Fatos e soluções para conteúdo misto em SEO

Desde dezembro de 2019, o conteúdo misto foi bloqueado de forma eficaz pelo Google Chrome.

Você notou alguma diferença em sua experiência de navegação?

A verdade é que o conteúdo misto costuma ser difícil de ser detectado pelos usuários - e muitos webmasters nem mesmo sabem o que é ou como funciona. Mas se você tiver uma abundância de conteúdo misto em seu site, isso não apenas afetará negativamente a experiência do usuário, mas também poderá prejudicar seus rankings de SEO.

Confuso?

Não se preocupe. Neste guia, ensinaremos tudo o que você precisa saber sobre conteúdo misto, incluindo o que é, como encontrá-lo e como corrigir um problema de conteúdo misto em seu site.

O que é conteúdo misto?

Como um usuário da web, você pode acessar páginas da web na Internet enviando uma solicitação com uma camada de aplicativo conhecida como protocolo de transferência de hipertexto (familiarmente conhecido como HTTP). Este protocolo permite acessar o código HTML de um site.

As páginas da web modernas costumam ser protegidas, permitindo que se comuniquem com segurança em uma rede de computadores. Sites seguros recebem a designação HTTPS.

Uma página da web com conteúdo misto é aquela que contém material HTTP e HTTPS. Você pode acessar uma página HTTPS segura de um determinado site, mas pode haver scripts, imagens, vídeos e outros tipos de conteúdo que são veiculados com um protocolo padrão inseguro (HTTP).

Certificados SSL e conteúdo misto

A segurança é o novo padrão. De acordo com o Google, os usuários do Chrome gastam aproximadamente 90 por cento de seu tempo total de navegação em sites que utilizam HTTPS - e isso para usuários de desktop e móveis.

Para dar ao seu site a designação HTTPS e utilizar o protocolo HTTPS, você precisará ter um certificado SSL em vigor. Você pode adquirir um certificado SSL por meio de seu registrador de domínio.

Os certificados SSL servem como uma forma de verificar a identidade do seu site. Quando os usuários enviam informações em seu site, como senha, endereço de e-mail e informações de cartão de crédito, elas são criptografadas e, portanto, só ficam visíveis quando a chave adequada (seu certificado SSL) é usada para desbloqueá-las.

Depois que uma conexão segura for formada entre um navegador da web e um servidor da web usando HTTPS, todo o tráfego entre esses nós da rede será protegido.

No entanto, se o seu certificado SSL expirar ou se for invalidado de outra forma, os usuários da web encontrarão uma mensagem de aviso informando que “Sua conexão não é privada”. Embora os usuários ainda possam usar essa mensagem de aviso, ela será um impedimento para a maioria dos usuários.

Conteúdo misto ativo x passivo

Existem dois tipos de conteúdo misto para se familiarizar: ativo e passivo.

O conteúdo misto passivo inclui qualquer tipo de conteúdo isolado do resto da página. Geralmente inclui imagens, vídeo, áudio e outros conteúdos de mídia. Com conteúdo misto passivo, os ataques man-in-the-middle são mais difíceis de executar, portanto, são vistos como menos ameaçadores; no entanto, o conteúdo misto passivo ainda é um problema.

Um invasor motivado pode tirar proveito de solicitações HTTP abertas para visualizar uma imagem ou vídeo em seu site e trocá-lo por algo diferente. Em uma manobra relativamente inocente, um invasor pode usar isso como uma oportunidade para vandalizar seu site com imagens vulgares. Em um ataque mais complexo, um invasor pode substituir suas imagens por anúncios clicáveis ​​que levam a outros sites e, possivelmente, a um esquema de phishing.

Além disso, um invasor pode tentar rastrear os usuários do seu site com solicitações de conteúdo misto, mesmo que eles não interfiram diretamente no seu conteúdo.

Em contraste, o conteúdo misto ativo interage com a página inteira. Inclui coisas como folhas de estilo, scripts, iframes e outros tipos de código que um navegador da web pode baixar e / ou executar. É inerentemente mais perigoso porque um invasor motivado pode usá-lo para se safar de quase tudo naquela página.

Por exemplo, um invasor pode reescrever completamente o conteúdo da sua página ou usá-lo como um vetor para obter o controle de todo o seu site. Eles podem exibir um conjunto totalmente diferente de conteúdo, roubar cookies de sessão do usuário ou, mais comumente, roubar credenciais de login do usuário.

Por que conteúdo misto é bloqueado pelo Google

Depois de aprender sobre a gravidade de uma ameaça de conteúdo misto, deve ficar claro por que o Google decidiu começar a bloquear conteúdo misto.

A partir de dezembro de 2019, o Google anunciou que o Chrome iria evoluir gradualmente para bloquear todo o conteúdo misturado por padrão em todas as páginas da web. Já em 2018, o Chrome notificava os usuários quando visitavam um site sem HTTPS com uma mensagem de que o site era “Não seguro”.

