¿Cuándo fue la última vez que revisaste qué plugins utiliza tu sitio Web? ¿qué hay de tus plantillas? ¿Realmente necesitas todos ellos? ¿Están ahí sin usarse ni actualizarse? Muchos de los agujeros de explotación y hacks que suceden hoy en día a los sitios WordPress son el resultado directo de plantillas y plugins sin actualizar.

Y no olvidemos las actualizaciones del sistema WordPress. Los genios en WordPress no sacan nuevas versiones nada más porque sí, sino porque contienen parches de seguridad importantes además de algunas nuevas mejoras y funcionalidad.

Si estás utilizando una versión antigua de WordPress, entonces probablemente tengas agujeros en la seguridad de tu sitio Web.

Manejar y mantener un sitio WordPress puede llegar a ser tedioso y estresante, y probablemente te quite el tiempo que necesitas para manejar tu empresa. Por eso te ofrezco mi Servicio de Mantenimiento WordPress con el que te apoyaré para mantener tu sitio siempre respaldado y seguro contra ataques.

Nos gusta creer que las preguntas de seguridad son efectivas y confiables porque las respuestas son fáciles de recordar, pero las investigaciones muestran que esto no es así.

No sólo se olvidan frecuentemente las respuestas, sino que son susceptibles a ataques simplemente por medio de adivinarlas. Estas razones contribuyen a la evolución de la autenticación de dos-pasos y la verificación de códigos basados en mensajes SMS para una más confiable recuperación y autenticación de contraseñas.

El 40% de los usuarios que hablan inglés, simplemente olvidan las respuestas a las preguntas; mientras que la recuperación de contraseñas por medio de SMS tiene un éxito del 80%. En contraste, las preguntas de seguridad con las respuestas más fáciles de recordar, también son las menos seguras. La respuesta no es hacer preguntas más difíciles de adivinar y por lo tanto más difíciles de recordar, sino utilizar los métodos alternativos de recuperación como las llamadas telefónicas y los mensajes de texto.

De acuerdo a la investigación de Google, un atacante tiene casi el 20% de oportunidad de adivinar la respuesta en inglés a «¿Cuál es tu comida favorita?» al primer intento. Y el problema se extiende también más allá del idioma inglés. Un atacante tiene casi el 40% de oportunidad de adivinar la respuesta en idioma Coreano a las preguntas «¿Cuál es tu ciudad de nacimiento?» o su comida favorita, en los 10 primeros intentos. Sin embargo, en general sólo el 6.9% de los atacantes pueden adivinar el lugar de nacimiento en 10 intentos.

Google aconseja no tratar de falsificar una respuesta. El proveer respuestas falsas de hecho hace más fácil que un atacante pueda adivinarlas.  Cuando los sitios Web utilizan múltiples preguntas de seguridad, hace más difícil a los hackers obtener acceso, pero también eleva el nivel de dificultad a sus usuarios, haciendo menos ideal la solución de seguridad.

El paquete de fuentes Genericons, que es utilizado en numerosas plantillas y plugins populares, contenía un archivo HTML vulnerable a ataques XSS (Cross-Site Scripting). Todos las plantillas y plugins hospedados en WordPress.org incluyendo los temas Twenty Fifteen, han sido actualizados hoy por el equipo de seguridad de WordPress para solucionar el problema eliminando ese archivo no esencial. Para ayudar a proteger otros usos de los Genericons, WordPress 4.2.2 busca dicho archivo HTML en el directorio wp-content y lo elimina automáticamente.

La nueva versión 4.2.2 de WordPress también incluye arreglos a 13 otros problemas que puedes conocer en la página oficial de WordPress 4.2.2 aquí.

Recuerda tener un respaldo actualizado siempre disponible antes de hacer cualquier actualización o modificación a tu sitio, así como también para en caso de emergencias de seguridad.

Conoce nuestros paquetes de Mantenimiento, Administración, Optimización y Respaldo para sitios WordPress.

La Documentación Oficial de WordPress (Codex) para estas funciones no era muy clara y llevó a muchos desarrolladores de plugins a usarlas de manera insegura. Los desarrolladores asumieron que estas funciones escaparían con seguridad las entradas de los usuarios a la base de datos, pero no era así. Este detalle tan simple causó que muchos de los plugins populares fueran vulnerables a XSS.

