Google Chrome marcará todas las webs HTTP como NO seguras

Para Google, la seguridad web es uno de los factores más importantes, realmente es determinante para una buena experiencia de usuario, así que esta vez se ha puesto más firme. En el propio blog de Google se anuncia que, a partir de julio de 2018, Chrome empezará a marcar todas las webs HTTP como no seguras.

Enero de 2017: los primeros cambios

Aunque sea un gran cambio para cualquiera que todavía no tenga un SSL en su web, es una noticia que no debería sorprendernos. A principios de 2017, coincidiendo con el lanzamiento de la versión 56 del navegador Chrome, Google anunciaba que marcaría como “no seguras” las webs que, teniendo algún formulario, se intercambiasen datos personales o de pago, trabajaran con HTTP.

La seguridad web ha llegado para quedarse

Ahora Google es más estricto y marcará como “no seguras” todas las webs con HTTP, es decir, aquellas que no tienen un SSL. Ahora ya no hay distinciones, independientemente de si tu web es un ecommerce, una plataforma de cursos online, un blog personal o una web corporativa. Si no tienes un SSL, tu web ya no es segura ante los ojos de Google y como no, de tus clientes también.

Puede interesarte: Cuál es la diferencia entre HTTP y HTTPS.

¿Cómo se identificarán las webs seguras de las que ya no lo son?

Hasta ahora cuando accedías a una web segura, es decir, a una web con HTTPS veías que en la barra de navegación se mostraba un aviso como el que te mostramos a continuación:

Como ves, la forma en la que identifica Google una web con SSL es bastante clara. Al acceder a una página, cualquier usuario puede reconocer fácilmente si la página por la que navega es segura, y esto es algo que no va cambiar.

A partir de julio de este 2018, cambiará el mensaje de las webs no seguras. Hasta ahora, mientras accedías a una web solo veías el símbolo de  y, a no ser que pulsaras sobre él o que trataras de realizar alguna acción en el sitio como introducir tus datos personales o de pago, no verías la advertencia «no seguro». Ahora esta advertencia se mostrará de manera explícita en todas las webs con HTTP. 

A continuación, podrás ver cómo marca Google actualmente las webs con HTTP y cómo las marcará a partir del mes de julio:

¿Cómo afectan estas medidas?

Realmente no hay nada malo en que Google realice estos cambios. Su objetivo es que todos los usuarios estén seguros cuando navegan por la Red, y los datos demuestran que lo están consiguiendo.

En su propio blog muestran la evolución a lo largo del tiempo de las páginas web con HTTP. Como veréis en el siguiente gráfico, a partir del año 2017, coincidiendo con los avisos de seguridad en la barra de direcciones, el crecimiento de webs con HTTPS, es decir, de webs con un certificado SSL es impactante logrando que:

• En solo un año, el porcentaje de webs protegidas con HTTPS en Android crezca un 52%.
• Actualmente, más del 75% de las webs en Mac y Windows tienen un certificado de seguridad.

Fuente: Informe de Transparencia de Google.

Sí, posiblemente si tienes una web pequeñita o un blog personal en el que no pides ningún dato a tus visitas puede que esto no te resulte tan beneficioso. Al fin y al cabo, debes valorar la posibilidad de instalar un SSL en tu web. Pero tranquilo, un Certificado SSL no te supondrá un gran desembolso (alrededor de unos 25 € al año) e incluso puedes tenerlo gratis. Sí, como lo lees 🙂

Certificado SSL gratis: Let’s Encrypt

Let’s Encrypt es una autoridad que emite certificados de seguridad SSL gratis, automáticos y libres cuyo principal objetivo es que todos podamos navegar en una red más segura. Google es una de las entidades colaboradoras junto con Mozilla, Facebook o Auttomatic, entre muchas otras, que hacen posible este proyecto.

De todas maneras, Let`s Encryp no es un certificado que lo puedas instalar siempre que quieras. Es un proyecto relativamente nuevo y muchos proveedores de hosting todavía no permiten instalarlo en sus servidores, pero en Lucus Host te lo damos en bandeja.

Tanto en nuestros planes de Hosting, Servidores VPS e incluso en nuestros planes de Hosting gratis lo tienes disponible. Así que, que Google Chrome marque como “no seguras” las webs con HTTP no tiene que ser un problema para ti.

Resumiendo…

Después de lo que acabamos de ver, estamos de acuerdo en que tener un certificado SSL ya no es cosa solo de ecommerce o webs en las que se transfieren datos o información personal. Ahora todas las webs con HTTP serán marcadas como «no seguras», así que si todavía no tienes tu certificado, ¡dáte prisa!

Si tienes cualquier duda o quieres dejarnos tu opinión, ¡te escuchamos!