Jakie dane wysyła wtyczka
Wtyczka zbiera tylko dane potrzebne do monitoringu. Poniżej jest pełna lista tego, co wysyła, i tego, czego nie wysyła wcale.
Co wysyła wtyczka
- wersje WordPressa, PHP i bazy danych
- listy zainstalowanych wtyczek i motywów
- wyniki kontroli, na przykład „plik się zmienił”
- skróty loginów użytkowników zamiast samych loginów
- liczby, na przykład ile jest wpisów i administratorów
Czego nie wysyła
- haseł
- treści pliku wp-config.php
- adresów IP osób, które się logują
- treści wpisów i stron
Zabezpieczenia wtyczki
Tylko czyta
Wtyczka zbiera dane i wysyła je do nas. Niczego nie zmienia. Nie wystawia żadnego adresu, pod którym ktoś z zewnątrz mógłby odebrać dane z Twojej strony.
Raport jest podpisany
Każdy raport wtyczka podpisuje kluczem Twojej strony. Serwer sprawdza ten podpis i odrzuca raport, który przyszedł skądinąd.
Podpisane aktualizacje
Aktualizacje wtyczki są podpisane kluczem, którego nie ma na naszym serwerze. Gdyby ktoś przejął serwer, nie podsunie Twojej stronie złośliwej aktualizacji, bo wtyczka jej nie przyjmie.
Klucz można wymienić
Klucz Twojej strony możesz w każdej chwili wymienić na nowy. Warto to zrobić, gdy podejrzewasz, że ktoś go poznał, na przykład po zakończeniu współpracy z programistą, który miał dostęp do panelu.
Usuwanie
Przy usuwaniu wtyczka kasuje swoje ustawienia i zaplanowane zadania. Plik agenta dla innych systemów niż WordPress kasujesz z serwera sam, w ten sam sposób, w jaki go wgrałeś, czyli przez FTP albo menedżer plików u hostingu.
Dane osobowe
Jak przetwarzamy dane konta i na jakiej podstawie, opisuje Polityka prywatności.
Zastrzeżenie
Ta strona opisuje działanie DevaGuard i nie jest gwarancją, że Twoja strona będzie bezpieczna. Decyzje o zmianach na stronie podejmujesz Ty albo osoba, która ją prowadzi.