Hypotheses juega la carta de la seguridad gracias al protocolo HTTPS

Cuando navegamos por internet, diferentes protocolos permiten a nuestro navegador (Mozilla Firefox, Google Chrome…) comunicarse con el servidor donde están alojados los sitios web que deseamos consultar. La mayor parte del tiempo, se trata del protocolo http.

Sin embargo, este no permite garantizar la seguridad óptima en términos de confidencialidad de los datos que recibimos y enviamos durante nuestra navegación por internet. Para paliar esto, el protocolo de seguridad https es ya el más usado. El protocolo https se está generalizando en internet y convirtiéndose en un estándar, así, es urgente e importante que sea respetado. Además, los principales navegadores interpretan ya el https y dan prioridad a su utilización cuando esta es posible. Pero la cuestión del navegador no es más que una parte del problema. En efecto, para que la seguridad ofrecida por el protocolo https sea efectiva y para que la comunicación entre nuestro navegador y las páginas de internet se lleve a cabo sin obstáculos, es necesario igualmente que las páginas en cuestión adopten el famoso protocolo https.

Por esta razón, y dentro de una lógica general para mantener la seguridad y la estabilidad de nuestra plataforma, hemos decidido hacer evolucionar Hypotheses en este sentido, proponiendo a partir de ahora en la plataforma únicamente el protocolo https. Esta mejora tendrá como consecuencia garantizar –tanto a vosotros como a vuestros lectores—un uso más seguro de Hypotheses .

Sin embargo, este avance está acompañado de algunos efectos colaterales, de los que somos conscientes e intentamos minimizar, pero que quizá van a tener cierto impacto entre algunos de vosotros.

En efecto, el uso exclusivo del protocolo https implica que los contenidos externos incluidos en las entradas y que utilizan el protocolo http, ya no serán admitidos en Hypothèses. Explicación: cuando una página web que utiliza el protocolo https incluye elementos externos a ese sitio que usan el protocolo http, hablamos de contenido mixto. Ese caso se da, por ejemplo, cuando en vuestro blog Hypothèses (que ya utiliza el protocolo https), integráis un vídeo alojado en una plataforma que solo usa el protocolo http. La sistematización del uso del protocolo https por parte de los navegadores de páginas web tiene como efecto provocar el bloqueo de los contenidos mixtos  con el fin de garantizar la seguridad de vuestra navegación y de vuestros datos.

Concretamente, esto significa que, en el ejemplo anterior, vuestro blog Hypotheses será accesible, pero el vídeo integrado en él no podrá ser consultado por vuestros lectores. Y esto funciona así también para las entradas, las páginas y los widgets y para cualquier contenido externo que deseéis integrar en vuestro blog (vídeos, grabaciones sonoras, imágenes, pdfs o documentos electrónicos).

Observación: quizá comprobaréis que existen algunos métodos para evitar el bloqueo establecido por el navegador y de esta manera se muestren contenidos que usan el protocolo http, incluso en páginas con https. En primer lugar, tened en cuenta que es una manipulación que desaconsejamos completamente, ya que el protocolo http no es seguro. Por otra parte, impedir el bloqueo del navegador no siempre será suficiente para permitir incluir los contenidos no seguros a los que nos referimos (dependerá de vuestro navegador, su versión, tipo de contenido mixto y web en la que esté alojado). Por último, el protocolo https se convertirá pronto en un estándar y sustituirá al protocolo http en un futuro bastante cercano. Además, es inútil intentar por todos los medios posibles continuar usando contenidos que estarán pronto obsoletos si no evolucionan.

Por lo tanto, si comprobáis que ciertos contenidos dejan de aparecer en vuestro blog, es necesario que procedáis de la siguiente manera:

• Primero, hay que verificar que el problema procede de la utilización del protocolo http, observando el código del elemento que habéis integrado en el blog. Por ejemplo, el código siguiente corresponde a la integración de un vídeo que usa el protocolo http. Entonces este vídeo no aparecerá en vuestro blog:
<iframe src=”http://www.canal-u.tv/video/ehess/embed.1/la_fonction_critique.19056?width=100%&amp;height=100%” width=”550″ height=”306″ frameborder=”0″ scrolling=”no”></iframe>

https1
Firefox bloquea el elementado insertado en http porque el sitio web está en https.

• Algunos contenidos responden tanto al protocolo http como al https. Podéis entonces intentar sustituir manualmente http por https en vuestro código. En nuestro ejemplo quedaría:
<iframe src=”https://www.canal-u.tv/video/ehess/embed.1/la_fonction_critique.19056?width=100%&amp;height=100%” width=”550″ height=”306″ frameborder=”0″ scrolling=”no”></iframe>

Ahora sí se visualiza el vídeo insertado en https
Ahora sí se visualiza el vídeo insertado en https

En este caso esto funciona y este cambio bastará para garantizar la visualización de ese vídeo en vuestro blog.

Si tenéis que enfrentaros a esta situación, os agradeceríamos de antemano que contactarais con nosotros en la dirección hypotheses@openedition.org , para transmitirnos la dirección del recurso en cuestión. Así,intentaremos que la utilización de este recurso por los blogueros se haga por defecto vía protocolo https, lo que evitará a los usuarios de la plataforma tener que efectuar el cambio http-> https manualmente cada vez que esta fuente sea utilizada.

• En otros casos, cuando el protocolo https no sea utilizado por la web que aloja el recurso que tratáis de integrar en vuestro blog, la operación anterior quedará sin efecto.

Desafortunadamente, la única solución a este problema será entonces optar por una fuente diferente que use el protocolo https. Si el recurso en cuestión os es imprescindible, será conveniente contactar con las personas encargadas de su alojamiento, para preguntarles si tienen como objetivo próximo adoptar el protocolo https. Podéis igualmente enviarnos un mensaje en este sentido, concretando la dirección de dicho recurso. Así podremos trasmitir vuestra pregunta a los responsables del mismo.

En todo caso, incluso si no podemos solucionarlo directamente con ellos, no hay que olvidar que el tránsito al https es una tendencia general y una importante evolución de la web. Asimismo, todos los servidores fiables se animarán a optar por este protocolo en un futuro más o menos próximo, dependiendo de sus obligaciones y sus capacidades técnicas. Dicho esto, esta situación terminará por ser la excepción, en la medida en que todos los servidores más conocidos y más usados (Youtube, Dailymotion, Archive, ISSUU, OpenStreetMap…) a partir de ahora utilicen el protocolo https.

En el futuro, para evitar decepciones, os invitamos a integrar en vuestros blogs únicamente contenidos que usen el protocolo https. Se trata tanto de vídeos, grabaciones sonoras,  libros hojeables integrados en vuestros blogs a través de lectores exportables, como de imágenes para ilustrar los posts almacenadas en plataformas externas que usan exclusivamente el protocolo http. En cuanto a las imágenes, lo mejor es transferirlas, en la medida de lo posible, a una biblioteca multimedia de vuestro blog, de manera que puedan ser utilizadas fácilmente y de forma segura para ilustrar vuestras entradas. Esto tendrá como consecuencia garantizaros la perpetuidad de los ficheros (que se almacenarán en nuestros servidores), algo que a menudo no se produce cuando se pasa por un servicio externo.


Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *