In de officiële WordPress-plugindirectory staan meer dan 60.000 plugins. Daar zitten goede tussen, maar ook veel rommel, en sommige plugins zijn zelfs een beveiligingsrisico. Hoe kies je de juiste?
Waarom plugins zo belangrijk zijn voor je veiligheid
Kwetsbare plugins zijn de meest voorkomende oorzaak van gehackte WordPress-websites. Je kunt WordPress niet zonder plugins gebruiken, dus het komt erop aan dat je goed kiest.
Waar let je op bij het kiezen van een plugin?
1. Actieve installaties en beoordelingen
Een plugin met 1 miljoen actieve installaties en een beoordeling van 4,5 sterren of hoger is meestal betrouwbaar. Het is een goed startpunt, maar kijk ook naar de punten hieronder.
2. Datum van de laatste update
Een plugin die meer dan een jaar niet is bijgewerkt, is een risico. WordPress, PHP en de eisen aan beveiliging veranderen voortdurend. Een verouderde plugin kan daardoor ophouden met werken, of een lek bevatten dat nooit meer wordt gedicht. Is een plugin al langer dan 12 maanden niet bijgewerkt, zoek dan een alternatief.
3. Compatibiliteit met je WordPress-versie
De plugindirectory laat zien met welke WordPress-versie de plugin is getest. Kies het liefst plugins die met de nieuwste versie zijn getest.
4. Actieve ondersteuning
Bekijk het supportforum van de plugin. Worden vragen beantwoord? Staan er recente problemen die niet zijn opgelost? Een ontwikkelaar die reageert, is een goed teken.
5. Betaalde plugins van bekende makers
Voor belangrijke onderdelen zoals formulieren, een webshop of beveiliging is een betaalde plugin van een bekende maker vaak de veiligste keuze. Denk aan Gravity Forms of Yoast SEO Premium. Betaalde plugins hebben meestal betere ondersteuning en krijgen sneller beveiligingsupdates.
Deze plugins kun je beter laten liggen
- Plugins die al jaren geen update hebben gehad
- Gratis versies van betaalde plugins uit verdachte bronnen (nulled plugins)
- Plugins met veel negatieve recensies over bugs of beveiligingsproblemen
- Plugins die veel meer rechten vragen dan ze voor hun functie nodig hebben
Wees vooral voorzichtig met nulled plugins. Die gratis gedownloade “premium” plugins bevatten vrijwel altijd malware, en ze zijn een van de meest voorkomende oorzaken van besmette websites.
Hoeveel plugins zijn te veel?
Er is geen vast getal, maar elke plugin moet een duidelijk doel hebben. Kijk kritisch naar wat je installeert:
- Staat er een plugin al twee jaar uit? Verwijder hem.
- Doen twee plugins hetzelfde? Kies er één.
- Kun je iets oplossen met een kleine codewijziging of via je thema? Doe dat dan.
Met minder plugins is je website sneller en zijn er minder plekken waar hackers binnen kunnen komen.
Plugin-updates: wanneer en hoe?
Een plugin-update installeren lijkt simpel, maar het kan misgaan. Een update kan een plugin onverwacht laten crashen of laten botsen met andere plugins of je thema. Zo pak je het aan:
- Maak altijd een backup voordat je updates uitvoert
- Test updates het liefst eerst in een stagingomgeving
- Update niet op de drukste momenten van je website
- Controleer na elke update of de website nog goed werkt
Pluginbeheer uit handen geven
Bij WP-Beheerders.nl voeren we alle plugin-updates gecontroleerd uit. We testen elke update voordat we hem op je live-website installeren en lossen problemen direct op, zonder dat jij daar iets van merkt.
Veelgestelde vragen
Hoeveel plugins zijn te veel voor WordPress?
Er is geen vast getal, maar elke plugin moet een duidelijk doel hebben. Verwijder plugins die je niet gebruikt, kies er één als twee plugins hetzelfde doen, en los kleine dingen liever op via je thema. Met minder plugins is je site sneller en zijn er minder plekken waar hackers binnen kunnen komen.
Waar herken ik een betrouwbare plugin aan?
Aan veel actieve installaties, een beoordeling van 4,5 sterren of hoger, een recente update, compatibiliteit met de nieuwste WordPress-versie en een supportforum waarop vragen worden beantwoord.
Wat zijn nulled plugins en waarom zijn ze gevaarlijk?
Nulled plugins zijn betaalde plugins die je gratis downloadt van andere sites dan die van de maker. Ze bevatten vrijwel altijd malware en zijn een van de meest voorkomende oorzaken van besmette websites. Gebruik ze nooit.
Moet ik betaalde of gratis plugins gebruiken?
Voor belangrijke onderdelen zoals een webshop, formulieren of beveiliging is een betaalde plugin van een bekende maker vaak de veiligste keuze, omdat je betere ondersteuning en snellere beveiligingsupdates krijgt. Voor eenvoudige functies volstaat een goede gratis plugin.
Hoe update ik plugins veilig?
Maak altijd eerst een backup, test updates het liefst in een stagingomgeving, update niet op drukke momenten en controleer na elke update of je website nog goed werkt. Werk plugins het liefst één voor één bij.
