Pravda o Babia.to Elementor a proč na bezpečných nákupech pro miminka záleží

Takže, když jsem se poprvé rozhodla, že si založím blog o mixování zeleniny jako takový malý vedlejšák – což, pozor spoiler, mi vydrželo přesně tři týdny, než jsem si vzpomněla, že vlastně nesnáším vaření – dostala jsem naprosto protichůdné rady snad od všech lidí v mém životě. Můj švagr Dave, který dělá v IT a bez ohledu na roční období nosí výhradně kapsáče, mi řekl, že musím investovat do podnikového zabezpečení webu a nikdy, ale opravdu nikdy, nevěřit softwaru zdarma. Můj manžel Greg, zatímco na gauči usrkával vlažnou IPU, mi poradil, ať si prostě z Reddit stáhnu pirátskou verzi nějakého editoru webů, protože „stejně je to všechno jen podvod, tak si radši ušetři těch pár stovek.“ A moje nejlepší kamarádka Jess, která má momentálně v telefonu 47 000 nepřečtených e-mailů, mi řekla, že zabezpečení webu je mýtus a měla bych si prostě kupovat všechny ty roztomilé věcičky pro miminka, co na mě vyskočí v reklamách na Instagramu, a doufat v to nejlepší.

Poslechla jsem Grega. To byla moje první chyba. Moje druhá chyba byla, že jsem se to snažila vyřešit v úterý ve třičtvrtě na dvanáct v noci, oblečená do starých těhotenských legín po Maye – těch s tou nevysvětlitelnou dírou na levém koleni – a popíjela svůj čtvrtý šálek kafe, které jsem ohřívala v mikrovlnce tolikrát, že už mělo snad i vlastní tep.

Snažila jsem se pro svůj web použít takový ten populární "drag-and-drop" editor, ale nechtěla jsem platit za prémiovou verzi, takže jsem se propadla do hodně temné králičí nory internetu ve snaze najít verzi zdarma. Greg něco zamumlal o fóru, kde lidé sdílejí hacknutý software. „Je to něco jako babia, tam seženeš elementor,“ řekl a neurčitě mávl rukou. „Nebo babiato. To je jedno. Prostě si to vygoogluj.“

Ach bože. Nechte mě vám vyprávět o tom naprostém pekle, když se snažíte použít kradený software.

Zhroucení webu ve 2 ráno

Takže jsem skončila na jednom fakt pochybném fóru. Stáhla jsem si něco, o čem mě Dave později poučil, že to byl „nulled“ plugin. Během asi dvaceti minut se můj notebook začal chovat, jako by ho posedl duch viktoriánského dítěte. Můj web úplně spadl, poskytovatel hostingu mi poslal dost agresivní e-mail o malwaru a já jsem nakonec brečela do misky suchých Cheerios.

Jak se ukázalo, když používáte tyhle pirátské editory webů z podobných fór, lidi, co je tam nahrávají, do nich schovají kousky škodlivého kódu – nebo to se mi alespoň snažil Dave vysvětlit pomocí hodně dlouhé a matoucí metafory o trojském koni, u které jsem naprosto vypla. Jde o to, že tyhle soubory zdarma používají k tomu, aby se nabourali do vašeho webu, ukradli vaše data a v podstatě unesli všechno, co jste vytvořili.

A jak jsem tam tak seděla potmě a sledovala, jak na mě obrazovka bliká chybovými hláškami, najednou mi došlo něco dost děsivého. Pokud mohl být můj hloupý malý blog o mrkvovém pyré tak snadno hacknut jen proto, že jsem se snažila ušetřit pár korun za nástroje na web, co se sakra děje v pozadí všech těch náhodných online butiků pro miminka, ze kterých ve 3 ráno nakupuju?

Určitě víte, které myslím. Jste vzhůru, kojíte čtyřměsíční miminko, kterému rostou zoubky, váš mozek funguje tak na dvanáct procent a najednou vidíte reklamu na úžasný pletený svetřík pro miminka. Kliknete na to. Web se načítá asi sto let. Stránka s košíkem vypadá, jako by ji navrhli v roce 1998 na vytáčeném připojení. Stejně si to koupíte, protože spánková deprivace z vás zkrátka udělá finančního šílence, a za tři týdny vám z banky přijde upozornění na podvod, protože si zrovna někdo v Ohiu koupil televizi s plochou obrazovkou za 800 dolarů pomocí vaší debetní karty.

