Licencias de plugins premium: por qué dejarlas caducar es peligroso

La licencia de un plugin premium de WordPress suele costar entre cincuenta y unos pocos cientos de dólares al año. Cuando llega el correo de renovación, puede ser tentador saltársela. Al fin y al cabo, el plugin seguirá funcionando. Las funciones ya están instaladas. ¿Por qué volver a pagar? La respuesta es que dejar caducar una licencia es una de las falsas economías más fiablemente caras del mantenimiento de WordPress, y el coste rara vez se ve hasta que algo ya ha salido mal.

Qué pierdes realmente cuando caduca una licencia

La mayoría de los plugins premium siguen funcionando después de que caduque la licencia. Las funciones que se instalaron continúan operando. El plugin no se detiene de golpe. Eso es lo que hace que la caducidad parezca segura: el cambio es invisible. Lo que se detiene, casi siempre, son las actualizaciones.

No más parches de seguridad. No más actualizaciones de funciones. No más correcciones de compatibilidad cuando el núcleo de WordPress lanza una nueva versión principal. No más correcciones de errores cuando se detecta y resuelve un caso límite. El plugin se congela en la versión que estaba instalada en el momento en que caducó la licencia.

Durante unos meses, esto no es problema. Pasados seis meses, el plugin empieza a parecer anticuado. Al cabo de un año, la diferencia entre tu versión instalada y la actual suele contener al menos un aviso de seguridad.

El coste de seguridad

Este es el coste más directo. Cuando se descubre una vulnerabilidad en un plugin, el desarrollador publica una versión corregida. Los sitios que ejecutan la versión corregida están a salvo. Los que ejecutan la versión sin corregir no lo están. Si tu licencia ha caducado, no recibes la versión corregida: te quedas con el código vulnerable mientras circulan los avisos públicos.

A los escáneres automáticos que rastrean la web en busca de sitios WordPress vulnerables no les importa si dejaste de pagar al desarrollador. Comprueban los números de versión. Si el tuyo coincide con una versión vulnerable conocida, tu sitio está en la lista. Hemos visto múltiples ataques que empiezan exactamente con este patrón.

El coste de compatibilidad

El núcleo de WordPress, PHP y otros plugins avanzan. Un plugin caducado se queda quieto. La brecha crece. Con el tiempo, el plugin empieza a fallar de formas sutiles. Una nueva versión de PHP elimina una función de la que depende. Un cambio en el núcleo de WordPress deja obsoleto un hook que utiliza. El sitio empieza a lanzar avisos de PHP, o ciertas funciones fallan de forma intermitente, o las páginas de administración se ralentizan.

Esta es la versión lenta del coste. No parece una crisis. Parece que el sitio es cada vez menos fiable. Para cuando alguien ata cabos, el plugin lleva años desactualizado y la recuperación es una reconstrucción, no una renovación.

El coste de soporte

Las licencias de plugins premium suelen incluir soporte. Cuando algo va mal, puedes abrir un ticket con las personas que crearon el plugin y saben cómo arreglarlo. Sin licencia, ese soporte desaparece. Estás solo, o pagas a un desarrollador externo para que depure algo que no escribió.

La cuota de renovación suele ser trivial en comparación con el coste de que un tercero depure un plugin que no conoce. La renovación se paga sola la primera vez que necesitas ayuda.

Cómo se ven las licencias caducadas en la práctica

El patrón que vemos a menudo es el siguiente. Una empresa hereda un sitio WordPress de un desarrollador o responsable de marketing anterior. Los plugins se instalaron hace dos años. Ninguna de las tarjetas de crédito registradas para las renovaciones pertenece ya al equipo actual. Los correos de renovación llegan a un buzón que nadie revisa. La primera vez que alguien se da cuenta es cuando un plugin deja de funcionar o muestra un aviso pidiendo verificar la licencia.

Para entonces, las licencias llevan tiempo caducadas, los plugins están muy por detrás de las versiones actuales y los costes de renovar o de migrar fuera de ellos son mucho más altos de lo que habrían sido si alguien hubiera estado atento.

Cómo tomar el control de las licencias

Haz una lista. Para cada plugin premium del sitio, anota el nombre, el proveedor, la fecha de caducidad de la licencia, la dirección de correo registrada y el coste de renovación. Reenvía todos los correos de renovación a un único buzón de empresa que más de una persona pueda supervisar. Usa un único método de pago compartido para las renovaciones, de modo que no dependan de la tarjeta de ninguna persona en concreto.

Programa un recordatorio en el calendario para cada renovación un mes antes de su vencimiento. El recordatorio es la parte más barata del sistema y la que más a menudo se omite.

Cuándo dejar caducar una licencia sí está bien

Hay un caso en el que dejar caducar es la respuesta correcta. Si ya no necesitas la función que aporta el plugin, desactívalo por completo y desinstálalo. No te limites a dejar de pagar la licencia. El objetivo es eliminar el plugin de tu sitio para que no se quede ahí acumulando vulnerabilidades. Una licencia caducada con el plugin todavía activo es lo peor de ambos mundos.

Trata las renovaciones de licencia como un punto de decisión: renovar o eliminar. Nunca dejes un plugin activo sin una licencia activa.

Las cuentas

Para la mayoría de los sitios, el coste anual total de renovar todas las licencias de plugins premium es de unos pocos cientos de dólares. El coste de recuperarse de un solo incidente de seguridad causado por un plugin caducado asciende a miles. El coste de migrar de un plugin abandonado a una alternativa mantenida, incluida la migración de datos y los ajustes de plantillas, suele ser más alto de lo que habrían sido años de renovaciones.

Renueva todo lo que uses. Elimina todo lo que no uses. Trata el calendario de renovaciones como un activo de la empresa, no como una tarea personal.

Renovar o eliminar

Las licencias de plugins premium están entre el seguro más barato que tiene un sitio WordPress. Audita cada plugin premium, identifica los que tengan licencias caducadas y establece un calendario de renovaciones que no dependa de una sola persona. Defyn Digital mantiene los sitios WordPress cuidados, seguros y al día para que una renovación olvidada nunca se convierta en un incidente de seguridad.