Télécharger les sites web qui utilisent OnePress Social Locker

À propos de OnePress Social Locker

Payer un article avec un tweet a été, en son temps, une vraie tactique de croissance. Un visiteur tombait sur un paragraphe flouté ou un téléchargement verrouillé, partageait la page pour le déverrouiller, et l’éditeur convertissait de l’attention en portée sans rien dépenser. OnePress Social Locker est le plugin WordPress qui a mis en œuvre ce mécanisme, publié sous licence GPL v2 en 2013 et écrit en PHP, et il appartient à un moment du blog qui est aujourd’hui refermé.

La tactique a mal vieilli pour des raisons entièrement hors du contrôle du plugin. Les réseaux sociaux ont resserré puis fermé les interfaces qui rendaient fiable le retour d’un partage, si bien que l’étape de déverrouillage est devenue facile à simuler et malcommode à vérifier. Les moteurs de recherche ont vu d’un œil de plus en plus sévère un contenu présenté au robot et caché au lecteur arrivé depuis la page de résultats. Les éditeurs sont passés à la collecte d’adresses e-mail, qui produit un actif dont ils sont propriétaires plutôt qu’un partage qui disparaît dans un fil.

Ce qui rend le décompte archéologique plutôt que commercial. En octobre 2026 nous détectons le plugin sur 12 sites, et la lecture honnête est que la présence n’est pas l’usage. Une installation WordPress accumule les plugins et s’en défait très rarement, si bien qu’une empreinte active indique surtout que personne n’a audité la liste des plugins, pas que quelqu’un verrouille encore du contenu derrière un bouton de partage. Les lignes se comprennent le mieux comme une cohorte, celle des sites construits pendant une époque précise de l’édition en ligne et jamais refaits depuis.

La licence façonne elle aussi la ligne. Le plugin était distribué par l’intermédiaire du dépôt public sous licence GPL v2, et la fiche y a depuis été fermée, le téléchargement ayant été retiré. Des évaluateurs sur la fiche du dépôt racontent avoir payé pour une édition commerciale, une détection à elle seule ne règle donc rien quant à savoir si de l’argent a changé de mains. La distribution gratuite d’un plugin de dépôt gonfle aussi les décomptes par rapport à des outils vendus uniquement sous contrat, parce qu’en essayer un coûte un clic quand le retirer coûte une décision consciente que la plupart des propriétaires de sites ne prennent jamais.

La détection a ses propres limites, qu’il vaut la peine de nommer. Un verrou ne s’affiche que sur les articles et les pages configurés pour l’utiliser, si bien qu’une exploration qui voit une page d’accueil et une poignée d’articles récents manquera les installations où le contenu verrouillé se trouve dans une archive. La base installée réelle est plus grande que celle que nous détectons, et elle penche vers les sites qui ont placé un élément verrouillé à un endroit visible.

La cohorte est réellement utile à plusieurs publics. Les chercheurs en sécurité s’y intéressent parce que du code PHP non maintenu sur un site en production est une surface d’attaque, et qu’un plugin abandonné prédit mieux un cœur non corrigé que presque tout le reste d’une page. Les agences qui proposent des refontes et des contrats de maintenance s’y intéressent parce qu’une liste de plugins périmée est un prospect qualifié. Quiconque étudie la façon dont les tactiques de croissance se délitent veut la population entière, puisque le résultat intéressant est la courbe de déclin. Vérifier un seul blog vous dit qu’un blog l’a encore, ce qui ne dit rien du motif d’ensemble.