Hypotheses juega la carta de la seguridad gracias al protocolo HTTPS

Cuando navegamos por internet, diferentes protocolos permiten a nuestro navegador (Mozilla Firefox, Google Chrome…) comunicarse con el servidor donde están alojados los sitios web que deseamos consultar. La mayor parte del tiempo, se trata del protocolo http.

Sin embargo, este no permite garantizar la seguridad óptima en términos de confidencialidad de los datos que recibimos y enviamos durante nuestra navegación por internet. Para paliar esto, el protocolo de seguridad https es ya el más usado. El protocolo https se está generalizando en internet y convirtiéndose en un estándar, así, es urgente e importante que sea respetado. Además, los principales navegadores interpretan ya el https y dan prioridad a su utilización cuando esta es posible. Pero la cuestión del navegador no es más que una parte del problema. En efecto, para que la seguridad ofrecida por el protocolo https sea efectiva y para que la comunicación entre nuestro navegador y las páginas de internet se lleve a cabo sin obstáculos, es necesario igualmente que las páginas en cuestión adopten el famoso protocolo https.

Por esta razón, y dentro de una lógica general para mantener la seguridad y la estabilidad de nuestra plataforma, hemos decidido hacer evolucionar Hypotheses en este sentido, proponiendo a partir de ahora en la plataforma únicamente el protocolo https. Esta mejora tendrá como consecuencia garantizar –tanto a vosotros como a vuestros lectores—un uso más seguro de Hypotheses .

Sin embargo, este avance está acompañado de algunos efectos colaterales, de los que somos conscientes e intentamos minimizar, pero que quizá van a tener cierto impacto entre algunos de vosotros.

En efecto, el uso exclusivo del protocolo https implica que los contenidos externos incluidos en las entradas y que utilizan el protocolo http, ya no serán admitidos en Hypothèses. Explicación: cuando una página web que utiliza el protocolo https incluye elementos externos a ese sitio que usan el protocolo http, hablamos de contenido mixto. Ese caso se da, por ejemplo, cuando en vuestro blog Hypothèses (que ya utiliza el protocolo https), integráis un vídeo alojado en una plataforma que solo usa el protocolo http. La sistematización del uso del protocolo https por parte de los navegadores de páginas web tiene como efecto provocar el bloqueo de los contenidos mixtos https://support.mozilla.org/fr/kb/blocage-du-contenu-mixte-avec-firefox, con el fin de garantizar la seguridad de vuestra navegación y de vuestros datos.

Concretamente, esto significa que, en el ejemplo anterior, vuestro blog Hypotheses será accesible, pero el vídeo integrado en él no podrá ser consultado por vuestros lectores. Y esto funciona así también para las entradas, las páginas y los widgets y para cualquier contenido externo que deseéis integrar en vuestro blog (vídeos, grabaciones sonoras, imágenes, pdfs o documentos electrónicos).

Observación: quizá comprobaréis que existen algunos métodos para evitar el bloqueo establecido por el navegador y de esta manera se muestren contenidos que usan el protocolo http, incluso en páginas con https. En primer lugar, tened en cuenta que es una manipulación que desaconsejamos completamente, ya que el protocolo http no es seguro. Por otra parte, impedir el bloqueo del navegador no siempre será suficiente para permitir incluir los contenidos no seguros a los que nos referimos (dependerá de vuestro navegador, su versión, tipo de contenido mixto y web en la que esté alojado). Por último, el protocolo https se convertirá pronto en un estándar y sustituirá al protocolo http en un futuro bastante cercano. Además, es inútil intentar por todos los medios posibles continuar usando contenidos que estarán pronto obsoletos si no evolucionan.

