- Activación de la función de conexiones seguras en Chrome para forzar el uso de HTTPS y evitar sitios vulnerables.
- Implementación de certificados SSL en servidores web para eliminar la advertencia de sitio no seguro y mejorar el SEO.
- Gestión de herramientas avanzadas como el DNS seguro y la comprobación de seguridad para una protección integral.
¿Alguna vez has entrado en una página y te has encontrado con el molesto aviso de «No es seguro» justo al lado de la URL? Es normal que te lleves un susto y pienses que te han hackeado el equipo o que la web es un nido de virus, pero tranquilo, que la mayoría de las veces no es nada grave. Simplemente, Chrome te está avisando de que la conexión no está cifrada y que cualquier dato que escribas ahí podría quedar expuesto si alguien decidiera fisgonear.
En este artículo vamos a profundizar en todo lo que necesitas saber para blindar tu navegación y, si tienes una web, cómo quitar ese aviso que espanta a los usuarios. Vamos a ver desde los ajustes internos del navegador hasta la gestión de certificados SSL, para que navegues con la tranquilidad de que tus datos viajan protegidos y no eres un libro abierto para cualquier atacante en la red.
Cómo forzar las conexiones seguras en Google Chrome
Si quieres que Chrome sea más agresivo a la hora de protegerte, puedes activar una función que intenta que todas las webs utilicen HTTPS por defecto. Esto significa que el navegador mejorará las URLs automáticamente para buscar la versión segura del sitio y te soltará una advertencia antes de entrar en cualquier lugar que no soporte este protocolo.
Para poner esto en marcha, solo tienes que abrir el navegador y dirigirte a Más > Configuración. Una vez dentro, busca en el menú lateral el apartado de Privacidad y seguridad y entra en la sección de Seguridad. Allí encontrarás la opción «Usar siempre conexiones seguras»; actívala y elige si prefieres que el navegador te avise también de los sitios privados (como la intranet de tu oficina) o solo de los públicos.
Además de HTTPS, Chrome ofrece herramientas muy potentes para que no te pillen desprevenido. Una de ellas es la Comprobación de seguridad, que básicamente es un escaneo automático que busca contraseñas filtradas en brechas de datos, verifica si tienes actualizaciones pendientes y detecta extensiones maliciosas que podrían estar robando tu información en segundo plano.
Otra función clave es el DNS seguro. Cuando buscas una web, Chrome necesita traducir el nombre del dominio a una dirección IP; si activas el DNS seguro, este proceso se cifra para que nadie sepa qué páginas estás visitando. Puedes configurarlo en el mismo menú de Seguridad, eligiendo un proveedor de servicios personalizado si no quieres usar el modo automático.
Para los que manejan niveles de seguridad extremos, existen las llaves de seguridad físicas y el Programa de Protección Avanzada de Google, que añaden una barrera extra contra el phishing y el malware más sofisticado, gestionando certificados raíz personalizados y PINs de acceso.
¿Qué hacer si tu propia web aparece como «No segura»?
Si eres dueño de un sitio y ves ese aviso, el problema es que no tienes instalado un certificado SSL (Secure Sockets Layer). Sin este certificado, la comunicación entre el servidor y el visitante es en texto plano, lo que Google penaliza duramente tanto en seguridad como en el posicionamiento SEO.
Pasos para securizar tu sitio web
- Obtén un certificado SSL: Dependiendo de tu hosting, puedes tener uno gratuito (como Let’s Encrypt) o comprar uno de pago. Los hay básicos para un solo dominio, Wildcard para cubrir todos los subdominios, o los EV (Extended Validation), que son los más rigurosos y generan mayor confianza empresarial.
- Ajusta el contenido mixto: No basta con instalar el SSL. A veces, aunque la web sea HTTPS, hay imágenes o scripts que siguen cargando por HTTP. Esto se llama contenido mixto y hace que el candado no aparezca. Debes revisar tu código o usar plugins de «Search and Replace» en WordPress para cambiar todas las rutas antiguas por las nuevas.
- Fuerza la redirección 301: Para evitar que existan dos versiones de tu web (una segura y otra no), debes obligar a que todo el tráfico vaya a HTTPS. Esto se hace normalmente editando el archivo .htaccess en el servidor, añadiendo unas líneas de código que redirijan cualquier petición HTTP hacia la versión cifrada.
- Actualiza el Sitemap y Search Console: Es fundamental que los motores de búsqueda sepan que te has mudado a una conexión segura. Debes actualizar tu sitemap XML y dar de alta la nueva propiedad HTTPS en Google Search Console para no perder tráfico.
Diferencias fundamentales entre HTTP y HTTPS
Para entenderlo fácil, el HTTP es como enviar una postal: cualquiera que la toque en el camino puede leer el mensaje. El HTTPS es como enviar una caja fuerte; solo el emisor y el receptor tienen la llave para abrirla. El protocolo seguro utiliza cifrado TLS para que, aunque un hacker intercepte los datos, solo vea una cadena de caracteres sin sentido.
Es importante mencionar que existen los certificados «self-signed» o autofirmados. Aunque cifran los datos igual de bien, los navegadores no confían en ellos porque no han sido validados por una autoridad externa, por lo que seguirán mostrando la alerta de seguridad. Para que el candado esté cerrado, necesitas una entidad de certificación reconocida.
Para mantener la navegación blindada, lo ideal es combinar la activación de las conexiones seguras en Chrome con un mantenimiento constante de los certificados SSL en los servidores, asegurándose de que no caduquen y de que no existan fugas de datos por contenido mixto, logrando así que la privacidad del usuario sea la prioridad absoluta.