Scaricare i siti web che utilizzano WP-Statistics

Informazioni su WP-Statistics

Le scelte sugli strumenti di analisi lasciano trapelare le intenzioni. Un sito che invia i dati dei visitatori a un servizio in hosting ha preso una decisione sulla privacy, sugli acquisti e sul luogo in cui risiedono i suoi log, e un sito che tiene il conteggio nel proprio database ne ha presa un’altra. WP-Statistics appartiene al secondo gruppo: è un plugin della categoria Analytics che funziona all’interno di WordPress e conserva ciò che raccoglie sul server del sito stesso.

Disponibile dal 2010 e distribuito con licenza GPL v2, il plugin è scritto in PHP come la piattaforma che estende. Mantenere i dati dei visitatori in locale è lo scopo stesso del progetto, e il vantaggio è facile da spiegare: nessuno script di terze parti nella pagina, nessun accordo sul trattamento dei dati da firmare, nessuna dipendenza da un fornitore esterno che continui a offrire un piano gratuito. Per chi opera in giurisdizioni dove il consenso per gli strumenti di analisi esterni è oggetto di controversia, un contatore ospitato sul proprio server è la via più breve verso qualcosa di difendibile davanti a un’autorità di controllo.

È nei dati di versione che un parco installato come questo diventa rivelatore. Registriamo 51 versioni distinte in circolazione, e il valore che incontriamo più spesso è 12.6.13. Una dispersione così ampia per un plugin che rilascia aggiornamenti frequenti dice qualcosa di molto semplice sulla manutenzione: una parte consistente di queste installazioni appartiene a siti che nessuno amministra attivamente. Le build obsolete dei plugin contano sia per i ricercatori di sicurezza che catalogano la superficie di attacco sia per chiunque venda hosting, manutenzione o aggiornamenti gestiti, perché un contatore non aggiornato di solito va di pari passo con un sito in cui nient’altro è aggiornato.

A ottobre 2026 il plugin WP-Statistics è presente su 18.800 siti. Una ricerca per singolo dominio dice se un sito lo usa. L’elenco scaricabile risponde alle domande che esistono solo in forma aggregata: quanti siti usano un contatore ospitato in proprio anziché un servizio in hosting, quali di essi non hanno nient’altro nella categoria Analytics, come si è spostata la distribuzione delle versioni dall’ultima esportazione, e quale stack di gestione dei contenuti si trova al di sotto. I fornitori di strumenti per la privacy lo usano per dimensionare un mercato di operatori che hanno già dimostrato di tenere alla privacy. I team di sicurezza lo usano per trovare host con build obsolete. Le società di hosting lo usano per capire cosa installano i propri clienti senza dover chiedere a nessuno.

Il rilevamento dipende dal fatto che il plugin lasci qualcosa di visibile nella pagina o nel percorso di una richiesta, e un plugin nato proprio per evitare di caricare script esterni è per natura più silenzioso di uno costruito attorno a un tag in hosting. Alcune installazioni sfuggono, in particolare dove uno strato di cache serve HTML completamente statico o dove un amministratore ha rinominato la cartella del plugin o ne ha limitato l’accesso. Le stringhe di versione provengono solo dalle installazioni che le espongono, quindi la ripartizione per versione descrive un sottoinsieme dei siti compresi nel totale e non tutti.