Por lo tanto, si comprobáis que ciertos contenidos dejan de aparecer en vuestro blog, es necesario que procedáis de la siguiente manera:

• Primero, hay que verificar que el problema procede de la utilización del protocolo http, observando el código del elemento que habéis integrado en el blog. Por ejemplo, el código siguiente corresponde a la integración de un vídeo que usa el protocolo http. Entonces este vídeo no aparecerá en vuestro blog:
<iframe src=”http://www.canal-u.tv/video/ehess/embed.1/la_fonction_critique.19056?width=100%&amp;height=100%” width=”550″ height=”306″ frameborder=”0″ scrolling=”no”></iframe>

https1
Firefox bloquea el elementado insertado en http porque el sitio web está en https.

• Algunos contenidos responden tanto al protocolo http como al https. Podéis entonces intentar sustituir manualmente http por https en vuestro código. En nuestro ejemplo quedaría:
<iframe src=”https://www.canal-u.tv/video/ehess/embed.1/la_fonction_critique.19056?width=100%&amp;height=100%” width=”550″ height=”306″ frameborder=”0″ scrolling=”no”></iframe>

Ahora sí se visualiza el vídeo insertado en https
Ahora sí se visualiza el vídeo insertado en https

En este caso esto funciona y este cambio bastará para garantizar la visualización de ese vídeo en vuestro blog.

Si tenéis que enfrentaros a esta situación, os agradeceríamos de antemano que contactarais con nosotros en la dirección hypotheses@openedition.org , para transmitirnos la dirección del recurso en cuestión. Así,intentaremos que la utilización de este recurso por los blogueros se haga por defecto vía protocolo https, lo que evitará a los usuarios de la plataforma tener que efectuar el cambio http-> https manualmente cada vez que esta fuente sea utilizada.

• En otros casos, cuando el protocolo https no sea utilizado por la web que aloja el recurso que tratáis de integrar en vuestro blog, la operación anterior quedará sin efecto.

Desafortunadamente, la única solución a este problema será entonces optar por una fuente diferente que use el protocolo https. Si el recurso en cuestión os es imprescindible, será conveniente contactar con las personas encargadas de su alojamiento, para preguntarles si tienen como objetivo próximo adoptar el protocolo https. Podéis igualmente enviarnos un mensaje en este sentido, concretando la dirección de dicho recurso. Así podremos trasmitir vuestra pregunta a los responsables del mismo.

En todo caso, incluso si no podemos solucionarlo directamente con ellos, no hay que olvidar que el tránsito al https es una tendencia general y una importante evolución de la web. Asimismo, todos los servidores fiables se animarán a optar por este protocolo en un futuro más o menos próximo, dependiendo de sus obligaciones y sus capacidades técnicas. Dicho esto, esta situación terminará por ser la excepción, en la medida en que todos los servidores más conocidos y más usados (Youtube, Dailymotion, Archive, ISSUU, OpenStreetMap…) a partir de ahora utilicen el protocolo https.

En el futuro, para evitar decepciones, os invitamos a integrar en vuestros blogs únicamente contenidos que usen el protocolo https. Se trata tanto de vídeos, grabaciones sonoras,  libros hojeables integrados en vuestros blogs a través de lectores exportables, como de imágenes para ilustrar los posts almacenadas en plataformas externas que usan exclusivamente el protocolo http. En cuanto a las imágenes, lo mejor es transferirlas, en la medida de lo posible, a una biblioteca multimedia de vuestro blog, de manera que puedan ser utilizadas fácilmente y de forma segura para ilustrar vuestras entradas. Esto tendrá como consecuencia garantizaros la perpetuidad de los ficheros (que se almacenarán en nuestros servidores), algo que a menudo no se produce cuando se pasa por un servicio externo.

Citar una entrada fácilmente con Cite

El plugin Cite permite indicar a los lectores cómo citar vuestras entradas. Está activado en todos los blogs por defecto, pero su uso es opcional.

Para configurarlo, hay que dirigirse al menú Cite del escritorio. Aquí encontramos un campo que contiene un mensaje personalizable. Este mensaje, que será incluido en las entradas que queramos, indicará a los lectores la manera en que queremos que citen nuestras entradas.

