La licencia de un plugin premium de WordPress suele costar entre cincuenta y unos pocos cientos de d\u00f3lares al a\u00f1o. Cuando llega el correo de renovaci\u00f3n, puede ser tentador salt\u00e1rsela. Al fin y al cabo, el plugin seguir\u00e1 funcionando. Las funciones ya est\u00e1n instaladas. \u00bfPor qu\u00e9 volver a pagar? La respuesta es que dejar caducar una licencia es una de las falsas econom\u00edas m\u00e1s fiablemente caras del mantenimiento de WordPress, y el coste rara vez se ve hasta que algo ya ha salido mal.<\/p>
La mayor\u00eda de los plugins premium siguen funcionando despu\u00e9s de que caduque la licencia. Las funciones que se instalaron contin\u00faan operando. El plugin no se detiene de golpe. Eso es lo que hace que la caducidad parezca segura: el cambio es invisible. Lo que se detiene, casi siempre, son las actualizaciones.<\/p>
No m\u00e1s parches de seguridad. No m\u00e1s actualizaciones de funciones. No m\u00e1s correcciones de compatibilidad cuando el n\u00facleo de WordPress lanza una nueva versi\u00f3n principal. No m\u00e1s correcciones de errores cuando se detecta y resuelve un caso l\u00edmite. El plugin se congela en la versi\u00f3n que estaba instalada en el momento en que caduc\u00f3 la licencia.<\/p>
Durante unos meses, esto no es problema. Pasados seis meses, el plugin empieza a parecer anticuado. Al cabo de un a\u00f1o, la diferencia entre tu versi\u00f3n instalada y la actual suele contener al menos un aviso de seguridad.<\/p>
Este es el coste m\u00e1s directo. Cuando se descubre una vulnerabilidad en un plugin, el desarrollador publica una versi\u00f3n corregida. Los sitios que ejecutan la versi\u00f3n corregida est\u00e1n a salvo. Los que ejecutan la versi\u00f3n sin corregir no lo est\u00e1n. Si tu licencia ha caducado, no recibes la versi\u00f3n corregida: te quedas con el c\u00f3digo vulnerable mientras circulan los avisos p\u00fablicos.<\/p>
A los esc\u00e1neres autom\u00e1ticos que rastrean la web en busca de sitios WordPress vulnerables no les importa si dejaste de pagar al desarrollador. Comprueban los n\u00fameros de versi\u00f3n. Si el tuyo coincide con una versi\u00f3n vulnerable conocida, tu sitio est\u00e1 en la lista. Hemos visto m\u00faltiples ataques que empiezan exactamente con este patr\u00f3n.<\/p>
El n\u00facleo de WordPress, PHP y otros plugins avanzan. Un plugin caducado se queda quieto. La brecha crece. Con el tiempo, el plugin empieza a fallar de formas sutiles. Una nueva versi\u00f3n de PHP elimina una funci\u00f3n de la que depende. Un cambio en el n\u00facleo de WordPress deja obsoleto un hook que utiliza. El sitio empieza a lanzar avisos de PHP, o ciertas funciones fallan de forma intermitente, o las p\u00e1ginas de administraci\u00f3n se ralentizan.<\/p>
Esta es la versi\u00f3n lenta del coste. No parece una crisis. Parece que el sitio es cada vez menos fiable. Para cuando alguien ata cabos, el plugin lleva a\u00f1os desactualizado y la recuperaci\u00f3n es una reconstrucci\u00f3n, no una renovaci\u00f3n.<\/p>
Las licencias de plugins premium suelen incluir soporte. Cuando algo va mal, puedes abrir un ticket con las personas que crearon el plugin y saben c\u00f3mo arreglarlo. Sin licencia, ese soporte desaparece. Est\u00e1s solo, o pagas a un desarrollador externo para que depure algo que no escribi\u00f3.<\/p>
La cuota de renovaci\u00f3n suele ser trivial en comparaci\u00f3n con el coste de que un tercero depure un plugin que no conoce. La renovaci\u00f3n se paga sola la primera vez que necesitas ayuda.<\/p>
El patr\u00f3n que vemos a menudo es el siguiente. Una empresa hereda un sitio WordPress de un desarrollador o responsable de marketing anterior. Los plugins se instalaron hace dos a\u00f1os. Ninguna de las tarjetas de cr\u00e9dito registradas para las renovaciones pertenece ya al equipo actual. Los correos de renovaci\u00f3n llegan a un buz\u00f3n que nadie revisa. La primera vez que alguien se da cuenta es cuando un plugin deja de funcionar o muestra un aviso pidiendo verificar la licencia.<\/p>
Para entonces, las licencias llevan tiempo caducadas, los plugins est\u00e1n muy por detr\u00e1s de las versiones actuales y los costes de renovar o de migrar fuera de ellos son mucho m\u00e1s altos de lo que habr\u00edan sido si alguien hubiera estado atento.<\/p>
Haz una lista. Para cada plugin premium del sitio, anota el nombre, el proveedor, la fecha de caducidad de la licencia, la direcci\u00f3n de correo registrada y el coste de renovaci\u00f3n. Reenv\u00eda todos los correos de renovaci\u00f3n a un \u00fanico buz\u00f3n de empresa que m\u00e1s de una persona pueda supervisar. Usa un \u00fanico m\u00e9todo de pago compartido para las renovaciones, de modo que no dependan de la tarjeta de ninguna persona en concreto.<\/p>
Programa un recordatorio en el calendario para cada renovaci\u00f3n un mes antes de su vencimiento. El recordatorio es la parte m\u00e1s barata del sistema y la que m\u00e1s a menudo se omite.<\/p>
Hay un caso en el que dejar caducar es la respuesta correcta. Si ya no necesitas la funci\u00f3n que aporta el plugin, desact\u00edvalo por completo y desinst\u00e1lalo. No te limites a dejar de pagar la licencia. El objetivo es eliminar el plugin de tu sitio para que no se quede ah\u00ed acumulando vulnerabilidades. Una licencia caducada con el plugin todav\u00eda activo es lo peor de ambos mundos.<\/p>
Trata las renovaciones de licencia como un punto de decisi\u00f3n: renovar o eliminar. Nunca dejes un plugin activo sin una licencia activa.<\/p>
Para la mayor\u00eda de los sitios, el coste anual total de renovar todas las licencias de plugins premium es de unos pocos cientos de d\u00f3lares. El coste de recuperarse de un solo incidente de seguridad causado por un plugin caducado asciende a miles. El coste de migrar de un plugin abandonado a una alternativa mantenida, incluida la migraci\u00f3n de datos y los ajustes de plantillas, suele ser m\u00e1s alto de lo que habr\u00edan sido a\u00f1os de renovaciones.<\/p>
Renueva todo lo que uses. Elimina todo lo que no uses. Trata el calendario de renovaciones como un activo de la empresa, no como una tarea personal.<\/p>