A la fecha, esta es la lista de plugins afectados:

• Jetpack
• WordPress SEO
• Google Analytics de Yoast
• All in one SEO
• Gravity Forms
• Varios plugins de Easy Digital Downlads
• UpdraftPlus
• WP-E-Commerce
• WPTouch
• Download Monitor
• Related Posts para WordPress
• My Calendar
• P3 Profiler
• Give
• Varios productos de iThemes incluyendo Builder y Exchange
• Broken-Link-Checker
• Ninja Forms

Probablemente hay algunas más que no están en la lista. Si utilizas WordPress, se recomienda que entres a tu panel de administración y actualices todos los plugins a la brevedad.

Aquí hay algunos consejos y trucos para ayudar a reducir el riesgo de seguridad:

• Mantén tu sitio actualizado.
• Restringe el acceso a tu área administrativa.
• Monitorea tus logs.
• Sólo utiliza plugins o plantillas que tu sitio realmente necesite para funcionar.
• La prevención puede fallar, y lo que sigue es escanear tu sitio para detectar indicadores que lo puedan comprometer o software no actualizado.
• Defiende a conciencia tu sitio con herramientas profesionales diseñadas para ello.

Si necesitas ayuda para administrar, optimizar, actualizar, asegurar y defender tu sitio Web, te invito a conocer nuestros planes de servicio de mantenimiento.

Si tu sitio Web está basado en Adobe Flash y no cuenta con una estructura que se adapte a los dispositivos móviles, ahora sí será realmente necesario que consideres urgentemente renovarlo.

El blog oficial de Google dice:

“A medida que más gente hace uso de los dispositivos móviles para acceder a Internet, nuestros algoritmos deben de irse adaptando a estos patrones de uso. En el pasado hemos realizado actualizaciones para asegurar que las webs mostradas están configuradas adecuadamente y son visibles en dispositivos modernos. Hemos propiciado que los usuarios puedan encontrar páginas amigables para dispositivos móviles y hemos introducido la indexación en aplicaciones. Hoy anunciamos dos importantes cambios para ayudar a los usuarios a encontrar más contenido amigable con dispositivos móviles”.

No pierdas posición de tu sitio Web. Nosotros podemos crearte una copia moderna y atractiva basada en las tecnologías de punta y que además de que sea compatible con cualquier dispositivo móvil, también luzca impresionante en ellos.

No esperes más y Contáctame para comenzar a mejorar tu sitio.

Emails

Cuando escribas e-mails a tu diseñador, trata de reunir todas tus preguntas y comentarios en un solo email, en vez de en varios emails por hora. Tómate un tiempo para pensar y escribir todo lo que quieres saber y decir, y envía el correo más tarde o al día siguiente. Esto evitara interrumpir el flujo de trabajo del diseñador y evitar cambios frecuentes en la dirección del proyecto.

Títulos de los Emails

Cada nuevo asunto para diferentes proyectos ayudarán al diseñador a mantener una historia clara de tus requerimientos y a asegurarse que cada uno haya sido abordado.

Pronto Pago

Muchos negocios mantienen un sistema de pago de facturas a 30 días, pero al trabajar con un freelancer es mejor pagar rápidamente. Los freelancers no son negocios tradicionales y gustan de ver buenos resultados así como el dinero. Establecer una relación de trabajo a largo plazo es esencial y el pago oportuno es una buena manera de indicar tu compromiso.

Se Amable

La mayoría de los diseñadores son muy apasionados de su trabajo y aunque no te dirán que se sienten decepcionados o incómodos con tu decisión, a veces puede dolerles. Ser amable y descriptivo sobre el por qué no te gustan los resultados, ayudará a traer el proyecto de vuelta en línea con tu visión. Recuerda, los e-mails son bastante impersonales y frecuentemente pueden ser tomado de distintas formas. Sé claro y honesto con tu crítica. Si tienes una buena experiencia, siempre es bueno saber que alguien está contento con nuestro trabajo.

Maneja las Expectativas

Si ambas partes son claras con lo que se requieren de ellas y dónde están los límites, las relaciones prosperarán. Pide a tu diseñador que te provea con detalles claros de lo que te va a entregar tanto en las revisiones conceptuales como en las etapas finales de la obra.

