Websites herunterladen, die OnePress Social Locker nutzen

Über OnePress Social Locker

Einen Artikel mit einem Tweet zu bezahlen, war einmal eine echte Wachstumstaktik. Ein Besucher stieß auf einen unscharf gemachten Absatz oder einen gesperrten Download, teilte die Seite, um ihn freizuschalten, und der Publisher verwandelte Aufmerksamkeit in Reichweite, ohne etwas auszugeben. OnePress Social Locker ist das WordPress-Plugin, das diesen Mechanismus umsetzte, veröffentlicht 2013 unter der Lizenz GPL v2 und in PHP geschrieben, und es gehört zu einer Phase des Bloggens, die inzwischen abgeschlossen ist.

Die Taktik ist schlecht gealtert, und zwar aus Gründen, auf die das Plugin keinerlei Einfluss hatte. Soziale Netzwerke schränkten die Schnittstellen, mit denen sich ein Teilen zuverlässig bestätigen ließ, erst ein und schlossen sie dann, sodass der Freischaltschritt leicht zu fälschen und nur mühsam zu überprüfen war. Suchmaschinen bewerteten es zunehmend negativ, wenn Inhalte einem Crawler gezeigt, dem Leser aus der Trefferliste aber vorenthalten wurden. Publisher stiegen auf das Sammeln von E-Mail-Adressen um, das ihnen eine eigene Adressliste verschafft statt eines geteilten Beitrags, der in einem Feed verschwindet.

Damit hat die Zahl eher archäologischen als kommerziellen Wert. Stand Oktober 2026 erkennen wir das Plugin auf 12 Websites, und nüchtern betrachtet heißt das: installiert ist nicht gleich genutzt. Eine WordPress-Installation sammelt Plugins an und wird sie nur sehr selten wieder los, sodass ein aktiver Fingerabdruck meist darauf hindeutet, dass niemand die Plugin-Liste geprüft hat, und nicht darauf, dass noch jemand Inhalte hinter einem Teilen-Button sperrt. Die Zeilen lassen sich am besten als Kohorte verstehen: Websites, die in einer bestimmten Ära des Publizierens gebaut und seitdem nicht neu aufgesetzt wurden.

Auch die Lizenzierung prägt, was eine Zeile aussagt. Das Plugin wurde über das öffentliche Verzeichnis unter der Lizenz GPL v2 verbreitet, und der Eintrag dort ist inzwischen geschlossen, der Download entfernt. Rezensenten auf der Verzeichnisseite berichten, für eine kommerzielle Edition bezahlt zu haben, sodass eine Erkennung für sich genommen nicht klärt, ob Geld geflossen ist. Die kostenlose Verbreitung eines Plugins aus dem Verzeichnis treibt die Zahlen zudem gegenüber Tools in die Höhe, die nur auf Vertragsbasis verkauft werden, denn das Ausprobieren kostet einen Klick, das Entfernen aber eine bewusste Entscheidung, zu der die meisten Website-Betreiber nie kommen.

Die Erkennung hat eigene Grenzen, die man benennen sollte. Eine Sperre erscheint nur auf den Beiträgen und Seiten, für die sie eingerichtet ist. Einem Crawl, der eine Startseite und eine Handvoll aktueller Artikel sieht, entgehen deshalb Installationen, bei denen die gesperrten Inhalte in einem Archiv liegen. Die tatsächliche installierte Basis ist größer als die erkannte, in der Websites überrepräsentiert sind, die ein gesperrtes Element an sichtbarer Stelle platzieren.

Die Kohorte ist für mehrere Zielgruppen wirklich nützlich. Sicherheitsforscher interessieren sich dafür, weil ungepflegter PHP-Code auf einer Live-Website Angriffsfläche bietet und ein aufgegebenes Plugin einen ungepatchten Core besser vorhersagt als fast alles andere auf einer Seite. Agenturen, die Relaunches und Wartungsverträge anbieten, haben ein Interesse daran, weil eine veraltete Plugin-Liste ein qualifizierter Lead ist. Wer untersucht, wie Wachstumstaktiken verfallen, braucht den gesamten Bestand, denn das interessante Ergebnis ist die Verfallskurve. Die Prüfung eines einzelnen Blogs zeigt nur, dass dieser eine Blog das Plugin noch hat, was über das Muster nichts aussagt.