Google penalizza i siti non sicuri (senza HTTPS)
Secondo Google, a partire dalla versione 56 del browser Chrome mostra l'avviso «Non sicuro» nella barra degli indirizzi per i siti non protetti da HTTPS. Allo stesso tempo, sia Microsoft Edge (il successore di Internet Explorer) sia Firefox forniscono informazioni e avvisi sulla sicurezza della connessione.
Per questo mettere in sicurezza il tuo sito (soprattutto se tratti dati sensibili come password, numeri di carte di credito o informazioni personali) è diventato indispensabile! Inoltre Google ha dichiarato che i siti sicuri possono ottenere una leggera spinta nel posizionamento, per incoraggiare tutti i proprietari di siti a passare da HTTP a HTTPS. L'obiettivo finale è proteggere tutti i dati online.
I clienti sono sempre più informati sulla sicurezza dei dati personali che condividono online, e un numero crescente di loro cerca un sito con certificato SSL prima di spendere denaro o fornire informazioni sensibili. Google è senza dubbio il motore di ricerca più grande e più usato al mondo, con informazioni su praticamente ogni argomento. Se un sito o un'azienda non ispira fiducia, i visitatori tornano alla pagina dei risultati e cercano un'alternativa più affidabile.
I certificati SSL (Secure Sockets Layer) sono piccoli file che cifrano le comunicazioni per impedire che vengano intercettate da malintenzionati. Quando i clienti trasmettono informazioni personali su Internet, questa tecnologia garantisce che siano protette. Questi certificati si usano di solito per proteggere le transazioni con carta di credito, le autenticazioni e altri scambi di dati.
Qualsiasi hacker in grado di «forzare» la connessione tra il browser e il tuo sito può leggere le connessioni HTTP, perché sono semplice testo in chiaro. È particolarmente rischioso quando il cliente inserisce informazioni sensibili in un modulo d'ordine o di registrazione. Con una connessione HTTPS, invece, tutte le comunicazioni sono protette: anche se qualcuno riuscisse ad accedere alla connessione, non potrebbe vedere né interpretare i dati trasmessi tra il browser del cliente e il sito. L'indirizzo di un sito sicuro inizia con https://, mentre quello di un sito non protetto inizia con http://.
Sempre più siti passano a HTTPS per proteggere i propri utenti da ogni minaccia, soprattutto ora che Google prevede di introdurre un'icona di avviso rossa per segnalare che un sito senza certificato SSL non è sicuro. Possiamo dirti che i clienti lo noteranno molto presto e che un sito non sicuro vedrà calare le vendite.
Il modo più semplice per evitarlo è dotarsi di un certificato SSL, che eliminerà qualsiasi timore sulla sicurezza.
Hai tutto l'interesse a mettere in sicurezza il tuo sito. Se non intervieni in fretta, c'è molto in gioco. I tuoi clienti devono sapere di essere al sicuro da qualsiasi attacco o intrusione. Una volta attivato HTTPS, solo il cliente e il server di destinazione hanno accesso alle informazioni.