und zuverlässige Methode, die bisher nicht kompromittiert werden konnte. Experten setzen auf diese Form der Authentifizierung, die bei vielen IT-Unternehmen intern bereits als der höchste Sicherheitsstandard umgesetzt wird. Leider ist die Nutzung von U2F (Universal Second Factor) bei Privatnutzern noch nicht weit verbreitet, wenngleich die wichtigsten Onlineanbieter wie Facebook, Google und Dropbox sie bereits seit längerem nutzen und empfehlen.
Bei WordPress lässt sich diese Form der Authentifizierung durch ein entsprechendes Plugin integrieren. Auf jeden Fall sollten WordPress Nutzer wenigstens eine Form der Zwei-Faktor-Authentifizierung nutzen, um ein höheres Maß an Sicherheit zu gewinnen.
Abbildung 12: Sicherheitsfunktionen für Content-Management-Systeme
Darüber hinaus können Sicherheitsplugins die Webseite regelmäßig scannen und auffällige und verdächtige Dateiveränderungen aufspüren (Integrity-Monitoring), eine Firewall installieren und die Login-Seite umleiten oder zusätzlich ein Captcha oder eine vorab festgelegte Sicherheitsfrage voranstellen. Auch die Einbindung eines Content-Delivery-Network (CDN), das für eine weltweit höhere Ladegeschwindigkeit sorgt, lässt sich mit Hilfe von Sicherheitsplugins steuern.
Damit ist die kaum überschaubare Funktionsvielfalt von Plugins aber keineswegs erschöpft. So gibt es beispielsweise Plugins, die Spam in Kommentaren erkennen und blockieren können. Andere Plugins haben sich auf die Optimierung von Datenbanken oder die Konfiguration von Datenschutz-Cookies und die Aktualisierung der Datenschutzerklärung spezialisiert.
Abbildung 13: Funktionen von Sicherheitsplugins
5.1.5Auswahl und Aktualisierung von Plugins
Alles in allem sind Plugins ausgezeichnete und hilfreiche Tools, mit denen sich der Funktionsumfang von Content-Management-Systemen erheblich erweitern und verbessern lässt. Die Vielzahl der Funktionen, die in der Praxis geboten wird, ist erstaunlich. Dennoch sollte man bei der Auswahl von Plugins selektiv vorgehen und sich auf einige wenige, absolut unerlässliche Plugins beschränken.
In der Praxis führt die Verwendung unzähliger Plugins leider nicht selten zu drastischen Sicherheitslücken, da die Plugins selten intensiv betreut und daher nicht regelmäßig aktualisiert werden. Jedes zusätzliche Plugin vergrößert das Risiko, dass eine Sicherheitslücke entsteht, beträchtlich.
In vielen Fällen ist jedoch für das Betreiben der Website die Installation von einigen essentiellen Plugins unumgänglich, um beispielsweise ein zuverlässiges Backup zu erstellen oder um Bilder zu komprimieren. Die Verwaltung von Medien wird erleichtert, indem Plugins eine Datenbank anlegen und die Skalierung von Bildern vollautomatisch vornehmen.
Bevor man Plugins auswählt, sollte man eine Liste alle benötigten Funktionen erstellen und sich auf die besten Tools fokussieren. Dabei sollte man vorrangig prüfen, welche Dienste das Plugin abdeckt und ob die Software regelmäßig und zeitnah aktualisiert wurde. Ein Blick auf die Versionsnummer und das Datum der letzten Aktualisierung lässt sehr schnell erkennen, wie zuverlässig ein solches Tool überarbeitet wird. Im besten Fall sollte die letzte Aktualisierung nicht länger als ein paar Wochen zurückliegen.
5.1.6Die Bedeutung der Themes
Ein weiterer herausragender Vorteil von WordPress besteht darin, dass verschiedene „Themes“ installiert werden können.
Themes sind Vorlagen für ein umfassendes Layout der Webseite, die den Aufbau (Haupttext, Footer, Header, Sidebar), die Struktur, die Farbpalette, die Platzierung von Hilfstools wie Widgets und Formatierungsmerkmale vorgeben. Themes bieten bereits Hintergrundbilder, Templates und ansprechende Designs, die eine Website quasi über eine einzige Installation in ein perfektes ästhetisches Werk verwandeln. Mit nur einem Klick ist es problemlos möglich, eine professionelle Website innerhalb von wenigen Minuten ins Leben zu rufen. Dennoch sollte man bedenken, dass die Feinarbeiten, die Veränderungen von Strukturen und Farbschemata sowie die Integration von Funktionen viel Zeit in Anspruch nehmen.
Es gibt sowohl kommerzielle Themes, die kundennah betreut werden, als auch anspruchsvolle kostenlose Themes, die sich großer Beliebtheit erfreuen und in vielen Foren ausführlich besprochen werden.
Um eine vorteilhafte und ästhetisch ansprechende Webseite zu erstellen, benötigt man aber häufig kommerzielle Themes, die noch mehr Funktionen enthalten und eine bessere Bedienbarkeit und Servicequalität aufweisen. Solche Themes zeichnen sich dadurch aus, dass sie regelmäßig aktualisiert und erweitert werden. Außerdem ist dann gewährleistet, dass es keine versteckten Hintertüren gibt, durch die möglicherweise unbemerkt Schadcode eingeschleust werden kann. Insbesondere Onlineshops sollten nur Themes einsetzen, die sich langfristig bewährt haben, den jeweiligen rechtlichen Rahmenbedingungen des Landes entsprechen und alle Datenschutzbestimmungen einhalten.
WordPress selbst stellt mehrere, bereits vorinstallierte Standardthemes zur Verfügung, die den kommerziellen Angeboten in nichts nachstehen und nach dem jeweiligen Veröffentlichungsjahr benannt werden: Beispielsweise heißt das aktuelle Theme von WordPress „Twenty Twenty“.
Themes werden nach Schwerpunkten oder dem Verwendungszweck kategorisiert:
Die Corporate Website ist die eigentliche Unternehmenswebseite des Unternehmens und sollte daher ein Layout und ein Design vorweisen, das der Unternehmensphilosophie und der Corporate Identity gerecht wird.
Es gibt Themes, die sich auf kommerzielle Darstellungen und sogar einzelne Branchen (Industrie, Medien, Agenturen) spezialisiert haben. Solche Themes überzeugen nicht nur durch ein hervorragendes Design und Layout, sondern auch durch zusätzliche Funktionen für Onlineshops und leicht bedienbare Editoren.
Heutzutage ist es unabdingbar, dass Unternehmen auf einen Corporate Blog über Produkte und Services informieren, um den Kunden eine höhere Qualität und zusätzliche Informationen zu bieten.
Der Corporate Blog sollte regelmäßig aktualisiert und mit neuen Texten versehen werden. Für diesen Zweck gibt es Themes, die sich auf das Blogging fokussieren und bereits im Layout typische Bloggerfunktionen integriert haben (so können solche Themes Textbeiträge intern verlinken und als Leseliste und Themenvorschlag präsentieren).
Neben der Corporate Website und dem Corporate Blog ist es empfehlenswert, eine Landing Page oder Microsite für Produkte und Dienstleistungen zu erstellen. Auch hierfür werden spezifische Themes angeboten.
Einige Themes haben sich auf spezielle Schwerpunkte und Zielgruppen fokussiert wie beispielsweise Reiseblogger oder Foodblogs und bieten entsprechende Bilder für den Hintergrund und das Design der einzelnen Webseiten an.
5.1.7Praxistipps für die Auswahl eines Themes
