Un reciente Google SEO Office Hours presentó una pregunta sobre si un encabezado de seguridad confería una influencia en la clasificación.
No es una pregunta tan descabellada como parece porque un encabezado de seguridad como el encabezado HSTS juega un papel importante para garantizar una conexión HTTPS segura y HTTPS es una señal de clasificación ligera de Google.
Encabezado de seguridad HSTS
Un encabezado es una respuesta que un servidor proporciona a un navegador (o un rastreador).
El encabezado más conocido es el encabezado de respuesta, como la Respuesta de error 404 o el encabezado de respuesta 301.
El propósito de un encabezado HTTP es ofrecer metadatos adicionales sobre la página web que solicita un navegador o un rastreador.
Los encabezados de seguridad son un grupo especial de encabezados que imponen diferentes tipos de seguridad para proteger contra varios ataques maliciosos y mantener el sitio seguro para los usuarios.
Un encabezado de seguridad HSTS es una respuesta que le dice al navegador que solo se debe acceder a la página web a través de HTTPS, nunca por HTTP, y que solicite HTTPS la próxima vez.
Usar este encabezado es mejor que usar solo una redirección 301.
Cuando un navegador accede a un sitio con HTTP y es redirigido a HTTPS, la próxima vez que el navegador solicite una página web, volverá a solicitar una página HTTP, lo que hará que el servidor realice la redirección nuevamente.
La consideración importante es que el sitio que solo utiliza una redirección 301 sigue siendo vulnerable a un ataque de intermediario.
El encabezado HSTS evita que eso suceda al hacer que el navegador solo solicite una página HTTPS, lo que hace que todo el sitio sea más seguro.
Entonces, un sitio que usa un encabezado HSTS es más seguro en términos de HTTPS.
¿El encabezado HSTS influye en las clasificaciones?
La pregunta hecha a John Mueller:
“¿La integración de encabezados de seguridad como para HSTS tiene una influencia en la clasificación?”
John Müller respondió:
“No, el encabezado HSTS no afecta la búsqueda.
Este encabezado se usa para indicar a los usuarios que accedan directamente a la versión HTTPS y se usa comúnmente junto con redireccionamientos a las versiones HTTPS.
Google usa un proceso llamado canonicalización para elegir la versión más apropiada de una página para rastrear e indexar; no se basa en encabezados como los que se usan para HSTS.
Sin embargo, usar estos encabezados es excelente para los usuarios”.
HSTS es una buena práctica de seguridad
HSTS es un mensaje para los navegadores y, según John Mueller, Googlebot no depende de los encabezados.
Sin embargo, las buenas prácticas de seguridad son algo que todo sitio debería practicar, independientemente de si confieren una influencia en el ranking o no.
Chrome aloja una lista de precarga de HSTS que todos los navegadores usan para usar automáticamente HTTPS, está codificada en el navegador.
Las instrucciones sobre cómo hacerlo se encuentran en el sitio web de HSTS Preload.
Escuche la discusión sobre el horario de oficina en el minuto 4:57:
Imagen destacada de Shutterstock/ViDI Studio