TO MĚ TAK ŠTVE. My se tu doslova jen snažíme udržet malé lidičky naživu! Nemáme mentální kapacitu na to, abychom dělali ještě odborníky na kybernetickou bezpečnost! Proč tyhle dropshippingové firmy šetří na svých systémech a ohrožují naše osobní údaje, jen aby ušetřily za licenci?!

Upřímně ani nevím, jak takový „backend systém“ fyzicky vypadá, a popravdě je mi to fuk.

Každopádně chci říct, že tahle celá katastrofa úplně změnila to, jak nakupuju pro Lea a Mayu. Už odmítám dávat svou kreditku nějakým pochybným e-shopům z Instagramu. Nakupuju už jen tam, kde vím, že značka opravdu investuje do své infrastruktury, platí za oficiální softwarové licence a záleží jí na bezpečí mých dat. Což je přesně důvod, proč teď nakupuju prakticky všechno na Kianao.

Jak jsem tehdy v panice nakoupila pyžámka

Tak jo, pojďme se bavit o tom, jak vypadá nákup z opravdu zabezpečeného, důvěryhodného webu. Minulou zimu si Leo procházel takovým tím obdobím, kdy si uprostřed noci sundával plenku. Náš doktor Aris jen tak mimochodem zmínil, že to hodně miminek dělá, když je jim moc teplo, a že bych se možná měla poohlédnout po prodyšných přírodních materiálech, místo těch syntetických fleecových overalů na zip, do kterých jsem ho oblékala.

Hned jsem šla na Kianao, protože, jak už jsme si řekli, věřím jim, že mi neukradnou identitu. Nakonec jsem mu koupila jejich kojenecké spací oblečení z organické bavlny a vůbec nepřeháním, když řeknu, že je to můj absolutní svatý grál mezi věcmi pro miminka. Je TAK neuvěřitelně hebké. Je to pravda pravdoucí, Leo v jednom z nich měl takovou nehodu s plenkou, že to bylo až matematicky nepravděpodobné a popíralo to zákony fyziky – měl to až na zádech, po celé noze, o tom snad ani nechci mluvit – ale látka se krásně vyprala a nezůstaly na ní žádné fleky. A navíc si plenku konečně nechal, protože se nepotil jako maratonský běžec ve dvě ráno.

Když už jsem byla na jejich webu, přihodila jsem do košíku taky jedno z jejich dřevěných kousátek pro miminka. Doktor Aris pořád mluví o tom, jak jsou dřevěné hračky lepší pro vývoj nebo co, a říkala jsem si, že vypadá roztomile. A upřímně? Je fajn. Tedy, je krásně zpracované a naprosto bezpečné, ale Leo ho používal hlavně jako kladivo, kterým dost agresivně mlátil našeho ubohého zlatého retrívra, takže ta vzdělávací senzorická hodnota se u nás trochu minula účinkem. Stejně radši žužlá moje klíče od auta. Děti jsou divné.

Ale samotný proces platby? Bez chybičky. Bezpečný. Žádné divné přesměrování na podezřelé platební brány. Žádný rozbitý vzhled stránky, protože zapomněli obnovit licenci na Elementor pro. Jen čistá a bezpečná transakce, která neskončila tím, že bych musela rušit svou kartu Visa.

Pokud už vás nebaví zatajovat dech pokaždé, když na nějakém dětském e-shopu kliknete na „koupit“, můžete si v klidu prohlédnout bezpečné a opravdu skvěle zabezpečené novinky od Kianao přímo tady, aniž byste se museli bát, že vám nějaký hacker ukradne dodací adresu.

Neviditelná psychická zátěž mateřství

Myslím, že důvod, proč mě to tak rozčiluje – pomineme-li fakt, že Gregovy IT rady jsou spolehlivě k ničemu – je to, že ochrana naší digitální stopy je zkrátka jen další z řady neviditelných úkolů, které padají na hlavu nám, mámám.

