Https como señal de clasificación

Jueves, 7 de agosto de 2014

La seguridad es una prioridad absoluta para Google. Invertimos mucho en asegurarnos de que nuestros servicios utilicen una seguridad líder en la industria, como
cifrado HTTPS fuerte por defecto.
Eso significa que las personas que usan Search, Gmail y Google Drive, por ejemplo, tienen automáticamente una conexión segura con Google.

Más allá de nuestros propios servicios, también trabajamos para hacer que Internet sea más seguro en general. Una gran parte de eso es asegurar que los sitios web a los que los usuarios acceden desde Google sean seguros. Por ejemplo, hemos creado recursos para ayudar a los webmasters a
prevenir y solucionar brechas de seguridad
en sus sitios.

Queremos ir aún más lejos. En Google I/O
hace unos meses, hicimos un llamado a
“HTTPS en todas partes” en
la web.

También hemos visto que cada vez más webmasters adoptan
HTTPS
(también conocido como HTTP sobre
TLS, o Transport Layer Security) en su sitio web, lo cual es alentador.

Por estas razones, durante los últimos meses hemos estado realizando pruebas teniendo en cuenta si los sitios utilizan conexiones seguras y cifradas como una señal en nuestros algoritmos de clasificación de búsqueda. Hemos visto resultados positivos, por lo que estamos empezando a utilizar HTTPS como señal de clasificación. Por ahora es solo una señal muy ligera —afecta a menos del 1 % de las consultas globales y tiene menos peso que otras señales como
contenido de alta calidad
— mientras damos tiempo a los webmasters para cambiar a HTTPS. Pero con el tiempo, es posible que decidamos fortalecerla, porque nos gustaría alentar a todos los propietarios de sitios web a cambiar de HTTP a HTTPS para mantener la seguridad de todos en la web.

En las próximas semanas, publicaremos prácticas recomendadas detalladas (están en nuestra
documentación ahora) para facilitar la adopción de TLS y evitar errores comunes. Aquí tienes algunos consejos básicos para empezar:

• Decide el tipo de certificado que necesitas: certificado único, multidispositivo o comodín (wildcard)
• Utiliza certificados de clave de 2048 bits
• Utiliza URLs relativas para los recursos que residen en el mismo dominio seguro
• Utiliza URLs relativas al protocolo para todos los demás dominios
• Consulta nuestro
  artículo sobre mudanza de sitios
  para obtener más directrices sobre cómo cambiar la dirección de tu sitio web
• No bloquees el rastreo de tu sitio HTTPS usando robots.txt
• Permite la indexación de tus páginas por parte de los motores de búsqueda siempre que sea posible. Evita la etiqueta noindex
  robots meta tag.

Si tu sitio web ya funciona con HTTPS, puedes probar su nivel de seguridad y configuración con la herramienta
Qualys Lab. Si te preocupa TLS y el rendimiento de tu sitio, echa un vistazo a
¿Es TLS rápido ya?. Y, por supuesto, si tienes alguna pregunta o inquietud, puedes publicarla en nuestros
Foros de ayuda para webmasters.

Esperamos ver más sitios web que utilicen HTTPS en el futuro. ¡Hagamos todos que la web sea más segura!

Publicado por Zineb Ait Bahajji y
Gary Illyes, Analistas de Tendencias para Webmasters