Atención Webmasters: en 2017 hay que habilitar el protocolo HTTPS

La seguridad y la mejora de la experiencia de usuario son claves para Google, que pondrá el foco en mejorar estos aspectos de cara al año que viene.

Si sos desarrollador, Google ha lanzado un aviso importante para blindar la seguridad en la navegación de los usuarios. A partir del próximo mes de enero, el buscador más usado comenzará a catalogar como páginas “no seguras” las webs que cuenten únicamente con el protocolo HTTP.

Con este aviso, el gigante tecnológico pretende que todas las páginas incluyan el protocolo de cifrado HTTPS, la versión segura del protocolo de Internet que también constituye un factor importante para el posicionamiento SEO. La compañía ha comenzado así esta semana a enviar mensajes a los webmasters para advertirles de las modificaciones que se llevarán a cabo a partir de enero de 2017.

Por ahora, no existe una fecha fija concreta para que los desarrolladores migren la totalidad de sus páginas web a HTTPS, pero lo que podemos afirmar con certeza es que los pasos de Google forman parte de un plan integral para proteger la ciberseguridad de los usuarios y advertirlos sobre el peligro asociado a las páginas HTTP, independientemente de su contenido.

HTTPS está concebido para proteger la integridad y la confidencialidad de los datos durante la navegación a través de sitios web. El protocolo protege la información personal y sensible, como las credenciales de inicio de sesión. La transmisión está asegurada por el protocolo TLS (Transport Layer Security), que proporciona cifrado, integridad de datos y autenticación.

Este protocolo es especialmente importante siempre que estés realizando acciones en la red que involucren datos personales, como las contraseñas, los datos de la tarjeta de crédito o las credenciales de banca online.

¿Conoces la diferencia entre HTTP y HTTPS?

La traducción, “Protocolo de Transferencia de Hipertexto”, quizá no te diga mucho tampoco pero seguro que ya te has fijado en la palabra mágica; Sí, ese Secure que seguro (valga la rebundancia) te interesa. Veamos, lo de HTTP no es otra cosa que el sistema estándar a través del cual se realiza el intercambio de datos entre los distintos equipos (servidor y cliente) que conforman una red. Es decir, el lenguaje mediante el cual éstos se entienden en el intercambio de información.

Como ves, estamos hablando de un intercambio de datos. Osea que si una web te pide que introduzcas uno como tu contraseña, al darle a Intro estarás enviando ese dato a otro ordenador que no sabes en qué lugar del mundo puede estar. Del mismo modo, en su viaje, esa información puede ser interceptada y, siguiendo el mismo protocolo, interpretada.

Ahí entra en juego el HTTPS, desarrollado como un método por el que la información que enviemos será cifrada en origen y convenientemente interpretada en destino. El funcionamiento del sistema se basa en la utilización de distintos puertos para llevar a cabo la comunicación (el 80 en el caso del HTTP y el 443 en el del HTTPS) y en la implementación de un esquema de certificado firmado por una autoridad. Así, se asegura que emisor y receptor entiendan un mensaje que viaja cifrado (tranquilo, es algo que los navegadores web realizan de forma transparente para el usuario).