ปลั๊กอินฟรี อาจเป็นช่องโหว่ที่ใหญ่ที่สุด

ทีมการตลาดของบริษัทแห่งหนึ่งติดตั้งปลั๊กอินฟรีสำหรับทำแบบฟอร์มเก็บข้อมูลลูกค้า มันทำงานได้ดี ฟรี และไม่มีใครคิดถึงมันอีกเลย จนกระทั่งสิบแปดเดือนต่อมา ข้อมูลอีเมลของลูกค้าหลายพันรายเริ่มปรากฏในรายการสแปม ปลั๊กอินตัวนั้นถูกขายต่อให้เจ้าของใหม่ที่เงียบ ๆ ฝังโค้ดเก็บข้อมูลลงไป

ไม่มีการแฮก ไม่มีการเจาะระบบ ทุกอย่างเกิดขึ้นผ่านประตูที่บริษัทเปิดให้เองด้วยความเต็มใจ เพราะมันฟรี

ทำไมของฟรีถึงน่าใช้

ปลั๊กอินฟรีน่าใช้เพราะมันแก้ปัญหาเฉพาะหน้าได้ทันทีโดยไม่ต้องขออนุมัติงบประมาณ ไม่ต้องรอทีมพัฒนา และไม่ต้องอธิบายเหตุผลกับใคร คนที่กดติดตั้งมักเป็นคนที่อยากทำงานให้เสร็จเร็ว ซึ่งเป็นแรงจูงใจที่ดี ปัญหาไม่ได้อยู่ที่เจตนา แต่อยู่ที่สิ่งที่มองไม่เห็นในขณะที่กดติดตั้ง

ทุกปลั๊กอินที่คุณติดตั้งคือโค้ดของคนแปลกหน้าที่คุณให้สิทธิ์เข้าถึงเว็บไซต์ ฐานข้อมูล และบางครั้งข้อมูลลูกค้าของคุณทั้งหมด คุณไว้ใจไม่ใช่แค่ผู้พัฒนาในวันนี้ แต่ไว้ใจทุกคนที่อาจซื้อโครงการนั้นต่อในอนาคต

เมื่อคุณไม่ได้จ่ายเงินให้ผู้พัฒนา ความสัมพันธ์นั้นไม่มีสัญญา ไม่มีความรับผิดชอบ และไม่มีใครติดค้างอะไรคุณ ผู้พัฒนาอาจเลิกดูแลในวันพรุ่งนี้ อาจขายต่อ หรืออาจเปลี่ยนรูปแบบการหารายได้ไปเป็นการเก็บข้อมูลผู้ใช้ นี่คือความเสี่ยงแบบห่วงโซ่อุปทานที่เกิดขึ้นบนเว็บไซต์ของคุณเอง

สิ่งที่ทำให้มันอันตรายเป็นพิเศษคือมันเงียบ ปลั๊กอินที่ถูกฝังโค้ดร้ายมักทำงานปกติทุกประการ คุณจะไม่รู้เลยว่ามีปัญหาจนกว่าความเสียหายจะเกิดขึ้นและกลับไปแก้ไม่ได้แล้ว ต้นทุนที่แท้จริงจึงไม่ใช่ราคาของปลั๊กอิน แต่เป็นราคาของชื่อเสียงและความไว้วางใจของลูกค้าที่เสียไป

วิธีคิดที่ดีกว่าเกี่ยวกับปลั๊กอิน

คำถามที่ดีกว่าไม่ใช่ ปลั๊กอินนี้ฟรีไหม แต่เป็น ใครอยู่เบื้องหลังโค้ดนี้ และจะเกิดอะไรขึ้นถ้าเขาหายไป นี่คือคำถามที่ควรถามก่อนติดตั้งทุกครั้ง

• ปลั๊กอินตัวนี้มีคนดูแลและอัปเดตในช่วงหกเดือนที่ผ่านมาหรือไม่
• เรารู้หรือไม่ว่าใครเป็นผู้พัฒนา และมีชื่อเสียงที่ตรวจสอบได้
• ปลั๊กอินนี้ขอสิทธิ์เข้าถึงข้อมูลมากกว่าที่งานต้องการจริงหรือไม่
• ถ้าปลั๊กอินนี้หยุดทำงานพรุ่งนี้ ธุรกิจเราจะได้รับผลกระทบรุนแรงแค่ไหน

ไม่ได้หมายความว่าทุกอย่างต้องเสียเงิน ปลั๊กอินฟรีจำนวนมากดูแลโดยชุมชนที่น่าเชื่อถือและปลอดภัยกว่าทางเลือกที่เสียเงินด้วยซ้ำ ประเด็นคือการเลือกอย่างมีสติ ไม่ใช่เลือกเพราะราคาเป็นศูนย์ ที่ Whale Task เรามักช่วยลูกค้าตัดปลั๊กอินที่ไม่จำเป็นออก มากกว่าจะแนะนำให้เพิ่ม เพราะทุกชิ้นที่ลดได้คือพื้นผิวความเสี่ยงที่หายไป