Google responde si los encabezados de seguridad influyen en la clasificación

Un programa reciente de Google SEO Office Hours presentó una pregunta sobre si un encabezado de seguridad confiere influencia en la clasificación.

Esta no es una pregunta tan descabellada como parece a primera vista, porque un encabezado de seguridad como el encabezado HSTS juega un papel importante para garantizar una conexión HTTPS segura, y HTTPS es una señal fácil de clasificación de Google.

Encabezado de seguridad HSTS

Un encabezado es una respuesta que un servidor proporciona a un navegador (o rastreador).

El encabezado más común es el encabezado de respuesta, como la respuesta de error 404 o el encabezado de respuesta 301.

El propósito de un encabezado HTTP es proporcionar metadatos adicionales sobre la página web solicitada por un navegador o un rastreador.

Los encabezados de seguridad son un grupo especial de encabezados que aplican diferentes tipos de seguridad para proteger contra varios ataques maliciosos y mantener el sitio seguro para los usuarios.

Un encabezado de seguridad HSTS es una respuesta que le dice al navegador que solo se debe acceder a la página web a través de HTTPS, nunca HTTP, y que solicite HTTPS la próxima vez.

Usar este encabezado es mejor que simplemente usar una redirección 301.

Cuando un navegador accede a un sitio con HTTP y es redirigido a HTTPS, la próxima vez que el navegador solicite una página web, volverá a solicitar una página HTTP, lo que hará que el servidor vuelva a redirigir.

La consideración importante es que el sitio que usa solo una redirección 301 aún es vulnerable a un ataque de intermediario.

El encabezado HSTS rompe esto, lo que hace que el navegador solo solicite una página HTTPS, lo que hace que todo el sitio sea más seguro.

Entonces, un sitio que usa un encabezado HSTS es más seguro que HTTPS.

¿El encabezado HSTS afecta las tablas de clasificación?

Pregunta a John Mueller:

«¿La integración de encabezados de seguridad, como para HSTS, influye en la clasificación?»

John Müller respondió:

«No, el encabezado HSTS no afecta la búsqueda.

Este encabezado se usa para indicar a los usuarios que vayan directamente a la versión HTTPS y se usa comúnmente con redireccionamientos a versiones HTTPS.

Google usa un proceso llamado canonicalización para elegir la versión más apropiada de una página para rastrear e indexar; no se basa en encabezados como los que se usan para HSTS.

Obviamente, usar estos encabezados es excelente para los usuarios.

HSTS es una buena práctica de seguridad

HSTS es un mensaje para los navegadores y, según John Mueller, Googlebot no depende de los encabezados.

Sin embargo, las buenas prácticas de seguridad son algo que el sitio debe practicar, ya sea que marque o no una diferencia en las clasificaciones.

Chrome aloja una lista de búsqueda previa de HSTS que todos los navegadores usan para usar automáticamente HTTPS, está codificada en el navegador.

Las instrucciones sobre cómo hacer esto están en Sitio web de precarga de HSTS.

Escuche la discusión sobre el horario comercial a las 4:57:

Imagen cortesía de Shutterstock/ViDI Studio