A partir de diciembre de 2019, Google anunció que el navegador Chrome comenzará a bloquear las páginas web que contengan contenido mixto. Hay bastante de qué hablar aquí, así que echemos un vistazo a cómo se manejará el contenido mixto en Chrome en 2020 y más allá.
¿Qué es exactamente el contenido mixto?
Cuando hablamos de contenido, nos referimos a los dos tipos de protocolos que le brindan elementos cuando ve una página web. Hay contenido que se le entrega a través de una conexión no cifrada y no segura. Esto se llama una conexión HTTP.
Luego, se le entrega el contenido a través de una conexión segura y encriptada. Esto se llama una conexión HTTPS.
Básicamente, cuando elige utilizar una conexión segura HTTPS , los piratas informáticos no pueden husmear ni robar información durante el tránsito. El uso del protocolo HTTPS es especialmente importante para los sitios web que manejan información privada, permiten pagos o manejan otros datos privados relacionados o información financiera.
Un buen ejemplo de esto es una tienda online .
El contenido mixto ocurre cuando el contenido se sirve desde ambos protocolos. Un buen ejemplo de esto es cuando un sitio web se sirve a través de una conexión HTTPS segura pero extrae imágenes y/o secuencias de comandos de otros recursos que utilizan HTTP sin cifrar.
La web se está moviendo para proteger todos los sitios web
Si no lo ha notado, la web (mientras es dirigida y empujada por Google) se está moviendo para asegurar todos los sitios web. Esto significa que incluso ahora, si intenta conectarse a un sitio web con el protocolo HTTP, Google tiene advertencias emergentes que le informan que «el sitio no es seguro».
Google ha hecho un esfuerzo tan grande que ya ni siquiera permite contenido mixto en Chrome. Sin embargo, aún puede habilitar Chrome para permitir contenido inseguro si lo desea.
El contenido mixto es confuso
Sobre la base de lo que dije anteriormente, los sitios web que se basan en ambos protocolos pueden ser confusos. Realmente no debería haber ninguna razón para esto, especialmente si tienes un desarrollador web sólido. Dado que hay varias razones por las que se produce contenido mixto en Chrome, su desarrollador debe asegurarse de que no haya contenido mixto en su sitio web.
Esta es una parte esencial del proceso de diseño del sitio web .
Si su sitio se está publicando mediante la conexión HTTPS segura, entonces todos los recursos que utiliza deberían utilizar el mismo protocolo. Google y otros navegadores importantes como Firefox están dificultando la navegación en sitios con contenido mixto y están obligando a los propietarios de sitios web a realizar una limpieza.
Si corrigen estos sitios, seguirán funcionando de forma predeterminada. De lo contrario, se bloquearán a menos que se habilite el contenido mixto en Chrome.
Cómo se manejará el contenido mixto en Chrome
Después de diciembre de 2019, Chrome bloqueará el contenido no seguro. Manejará el contenido mixto de manera diferente. Con la llegada de Chrome 79 , Google hará dos cosas principales:
- Google buscará actualizar automáticamente todo el contenido inseguro a seguro. Esto solo sucederá si ese recurso en particular está disponible y existe en HTTPS.
- Si eso no funciona, Google introducirá un «interruptor» que los usuarios de Chrome pueden usar para desbloquear recursos y elementos inseguros que Chrome está bloqueando.
Puedes pensar para ti mismo que esto no es gran cosa. Sin embargo, aunque esto no es técnicamente un «bloqueo total de contenido», los usuarios a menudo se retiran de un sitio que muestra la advertencia de Google en lugar de desbloquear contenido mixto en Chrome.
Esto perjudicará el tráfico de su sitio web , las posibles interacciones con los clientes y mucho más.
¿Debería preocuparse por actualizar su sitio web?
La respuesta corta es un simple sí. A medida que pasa el tiempo, la opción de permitir contenido mixto en Chrome comenzará a enterrarse cada vez más. Esto continuará hasta que Chrome no permita ningún contenido inseguro.
No hay un cronograma para esto, pero la historia nos ha demostrado que Chrome y el otro navegador principal definitivamente están trabajando para alejarse del protocolo HTTP para siempre.
Cómo resolver problemas de contenido mixto en su sitio
Todo esto va a depender del tipo de sitio web que esté ejecutando. Si está utilizando WordPress, la resolución de problemas de contenido mixto se puede manejar mediante complementos.
También puede usar algo como Really Simple SSL . Por supuesto, estos pasos solo se pueden tomar después de haber instalado un certificado SSL en su sitio web.
Otras herramientas en línea que lo ayudarán a resolver el contenido mixto en su sitio web incluyen algo como Screaming Frog . Ahora, hay más de una curva de aprendizaje con esto, y cuesta dinero. Sin embargo, definitivamente hará el truco por ti para que no muestres contenido mixto en Chrome.
Si está buscando un escáner de contenido mixto gratuito, entonces JitBit SSL Checker puede ser adecuado para usted. La herramienta es sólida para encontrar y mostrarle errores de contenido mixto, pero no los solucionará automáticamente.
Cómo desbloquear contenido mixto en Chrome
En este momento, y en el futuro previsible, Chrome seguirá permitiendo contenido mixto si te tomas un minuto para habilitarlo. Mira, Chrome ya bloquea tanto contenido mixto y también agrega un mensaje de «Contenido inseguro bloqueado».
De hecho, puede ver cómo funciona esto en esta página de ejemplo de contenido mixto de Google . Para desbloquear contenido mixto en Chrome, debe hacer clic en un enlace llamado «Cargar scripts no seguros».
Básicamente, esto le dirá a Google que está de acuerdo con correr el riesgo de ver la página. Una vez que tengan esta información, la página le permitirá ver automáticamente el contenido no seguro.
Este proceso será aún más fácil cuando se lance Chrome 79. Como se indicó anteriormente, Google tendrá un ícono agregado en el navegador que simplemente puede activar o desactivar para contenido mixto.
Otros navegadores como Firefox también le permiten ver contenido mixto cuando sea necesario. Dicho esto, Firefox , Opera y Safari se están moviendo en la dirección de no permitir contenido mixto en sitios web con el tiempo.
Pensamientos finales
Permitir contenido mixto en Chrome se ha convertido en una gran preocupación para Google. Realmente se han concentrado en hacer que los propietarios de sitios web cambien al protocolo HTTPS seguro y encriptado.
Google realmente ha impulsado ese proceso durante los últimos años. Ahora, ahora están ajustando sus recursos para encontrar la mejor solución para los problemas de contenido mixto en la web.
Si bien el proceso de deshacerse del contenido mixto puede ser lento, con el tiempo, Google y los otros navegadores importantes buscarán llegar a un punto en el que todo el contenido mixto se bloquee hasta que se solucione.