最近、ある読者から、無効化されたWordPressテーマやプラグインを使ってもいいのかという質問を受けました。
無効化されたテーマやプラグインは、プレミアムWordPress製品の海賊版です。
この投稿では、無効化されたWordPressテーマやプラグインを避けなければならない理由を説明します。
Nulled WordPressテーマ＆プラグインとは？
無効化されたWordPressテーマやプラグインは、インターネット上で非倫理的に配布されている有料のWordPressテーマやプラグインの海賊版です。これらの無効化されたバージョンは、多くの場合、さまざまなアンダーグラウンドマーケットプレイスで無料または割引価格で入手できます。
無効化された項目を再配布している人々は、WordPressとその派生物（プラグインやテーマなど）はGPLの下でライセンスされているので、それらをコピーして配布することはまったく問題ないと主張している。
それは事実ですが、多くの場合、これには大きな代償が伴います。WordPressの優良企業が損をするだけでなく、最も重要なことは、これらの無効化されたWordPressテーマやプラグインを使用しているサイトのセキュリティと完全性が損なわれることです。
そう、こうした無効化されたテーマやプラグインが、サイトがハッキングされる原因になっていることが多いのだ。
ここでは、無効化されたWordPressプラグインやテーマをあなたのサイトで使用することを避けなければならない理由のトップをいくつか紹介します。
1.セキュリティ
無効化されたWordPressプラグインやテーマは、WordPressのセキュリティにとって非常に危険である。これらはマルウェアを運ぶことが知られています。
悪意のあるコードは、自身を偽装するためにさまざまなファイルに拡散する可能性があるため、サイトがハッキングされたときに検知して修正することが難しくなります。
また、ハッキングの過程でサイトデータを失う可能性もある。最後になりますが、マルウェアの配布により、あなたのサイトが検索エンジンからインデックスを外される可能性もあります。
2.プライバシー
無効化されたWordPressテーマやプラグインには、さまざまな種類の悪意のあるコードが非表示になっている可能性があります。これには、WordPress サイトから情報を盗み出し、ダークウェブ上のハッカーに公開するコードが含まれる可能性があります。
この情報には、ユーザー名、メール・アドレス、パスワードが含まれることがあります。オンラインショップや 会員制サイトを運営している場合、カスタマイザーの個人情報も危険にさらされる可能性があります。
この種のハッキングは発見が難しく、WordPressサイトが正常に機能しているため気づかれない可能性がある。
3.SEOに不利
海賊版のWordPressテーマやプラグインは、WordPressのSEOを完全に破壊する可能性があります。無効化されたWordPressテーマやプラグインは、あなたのサイトにスパムリンクを追加したり、ユーザーを乗っ取って悪質なサイトにリダイレクトしたりします。
このような有効化は、リンクがコード内にうまく非表示になっているため、人間の目には発見しにくい。WordPressアカウントにログイン中は、リダイレクトされない可能性が高い。しかし、検索エンジンはすぐにそのことに気づき、検索順位をドロップしたり、サイトのインデックスを完全に削除するなどのペナルティを与えます。
何ヶ月もかけてサイトのSEO順位を回復させなければならないし、時にはゼロから新しいサイトを作らなければならないこともある。
4.法的問題
WordPressテーマやプラグインの多くはオープンソースですが、中にはライセンスが混在して販売されているものもあります。これは、コードの一部が著作権法によって保護されていることを意味し、もしあなたが無効化されたWordPressテーマやプラグインを使用しているのであれば、法的な権限がないことを意味します。
WordPressテーマの海賊版は、データの盗難、データの損失、または違法な素材の配布につながる可能性があります。これらはすべて法的手続きにつながり、弁護士に莫大な金額を支払うことになるかもしれません。海賊版ソフトウェアの使用が発覚した場合、サイトオーナーは法的措置、罰金、または罰則に直面する可能性があります。
5.更新にアクセスできない
ほとんどのWordPressテーマとプラグインは、バグを修正し、新機能を追加し、セキュリティ上の問題を解決するために、定期的に更新をリリースしています。Nulled WordPress テーマとプラグインは、正しいライセンスキーがないため、これらの更新を受け取ることができません。
このため、WordPressブログは古いバージョンのままとなり、バグだらけで安全でない可能性がある。
WordPress自体は定期的に新しいバージョンをリリースしており、最新の変更に対応するためにテーマやプラグインの更新が必要になることがあります。無効化されたテーマやプラグインは更新できないため、サイトの動作がおかしくなったり、アクセスできなくなったりする可能性があります。