Jako by nestačilo, že musím zkoumat, které opalovací krémy neobsahují endokrinní disruptory, nebo se strachovat, že čas strávený před obrazovkou zkazí Maye mozek, případně vymýšlet, jak přesunout Lea z postýlky do větší dětské postele, aniž by se v noci potuloval po chodbách jako malý zombie. Teď se ještě musím starat o to, jestli web, co mi prodává bio zavinovačky, používá nějakou pirátskou babi šablonu, která mi tajně krade údaje z kreditky?

Je to vyčerpávající.

A proto jsem tak neuvěřitelně loajální ke značkám, které to dělají správně. Udržitelnost totiž není jen o tom, že používáte organickou bavlnu nebo ekologické barvy – i když zrovna Kianao zvládá obojí na jedničku. Udržitelnost znamená i udržitelné vedení samotné firmy. Znamená to spravedlivě platit vývojářům. Znamená to platit za software místo jeho kradení na dark web fórech. Znamená to mít dostatek respektu k rodičům, kteří u vás nakupují, a chránit jejich velmi citlivá osobní data.

Protože když kupujete chůvičku nebo prostěradlo do postýlky, doslova dáváte cizí firmě svou adresu, telefonní číslo a jméno vašeho dítěte. To je obrovská dávka důvěry.

V podstatě se musíte jen modlit, aby si váš nevyspalý mozek vzpomněl, že má ignorovat pochybné dropshippery a opravdu hledal prověřenou, bezpečnou značku, než někdo zneužije data vaší rodiny.

Takže prosím, pro mé i vaše duševní zdraví, přestaňte rozdávat údaje z kreditky náhodným vyskakovacím reklamám a raději nakupujte bezpečně udržitelnou kolekci od Kianao přímo tady. Váš bankovní účet vám poděkuje.

Otázky, které k celému tomuhle průšvihu dostávám

Opravdu se musím starat o zabezpečení webu, když kupuju oblečení pro miminka?

Panebože, ano. Dřív jsem si myslela, že na tom nezáleží, když kupuju jen bryndák za pár stovek, ale hackerům je úplně jedno, co kupujete. Pokud značka používá levné, hacknuté nástroje na tvorbu webu, vaše platební údaje a domácí adresa v podstatě leží v odemčeném autě se staženými okénky. Prostě to nestojí za to řešit s bankou nějaký podvod, zatímco se vám na noze drží a křičí batole.

Co to vlastně je ten „nulled“ plugin?

Z toho, co mi Dave řekl (a co mi uvízlo v paměti, než jsem úplně vypla), je to v podstatě pirátský, kradený kousek webového softwaru, který si lidé stáhnou zdarma, aby nemuseli platit tvůrci. Háček je v tom, že hackeři, kteří ten software prolomí, v kódu většinou nechají zadní vrátka, aby se tam mohli později vplížit a ukrást data zákazníků nebo vložit malware. Takže pokud ho nějaká dětská značka používá pro snížení nákladů, aktivně vás tím vystavuje nebezpečí.

Jak poznám, že je bezpečné v tom online butiku nakoupit?

Upřímně, hledám varovné signály. Pokud se najednou rozpadne vzhled stránky, pokud stránka košíku vypadá úplně jinak než zbytek webu, nebo pokud chybí SSL certifikát (ten malý zámeček v adresním řádku), hned odcházím. Taky se držím prověřených značek, jako je Kianao, u kterých je jasně vidět, že investují do zákaznického zážitku a nevypadají, jako by je někdo spíchnul přes víkend ve sklepě.

Měla bych věřit radám o webech z fór, když si chci založit mateřský blog?

Poslyšte, berte to od někoho, kdo si málem úplně odrovnal notebook: rozhodně ne. Zaplaťte si radši těch pár stovek za legální softwarovou licenci. Nebo ještě lépe, prostě si pište své myšlenky do deníku a ušetřete si to trápení s pochopením aktualizací WordPressu, zatímco vám děti hází po hlavě slané rybičky.