Existem três princípios principais por trás dessa decisão:

• Preocupações com segurança. Obviamente, o Google tem interesse em manter os usuários da web seguros ao usar os produtos do Google. Se você visitar uma página da Web com conteúdo misto ativo inadvertidamente e inserir suas credenciais de login, um invasor poderá interceptar essas credenciais e começar a trabalhar para roubar sua identidade em questão de minutos.
• Confusão e experiência do usuário. O conteúdo misto também é ambíguo, confuso e prejudicial para a experiência do usuário médio. Por causa do conteúdo misto, um usuário pode acreditar que está acessando um site seguro (graças à designação HTTPS no URL), mas pode estar acessando, sem suspeitar, uma página com conteúdo servido por um protocolo HTTP não seguro. Em outras palavras, a página parece ser segura, mas não é totalmente segura. É seguro e não seguro ao mesmo tempo. Em vez de tentar explicar as nuances dessa situação para cada usuário que passa por ela, o Google optou por simplificar as coisas bloqueando diretamente todas as formas de conteúdo misto.

Como o conteúdo misto afeta o SEO

Já em 2014, o Google confirmou que HTTPS e a segurança do site eram sinais de classificação. Em outras palavras, atualizar seu site com um certificado SSL foi uma demonstração de confiabilidade e autoridade significativa o suficiente para aumentar sua classificação nos resultados de pesquisa do Google.

Mas o conteúdo misto realmente prejudica sua classificação?

A resposta curta é sim.

Para começar, entenda que mais de 90 por cento das páginas da web populares agora utilizam HTTPS para tornar seus sites mais seguros. Eles estão se beneficiando da segurança HTTPS como um fator de classificação; se o seu site não estiver devidamente protegido, você terá uma desvantagem competitiva.

Além disso, quando um usuário encontra uma página da web com conteúdo misto, ele verá uma mensagem de aviso informando que está acessando conteúdo não seguro. A maioria dos usuários que vê isso clica imediatamente e encontra um site diferente, levando a taxas de rejeição mais altas.

Taxas de rejeição mais altas e menos envolvimento do usuário significam que você verá uma queda nas classificações do mecanismo de pesquisa - mesmo que não veja uma penalidade manual diretamente do Google.

Mas você também deve se lembrar que o conteúdo misto envolve mais do que apenas classificações de pesquisa; também se trata da segurança de seus usuários e da reputação de sua empresa. Mesmo que o conteúdo misto não tenha relação direta com as classificações do seu mecanismo de pesquisa, seus usuários ainda terão uma péssima primeira impressão ao visitar seu site pela primeira vez.

É vital para o sucesso do seu negócio que você encontre e corrija quaisquer problemas de conteúdo misto em seu site.

Então como você faz isso?

Como encontrar conteúdo misto em seu site

Existem algumas maneiras diferentes de encontrar conteúdo misto em seu site.

Para começar, você pode tentar acessar várias páginas do seu site usando um navegador Google Chrome. Uma vez que o Chrome bloqueia automaticamente o conteúdo e exibe uma mensagem de aviso quando encontra conteúdo misturado, você receberá uma bandeira vermelha imediata e inegável se tiver algum conteúdo misturado para corrigir.

Claro, esta é uma abordagem manual e demorada. Normalmente, é melhor usar uma ferramenta de auditoria de site ou trabalhar com uma agência de SEO para executar uma auditoria completa do site. Essa auditoria irá alertá-lo não apenas sobre quaisquer ocorrências de conteúdo misto em seu site, mas também sobre problemas técnicos de SEO no local, como meta tags ausentes, tempo de carregamento lento e problemas de otimização móvel.

Como corrigir um problema de conteúdo misto

Se você tiver um problema de conteúdo misto, deverá corrigi-lo o mais rápido possível para melhorar suas classificações de SEO, aumentar a confiança do usuário e manter seus clientes e usuários da web seguros.

Veja como fazer:

1. Localize o conteúdo misto. Acesse o código-fonte da página em questão e veja se há algum URL com “HTTP” em vez de “HTTPS”. Se você visualizar o código-fonte em um navegador Google Chrome, receberá avisos visuais onde essas instâncias ocorrem, portanto, deve ser fácil identificá-lo, mesmo se você não for um desenvolvedor web experiente.
2. Encontre a versão HTTPS. Se você estiver carregando uma imagem, script ou outro tipo de conteúdo com HTTP, veja se há uma versão HTTPS disponível. Nesse caso, tudo o que você precisa fazer é adicionar um “S” ao URL e você estará de volta aos negócios.
3. Encontre uma alternativa. Se o recurso escolhido não estiver disponível com um URL HTTPS, você terá que encontrar uma solução alternativa. Você pode encontrar uma cópia idêntica deste recurso em um site seguro em outro lugar. Você pode baixar o conteúdo e hospedá-lo em seu próprio servidor seguro. E se todas as outras opções falharem, você pode considerar omitir o conteúdo ou encontrar um substituto para ele.
4. Verifique se o erro foi resolvido. Depois de aplicar a correção, veja se o erro foi resolvido. Se você for bem-sucedido, não verá mais uma mensagem de aviso sobre conteúdo misto ou não seguro ao visitar esta página da web no Chrome. Se você continuar a ver uma mensagem de aviso, isso significa que pode haver outros problemas de conteúdo misto para resolver; volte para o código-fonte e repita essas etapas para chegar mais perto do sucesso.

Seu site tem um problema de conteúdo misto? Ou você está lutando para se classificar, mas não tem certeza de qual é o problema? Você pode se beneficiar com a ajuda de uma agência profissional de SEO. Contate-nos hoje para uma consulta gratuita!