios en el Object Cache y WooCommerce guarda allí las sesiones, por lo que Redis necesita la misma protección que la base de datos. Utilice una contraseña y, si Redis se ejecuta en otro host, TLS.

Licencias

Revise la pestaña de red en un sitio de pruebas

Cargue una página con las herramientas de desarrollo abiertas y compare los hosts con la tabla anterior. La beta está abierta a empresas.