Era o duminică seara, pe la 22:30. Telefonul a sunat cu tonul special pe care l-am setat pentru clienți — cel care mă face să sar din pat indiferent cât de adânc dorm. Vocea de la celălalt capăt era, fără exagerare, în panică totală.
„Aron, cineva ne-a spart site-ul. E cineva din Texas în contul nostru chiar acum.”
Am simțit acel amestec familiar de adrenalină și oboseală instantanee pe care îl cunoaște oricine a lucrat vreodată în domeniul ăsta. Am întrebat calm, în timp ce deschideam deja laptopul: „De unde știi că e din Texas?”
„Scrie chiar acolo, sus de tot, în panoul de administrare. HOWDY. Cu majuscule. Cine mai zice ‘Howdy’ în afară de cowboy-i din Texas? Cineva a intrat în contul nostru!”
Momentul în care am realizat ce se întâmplă
Am simțit un zâmbet formându-se în timp ce mă conectam la site. Nu era niciun atac. Nu era niciun cowboy misterios din Texas care ne-a compromis serverul la ora 22:30 într-o duminică. Era, pur și simplu, WordPress fiind WordPress.
În colțul din dreapta sus al fiecărui panou de administrare WordPress, dintotdeauna, apare un mesaj de bun venit: „Howdy, [numele tău]”. E o glumă internă veche a echipei de dezvoltare WordPress, un fel de semnătură informală a platformei, prezentă din primele versiuni. Pentru cineva familiarizat cu WordPress, e un detaliu la care nici nu te mai uiți — dispare vizual în fundal, ca un logo pe care îl vezi de mii de ori.
Dar pentru clientul meu, care tocmai își făcuse cont nou de administrator și intra pentru prima dată singur în panou, fără să fi văzut niciodată acel mesaj — „Howdy” nu însemna „bun venit” în engleza americană informală. Însemna dovada clară a unei intruziuni. Un semnal de alarmă în toată regula. Cineva, evident un vorbitor de engleză, probabil texan judecând după stilul, se afla chiar în acel moment în contul lui.
Explicația care nu l-a convins imediat
„Deci vrei să-mi spui că e normal ca cineva să-mi scrie Howdy în panoul meu de control?” Vocea încă avea o urmă de neîncredere — genul de reacție pe care o ai când cineva îți explică ceva atât de absurd de simplu încât pare imposibil să fie adevărul.
I-am arătat, share de ecran, exact același mesaj apărând și pe alte trei site-uri complet diferite, ale altor clienți, în același panou standard WordPress. I-am arătat că mesajul apare cu numele contului conectat, nu cu numele unui atacator. I-am explicat scurt istoria — că e o convenție veche, un rest de umor din cultura originală a proiectului, păstrată din motive mai degrabă sentimentale decât funcționale.
Abia atunci tensiunea din voce s-a transformat în râs. Un râs de-al ăla eliberator, de după o sperietură serioasă, urmat aproape imediat de: „Păi de ce dracu’ scrie compania asta ‘Howdy’ în loc de ceva normal, ‘Bun venit’ sau orice altceva?”
O întrebare complet legitimă, la care răspunsul sincer e: pentru că așa au decis, cu ani în urmă, oamenii care au construit platforma, și de atunci a devenit tradiție. Internetul, la fel ca multe alte lucruri construite de oameni, păstrează uneori decizii ciudate doar pentru că nimeni nu s-a obosit vreodată să le schimbe.
Ce am învățat din asta (dincolo de faptul că fac o poveste bună)
Dincolo de amuzament, întâmplarea are o lecție reală, pe care o repet des clienților noi: dacă ceva pe site-ul tău pare neobișnuit sau alarmant, dar nu ești sigur, întreabă înainte să presupui ce e mai rău. Panica bazată pe o presupunere greșită costă la fel de mult stres ca un incident real — uneori chiar mai mult, pentru că vine cu urgența falsă a unei situații care nu există.
În același timp, reacția clientului meu nu a fost deloc nerezonabilă. Pentru cineva care nu cunoaște WordPress din interior, un mesaj în engleză, cu majuscule, apărut brusc într-un panou pe care abia îl explorează, e exact genul de detaliu care declanșează, logic, alarma. Nu e o reacție proastă — e o reacție a unui om atent, care ia securitatea în serios. Prefer de departe un client care sună îngrijorat pentru un „Howdy” nevinovat decât unul care ignoră semnale reale de alarmă pentru că „probabil nu-i nimic”.
De atunci, am adăugat un obicei simplu în procesul de onboarding pentru clienți noi: le arăt, din prima zi, panoul de administrare, le explic ce e normal să vadă acolo — inclusiv acel „Howdy” complet inofensiv — exact ca să nu mai primesc apeluri de panică duminica la 22:30 pentru un cowboy imaginar din Texas.
Deși, sincer, dacă e să aleg între tipul ăsta de apel și unul pentru un site chiar spart, îl aleg pe ăsta oricând, de o mie de ori.
Dacă vrei ca cineva să-ți explice din prima zi ce e normal și ce nu pe site-ul tău — fără apeluri de panică duminica seara — vezi pachetele noastre de administrare WordPress. De la 49 €/lună, cu onboarding inclus.