Mantente Abierto a Nuevas Ideas

Las instrucciones pueden proveer un valioso punto de partida para cualquier proyecto, pero mantente abierto a nuevas ideas y direcciones. Un diseñador frecuentemente puede ver cosas de manera diferente y puede proveer una percepción valiosa de cómo será percibido tu negocio y las mejores formas de maximizar esto en el futuro.

No Pongas Demasiadas Limitaciones

Proveer esquemas simples es un gran plus para los diseñadores, porque deja suficiente espacio para la creatividad.

Mantente Organizado

Google Docs es una manera gratis, fácil y flexible de manejar contratos con freelancers. Compartir un documento privado con una o más personas es simple. Aún si es una sola hoja de cálculo con una lista de puntos de acción y/o metas, puede hacer la administración de un proyecto más exacta y plantea más claramente lo que se necesita hacer por ambas partes.

Invierte

Invierte en tu marca y elige un diseñador basado en la calidad de su trabajo, no en el precio de su trabajo. Solo porque el otro es más barato no necesariamente significa que debes invertir en él.

Invierte en el diseñador que piensas que hará el mejor trabajo aún si tienes que pagar más por él. No hay nada peor para un diseñador que tener a un cliente que trabaja con él por otras razones que el gusto por su trabajo. Si a ti, el cliente, te gusta el trabajo del diseñador, hay muy buena oportunidad de que el proyecto fluya sin inconvenientes y que tus expectativas se cumplan.

Confía

Las relaciones están construidas en la confianza. Sé abierto y directo desde el principio con tus expectativas, qué tanto esperas invertir y los tiempos involucrados. Cambiar cualquiera de estos puntos a mitad del proyecto llevará a la falta de confianza y compromiso y puede afectar la calidad del resultado.

Valor

Los clientes necesitan valorar su marca y su material de mercadeo. Recuerda: los diseños baratos no siempre resultan ser buenos diseños. No importa qué tan grande o pequeña sea tu compañía, nunca la malbarates buscando un logo rápido. Actualmente vivimos en un competitivo mundo visualmente apresurado y saturado, cualquiera que sea tu negocio, producto, servicio o nicho, mercadéalo profesionalmente y te rendirá beneficios.

Limita tus Llamadas

No hay nada peor para un diseñador que un cliente le esté llamando constantemente para ver cómo va avanzando el proyecto. Si tienes una fecha límite y quizá una fecha para entregar sugerencias, entonces permite al diseñador que trabaje en tu proyecto.

Las llamadas constantes interrumpirán el flujo que un diseñador necesita para trabajar en armonía y proveerte con un diseño de alta calidad. Y de todas maneras alrededor del 50% de la información que le des al diseñador por teléfono se olvidará.

En vez del teléfono, utiliza el e-mail. Un e-mail ocasional con todas las sugerencias e indicaciones que quieres que el diseñador considere para el diseño, quedará como evidencia escrita.

Tiempo

A un precio por hora las revisiones constantes e instrucciones descuidadas llevarán a una factura más grande. Para un diseñador trabajando en un proyecto con un precio fijo, estos cambios continuos pueden resultar en horas extras de trabajo y comprometer el resultado del diseño.

Confía en la Experiencia Pasada de tu Diseñador

Un diseñador profesional tendrá la suficiente experiencia y buen instinto para dar con soluciones de diseño bien pensadas. Trata de poner su experiencia sobre tus preferencias personales y las de tus familiares y amigos.

Involucra a la Gente Indicada

Asegúrate que todos los accionistas en la compañía del cliente se han involucrado lo suficiente para que se sientan parte del proceso, pero déjales claro desde el principio que sólo una persona tendría la última palabra. Esto te evitará dolores de cabeza posteriores.

Contactando a un Diseñador

Cuando contactes a un diseñador por primera vez (por ejemplo, para una cotización), asegúrate que te dirijas a él personalmente por su nombre si es posible, en vez de un genérico «Hola, cotízame un logo». Evita enviar el mismo email genérico a múltiples diseñadores. Esto es porque desde el punto de vista del diseñador, puede parecer como si tu, como cliente potencial, no estás necesariamente interesado en trabajar con él por su trabajo, sino que estás buscando la cotización más rápida y barata que puedas conseguir.