WordPressの更新の詳細については、WordPressの最新バージョンを常に使用すべき理由とWordPressの更新を管理する方法の投稿をご覧ください。
それ以上に、無効化されたテーマやプラグインは正しく機能しなかったり、実際のバージョンでは機能が制限されている場合があります。一部の機能が無効化され、ユーザーやサイト訪問者にフラストレーションを与える可能性があります。
6.サポート＆ドキュメンテーション
WordPressの経験豊富なユーザーであっても、プレミアムWordPressテーマやプラグインを適切に使用するためには、サポートやドキュメンテーションが必要です。
これらの製品の開発者は、ユーザーのためのサポートやドキュメンテーションの作成に多くの時間を費やしている。サポートスペシャリストを雇って質問に答えたり、定期的に新しいチュートリアルを追加したりもしている。
もしあなたが無効化されたWordPressテーマやプラグインを使っているのであれば、それは自己責任です。開発者に助けを求めることはできません。また、ドキュメンテーションやチュートリアルにアクセスすることもできません。なぜなら、それらは有料の顧客にのみ提供されているからです。
7.新規機能へのアクセス
先に述べたように、WordPressのテーマやプラグインは定期的に更新され、多くの場合、これらの更新には新機能が含まれています。もしあなたが海賊版のWordPress製品を使用している場合、自動更新を受けることができず、新機能が利用可能であることすら知ることができません。
これらの新機能は、あなたのサイトを大幅に改善し、オンラインでより多くのお金を稼ぐのに役立ちます。しかし、あなたはこれらの変更に全く気づかず、時代遅れのバージョンで先頭に固定表示することになります。
8.非倫理的な使用はイノベーションを阻害する
今となっては、これはちっぽけなソフトウェアで、今のところお金を払う余裕がないからこうしているのだ、と反論する人もいるかもしれない。しかし、この小さなコードの断片は、誰かのスキル、才能、そしてハードワークの結果なのです。無効化されたソフトウェアを使うことは、そのような開発者からお金を奪うことなのです。
開発者はコードを書くのに時間を費やすだけでなく、サポートを提供し、ドキュメンテーションを作成し、サイトを作り、サポートスタッフを雇い、ビジネスを運営するために多くのお金を費やさなければならない。無効化されたソフトウェアを使用することは、彼らのビジネスに打撃を与え、結局は損失を被ることになる。
このような非倫理的な行為は、開発者が何百万人ものユーザーに利益をもたらす革新的な新製品を生み出す意欲を失わせる可能性がある。
9.豊富な無料代替品
無効なWordPressテーマやプラグインを使う理由はありません。どのWordPressテーマやプラグインを選んだとしても、それに代わる適切な無料プラグインは必ず1つ以上あります。
実際、多くのプレミアムWordPressプラグインには、制限付きの無料版が用意されている。
- お問い合わせフォームが必要ですか？WPForms Liteの無料版で始めましょう。
- Google アナリティクスが必要ですか？MonsterInsightsの無料版をお試しください。
- WordPressのSEOプラグインが必要ですか？All In One SEO for WordPressの無料版をお試しください。
- ページビルダープラグインが必要ですか？SeedProdの無料版をお試しください。
- 景品プラグインが必要ですか？RafflePressの無料版をお試しください。
- ポップアッププラグインが必要ですか？OptinMonsterの無料版をお試しください。
- SMTPプラグインが必要ですか？WP Mail SMTPの無料版をお試しください。
- バックアッププラグインが必要ですか？Duplicatorの無料版をお試しください。
- 決済プラグインが必要ですか？WP Simple Payの無料版をお試しください。
WordPressテーマについては、プレミアムテーマと同様に優れた無料のWordPressテーマを専門家が選んだベストをご覧ください。
WordPress.orgには何千もの無料プラグインやテーマがある。その中には、多くのプレミアム製品よりも優れているものさえあります。最も重要なことは、あなたの良心に負担をかけることなく、WordPressコミュニティに悪影響を与えることなく、合法的に使用できるということです。
この投稿が、なぜ無効化されたWordPressプラグインやテーマを避けなければならないのかを知る一助となれば幸いです。また、WordPressサイトの構築費用に関する投稿や、費用を節約するためのヒント、ビジネスサイトに必須のWordPressプラグインのリストもご覧ください。
If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.