Este campo admite texto plano y etiquetas HTML. También se pueden incluir –y esto es lo interesante del plugin-, cierto número de palabras clave que harán que se muestre automáticamente la información de la entrada para la que lo usemos.

cite

Las etiquetas que se pueden usar son:

  • {author} : muestra el nombre del autor tal y como esté especificado en el menú “Autor”
  • {title} : muestra el título de la entrada consignado en el campo “Título” del espacio de edición de la propia entrada
  • {sitename} : muestra el nombre del blog tal y como esté especificado en el menú “Ajustes>general”
  • {publication_date} : muestra la fecha de publicación de la entrada
  • {permalink} : muestra la url de la entrada
  • {date} : muestra la fecha de consulta de la entrada.

Vuestro texto, por ejemplo, podría ser similar a este:

Cita esta entrada : “{title}”, por {author}. Publicado en <em>{sitename}</em> el {publication_date}. Enlace : {permalink}.

Las etiquetas se pueden colocar en el orden que se quiera y no es necesario emplearlas todas. Se pueden realizar pequeños ajustes en función del estilo de referencia bibliográfica deseado.  (Esta tabla sirve de ayuda al respecto).

Una vez parametrizado el texto a vuestro gusto, solo queda introducirlo en las entradas deseadas. Para conseguir esto solo hay que introducir al principio o al final del texto de la entrada el término [ cite ] (con los corchetes y sin espacio delante ni detrás de “cite”; aquí se los ponemos para que no nos aparezca la referencia en mitad del texto).

También es posible utilizar Cite en una página, pero no recomendamos publicar en las páginas contenidos susceptibles de ser citados. Las páginas no poseen ni categorías ni etiquetas y sus url no son permanentes. Se tratan de objetos estáticos que permiten estructurar el blog y mostrar, por ejemplo, el nombre de los miembros del equipo de redacción. Son, por lo tanto, las entradas el espacio apropiado para la publicación científica.

El resultado final que vería el lector  sería como este:

Cita esta entrada: Leire Frisuelos, "Citar una entrada fácilmente con Cite," en La casa de los blogs, el 17/11/2015. http://casadelosblogs.hypotheses.org/672.

 

Twenty Thirteen

Como ya sabéis, la plataforma Hypotheses cambió hace algunos meses las plantillas disponibles para instalar en los blogs. Actualmente hay seis plantillas disponibles que garantizan la seguridad, homogeneidad y adaptabilidad a largo plazo de la plataforma, además de ser todas responsive design, es decir, que se adaptan al tipo de pantalla del dispositivo desde el que se acceda, una gran ventaja especialmente para acceder desde el móvil o la tableta.

En su día explicamos las funcionalidades de Twenty Eleven, Twenty Twelve, Twenty Fourteen, Twenty Fifteen y Hueman, y solamente nos quedaba hablar de Twenty Thirteen.

t13_1

Como en las otras plantillas, se puede cambiar la cabecera desde el menú “Apariencia> Cabecera”.

twenty13-bandeau1

Desde aquí, es posible subir una imagen que tengamos guardada en el ordenador pinchando en “Añadir nueva imagen”. Una vez seleccionada, pinchamos en “Selecciona y recorta” para encuadrar la imagen de la manera deseada. Para que la imagen se visualice correctamente, es necesario que tenga 1600 pixels de largo.

Para cada entrada individual del blog es posible asignar una imagen específica que se muestre a modo de cabecera de la propia entrada cuando se pinche en ella. Para hacer esto, hay que acceder al espacio de edición de la entrada y dirigirse a “Imagen destacada”.

imagendestacada

Aquí pinchamos en “Asignar imagen destacada” y subimos la imagen que queremos que aparezca. El resultado sería como este:

twenty13-alaune2

Como veis, se trata de una plantilla sencilla y elegante, que exige muy poco esfuerzo de configuración y permite una lectura agradable sin distracciones. Por algo ha sido elegida como plantilla de La casa de los blogs.
Que la disfrutéis.

Cita esta entrada: Leire Frisuelos, "Twenty Thirteen," en La casa de los blogs, el 31/10/2015. http://casadelosblogs.hypotheses.org/658.