Tómate el tiempo para investigar un poco sobre tu diseñador preferido, revisa sus trabajos anteriores y pide más información sobre su experiencia y procesos. Tu primer email deberá mostrar al diseñador que estás interesado en él o ella en particular y que te has tomado el tiempo de conocer un poco más sobre su trabajo. Esto te remunerará con una respuesta más rápida y comprometida.

Menos es Más

La simplicidad no necesariamente lleva a un diseño más barato. Por el contrario, puede involucrar un tiempo más largo de planeación, diseño, desarrollo y revisión en un intento de destilar los mismos valores con menos recursos, frecuentemente incurriendo en cargos mayores.

Documenta y Habla del Por Qué

Una de las cosas más exitosas que puedes hacer al presentar una serie de conceptos de logos a tus clientes es documentar el razonamiento detrás de tus acciones. En otras palabras, déjale saber a tu cliente las razones que te llevaron a diseñar un logo en particular de cierta manera. Si fue para conectarlo más poderosamente con la audiencia meta, para simplificar la identidad, o para incrementar la percepción de la marca, inclúyelo en la presentación.

Puedes escribir un resumen profesional de tu motivación para cada composición. Es también importante citar las peticiones hechas por el cliente en las discusiones previas: una frase como «este concepto fue creado de acuerdo a su petición de…» Comprender el propósito y la motivación detrás de cada diseño ayudará al cliente a apreciar cada diseño individualmente.

La Primera Impresión es Todo

Asegúrate de que el cliente quede completamente impresionado con tus diseños la primera vez que los vea. Esto puede ser logrado revisando dos y tres veces la ortografía y otros detalles pequeños. También, si presentas tus logos en persona, móntalos profesionalmente en un cartón pluma o alguna otra superficie limpia. Si los estás presentando digitalmente, vía e-mail, etc., pon tu mejor trabajo al principio, crea una cubierta de página profesional, y agrupa todas las composiciones juntas en un documento PDF que pueda ser leído fácil y rápidamente.

Presenta Aplicaciones Prácticas

Pon su logo en cosas. Muéstrale cómo luciría su logo en una tarjeta de presentación, en un sitio Web, en diversa papelería, y cuando sea apropiado, en materiales promocionales como camisetas, plumas, tazas, etc. Entre más vea su logo en aplicaciones de la vida real, el cliente podrá tomar mejores decisiones.

Hazlo Lucir Profesional

Incluye variaciones de cómo se vería el logo en escalas de grises y en color. Ofrece diferentes variaciones de tamaño para demostrar su redimensionalidad y preséntalas con múltiples elecciones distintas, no sólo diez variaciones del mismo logotipo.

Sé Positivo y Seguro

Tú eres el diseñador. Haz pasado tu vida averiguando qué funciona mejor para el cliente. Al final ellos toman la decisión de cómo quieren que luzca su logotipo. Si has hecho tu tarea y has hecho las preguntas correctas, tú sabe qué funciona mejor de esos diseños. Véndele eso a tu cliente, y hazlo con seguridad.

Sé Paciente y Presto a Escuchar

Cuando un cliente quiere cambiar los diseños que has creado, recuerda que no es a ti como persona lo que quieren cambiar, sino el diseño. No lo tomes personal. No te sientas ofendido ni te pongas a la defensiva fácilmente. Sé paciente, escúchalos, y después de que te hayan dicho todas sus preocupaciones, ten una conversación civilizada sobre el por qué acuerdas o desacuerdas con lo que te han dicho. Siempre sé respetuoso pero también defiende el razonamiento detrás de tus diseños.

Encuentra un Punto en Común

Si crees que debe ser de una manera y el cliente cree que debe ser de otra, encuentra un punto de acuerdo en común. Pero también recuerda estas sabias palabras:

«Si quieres ser un diseñador bien pagado, dale gusto al cliente.
Si quieres ser un diseñador premiado, date gusto a ti mismo.
Si quieres ser un gran diseñador, dale gusto a la audiencia.»

Recuerda, y frecuentemente recuerda al cliente, que la meta a lograr no necesariamente es hacerte feliz a ti o a él con el diseño, sino hacer feliz a la audiencia meta con el diseño.

Autor: Preston D Lee