Moinuddin Waheed
This is an eye opener article regarding pirated or nulled themes and plugins.
I have seen many big websites selling premium themes and plugins on their websites with way lesser amount than the actual one.
I used to think it is okay to sell as it is under the GPL licence.
I have used myself some of them but never knew that it was infact a gateway to security threat.
Thanks a ton wpbeginner for this.
Brad Vincent
Thanks for this post, I think it has educated many people who are using nulled software without realising the implication.
I wanted to add to your point 8 about using nulled software and how it hurts the creator’s business. If everyone uses the nulled plugin and not the paid version from the creator, this could result in the worst case scenario of the business being shut down. If the creators cannot make enough money to run their business, then the business will no longer exist, which means the plugin will also die. And if that happens, then everyone loses. The plugin will basically cease to exist and nobody will be able to use it.
To me, that is the biggest problem with nulled software
Thisura Jay
After having installed nulled in the past, how can you completely sweep them off the database?
WPBeginner Support
You would want to start by following the recommendations in our article below:
https://www.wpbeginner.com/beginners-guide/beginners-step-step-guide-fixing-hacked-wordpress-site/
管理者
John
I am still learning WordPress (among other things).
How can I tell if a theme I am interested in using is a nulled theme?
WPBeginner Support
If you are getting the theme from somewhere other than the theme author’s site, the WordPress.org repository, or a marketplace where the theme author is selling the theme it is likely a nulled theme. For what to look for and different places to find themes, you would want to take a look at our article here:
https://www.wpbeginner.com/wp-themes/selecting-the-perfect-theme-for-wordpress/
管理者
vikas
If i use null theme only for website tutorial by creating subdomain and after i delete it will it effect my main domain website?
WPBeginner Support
We do not recommend using nulled themes. If you plan on using a theme for a tutorial, you would want to first reach out to the theme’s support and let them know you want to use their theme as part of a tutorial.
管理者
Ubaid
Hey Wp-beginner!!
If I am used nulled theme with scanner and no issues or any other malicious link is found then its OK to use nulled themes ?
WPBeginner Support
We still do not recommend using nulled themes, just because a canner didn’t find any issues there are multiple other ways a nulled theme/plugin can cause you problems.
管理者
SirPhren
Thanks WpBeginner.
Assuming I bought a theme I used for my blog and one of my clients want me to use same theme for him, will it be regarded as nulled?
Are all the premium themes for free download nulled?
WPBeginner Support
That would depend on the terms of use for the specific theme
管理者
Joe Shmoe
Hey, this is in the same vein as Christopher, but the reason I want nulled themes is not to actually use them for a live website, but to test themes before I buy them. If I test then delete it and buy the paid version should I be safe?
WPBeginner Support
There is a chance the nulled theme would add something somewhere else on your site which is why we recommend scanning the site after removing the nulled theme. You can never guarantee that a nulled theme didn’t do something malicious to your site that may not be easy to find.
If you wanted to test a theme it is normally best to look for a premium theme with a good refund policy.
管理者
Christopher
Wow. That’s Serious.
What if I have been using a nulled theme then switch to a paid theme, will my website still be vulnerable?
WPBeginner Support
Hey Christopher,
It could still be vulnerable. Make sure you delete the nulled version from your website and use a WordPress security scanner to test if something suspicious pops up.
管理者
Dragos
If you use a WordPress security scanner on a shared webhost account, you could have problem with your hosting company and they could block your hosting account because you used to many resources so take care.