O que é Conteúdo Misto?

Conteúdo misto: Por que você não deve usar o conteúdo HTTP em seu site HTTPS

A atualização de seu site para o Hypertext Transfer Protocol Secure (HTTPS) pode protegê-lo contra ameaças cibernéticas, criptografando seus dados em trânsito. Uma vez atualizado, quaisquer dados enviados para ou pelo seu site serão criptografados usando um certificado de Transport Layer Security (TLS). O certificado TLS irá essencialmente codificar os dados em trânsito de modo que só possam ser decifrados pelos usuários apropriados.

No entanto, mesmo que seu site tenha um certificado TLS instalado e ativado, ele poderá usar parte de seu conteúdo em uma conexão HTTP (Hypertext Transfer Protocol). Uma falha de design conhecida como conteúdo misto, que apresenta várias preocupações para seu site.

O que é conteúdo misto?

O conteúdo misto envolve uma página web HTTPS carregando parte de seu conteúdo através de uma conexão HTTP. As páginas da web normalmente consistem de mais do que apenas um Hypertexto Markup Arquivo de linguagem (HTML); eles podem conter imagens, vídeos, roteiros, folhas de estilo e outros tipos de conteúdo. Se uma página web HTTPS carrega qualquer conteúdo sobre uma conexão HTTP, ela tem conteúdo misto.

Existem dois tipos primários de conteúdo misto encontrados em websites: passivo e ativo. O primeiro consiste de conteúdo carregado por HTTP que não interage com a página web onde é publicado, enquanto o segundo consiste de conteúdo carregado por HTTP que interage com a página web onde é publicado.

Imagens e vídeos não interagem com páginas web, por isso são classificados como conteúdo misto passivo. Os scripts e as folhas de estilo, por outro lado, podem alterar o layout ou a funcionalidade das páginas web, de modo que são classificadas como conteúdo misto ativo.

O que Causas Conteúdo misto?

Na maioria dos casos, o conteúdo misto é o resultado de um conteúdo incompleto migração de HTTP para HTTPS. Quando você migrar seu site para HTTPS, você deve mudar o URLs de seu conteúdo carregado de modo que apresentem o prefixo "https". Por exemplo, se uma imagem estiver localizada em "http://example.com/category/image-name.jpg", você precisará mudar sua localização para "https://example.com/category/image-name.jpg".

Adicionar uma única letra à localização de uma imagem pode parecer insignificante, mas diz a seu site para carregar essa imagem sobre uma conexão HTTPS. Se uma imagem usa o prefixo padrão "http" em sua localização endereçoEm vez disso, ele será carregado para os visitantes através de uma conexão HTTP.

Naturalmente, esta regra se aplica a todas as formas de conteúdo que os usuários devem carregar ao visitar seu website. Cada pedaço de conteúdo carregado tem uma URL denotando sua localização. Para uma migração completa de HTTP para HTTPS, você deve atualizar todas essas URLs. Caso contrário, seu site terá conteúdo misto.

Os perigos do conteúdo misto

Permitir que o conteúdo misto passe despercebido pode levar a inúmeros problemas. Para começar, pode impedir que seu website exiba o ícone do cadeado seguro ao lado de seu domínio nome. As páginas web com conteúdo misto usam uma mistura de conexões HTTP e HTTPS, portanto, não são totalmente seguras. Ao carregar uma página de conteúdo misto, os visitantes encontrarão uma mensagem "não segura" na barra de endereços de seu navegador, em vez do ícone do cadeado seguro.

Os navegadores da Web frequentemente bloqueiam conteúdo misto por padrão. O Firefox, por exemplo, bloqueia automaticamente todo conteúdo misto ativo por padrão, enquanto o Chrome bloqueia tanto conteúdo misto ativo quanto passivo por padrão. Os visitantes ainda podem acessar conteúdo misto em seu website, mas terão que selecionar a opção em seu navegador da web para carregar o conteúdo inseguro. Como os navegadores da web alertam os usuários sobre os perigos do conteúdo misto, no entanto, a maioria dos usuários provavelmente sairá de seu website ao invés de permitir que ele seja carregado.

Como ele carrega por uma conexão HTTP, o conteúdo misto deixa seu site suscetível a hacking. HTTPS é projetado para criar uma conexão segura entre seu website e os usuários que o visitam. Quando um usuário baixa ou carrega dados para seu site, o HTTPS os criptografa. Cargas mistas de conteúdo sobre uma conexão HTTP, de modo que qualquer dado trocado associado a ela não é criptografado.

O conteúdo ativo misto é um grande risco de segurança que os hackers podem explorar para fins maliciosos. Se um hacker entrar na conexão entre os visitantes de seu site e um conteúdo misto ativo, ele pode mudar a aparência ou a funcionalidade de seu site. Um formulário de login baseado em script pode ser alterado para um formulário de login falso que roube as credenciais dos visitantes, ou seu site inteiro pode ser redirecionado para um site de spam nefasto.

O conteúdo passivo misto é de menor preocupação, já que não interage com as páginas da web, mas você deve tentar evitá-lo apesar de tudo. As imagens que são carregadas através de uma conexão HTTP, por exemplo, podem ser alteradas. Um hacker pode substituir uma imagem em seu site por um anúncio. Em vez de ver a imagem real, os usuários verão o anúncio do hacker quando carregarem a página da web.

Finalmente, o conteúdo misto pode afetar negativamente o seu site pesquisa classificações. O HTTPS é um direto sinal de classificação implementado pelo algoritmo do Google. O conteúdo misto quebra o HTTPS ao carregar algum conteúdo em uma conexão HTTP. Os arquivos HTML ainda podem ser carregados por meio de uma conexão HTTPS, mas o conteúdo misto usará um protocolo inseguro que não possui a tecnologia de criptografia do HTTPS. Portanto, o Google pode atribuir classificações mais baixas ao seu site se ele tiver conteúdo misto.

Como identificar o conteúdo misto em seu site

Você pode encontrar conteúdo misto em seu site simplesmente visitando as páginas da Web e procurando uma mensagem de aviso no navegador da Web. É recomendável que você use o Chrome para essa finalidade, pois o navegador da marca Google bloqueia conteúdo misto passivo e ativo. Se uma página tiver conteúdo misto, o Chrome a bloqueará e exibirá uma mensagem de aviso perto da barra de endereços. Examine cada página da Web em seu site para determinar que acionam uma mensagem de aviso de conteúdo misto.

Uma maneira mais fácil de identificar conteúdo misto em seu site é usar a ferramenta HTTPS-checker do JitBit. Disponível em jitbit.com/sslcheck, ele irá crawl até 400 das páginas de seu site em busca de conteúdo misto. Se seu website tiver algum conteúdo misto, a ferramenta JitBit o revelará.

Cada peça de conteúdo carregada em seu site precisa usar uma conexão HTTPS. Se qualquer conteúdo for carregado por uma conexão HTTP, seu site terá conteúdo misto que prejudica seu tráfego, segurança e rankings.