Besoin de contenu pour votre entreprise ? Trouvez les meilleurs écrivains sur WriterAccess !
Testez gratuitement
Dans un récent Heures d’ouverture du bureau Google SEO (lorsque l’équipe Google répond aux questions soumises par les utilisateurs) une question s’est posée à propos de en-têtes de sécurité, ou « en-têtes de sécurité » des pages Web.
La question était de savoir si ces en-têtes affectaient le classement des sites dans les classements de recherche de Google.
La réponse courte est qu’ils ne le font pas. Mais, bien qu’elle soit simple, cette question apporte des informations intéressantes aux professionnels du référencement, notamment l’importance d’utiliser des protocoles de protection des données.
Dans cet article, j’en apporterai quelques-uns, en plus de quelques conseils sur la façon de renforcer la sécurité d’un site Web.
Retour aux fondamentaux : qu’est-ce qu’un en-tête de sécurité ?
Pour ceux qui sont perdus, passons à une explication de ce qu’ils sont en-têtes de sécurité et leur relation avec la protection d’un site Web.
D’une manière générale, le en-têtes Les en-têtes de sécurité (ou en-têtes) sont une couche de protection dont le but est d’empêcher les cyber-attaques sur les pages Web. Un exemple est les en-têtes HTTP, qui protègent les données des utilisateurs ou empêchent l’insertion de scripts malveillants dans les pages.
Essentiellement, un protocole HTTP permet la communication entre un site Web et son serveur. Ceci est important pour que les utilisateurs puissent voir le contenu d’un site Web et pour qu’il soit possible d’inclure des hyperliens menant à d’autres pages. Au fait, HTTP signifie Protocole de transfert hypertexte.
Vous avez probablement remarqué que certains sites Web ont des URL qui commencent par HTTPS, n’est-ce pas ?
Le « s » à la fin signifie sécurisé et indique que le protocole d’origine a un cryptage qui brouille les messages afin que seuls l’expéditeur et le destinataire puissent y accéder. L’objectif, encore une fois, est d’empêcher les pirates d’accéder à ces messages et de voler des données et des fichiers.
Chaque page protégée par HTTPS a une icône de cadenas et le message indiquant que la navigation sur ce site est sûre.
Un autre concept important est l’en-tête de réponse HSTS (HTTP Strict-Transport-Security). Il avertit les navigateurs que le site doit être accessible exclusivement via HTTPS, garantissant que les futures tentatives d’accès HTTP sont automatiquement redirigées vers HTTPS.
L’en-tête de sécurité affecte-t-il le classement d’un site ?
Comme je l’ai dit au début, il a été remis en question dans le Heures d’ouverture de Google si un site a un protocole HTTPS est un facteur qui peut les laisser dans les premières positions de la recherche de l’algorithme.
La réponse était la suivante (en traduction libre):
« Non, l’en-tête HSTS n’affecte pas la recherche.
Cet en-tête est utilisé pour demander aux utilisateurs d’accéder directement à la version HTTPS et est couramment utilisé conjointement avec les redirections vers les versions HTTPS.
Google utilise un processus appelé canonisation pour choisir la version la plus appropriée d’une page à explorer et à indexer – il ne s’appuie pas sur des en-têtes comme ceux utilisés pour HTTPS.
L’utilisation de ces en-têtes est cependant idéale pour les utilisateurs.
Ainsi, bien qu’ils ne soient pas un facteur de classement pour le référencement, les protocoles HTTPS sont excellents car ils rendent le site plus sécurisé et protègent les données des utilisateurs.
Il est intéressant de noter encore une autre information de la réponse : Google utilise un processus appelé canonisation pour explorer et indexer les sites Web. Connaissez-vous cette notion ?
Une URL canonique indique à l’algorithme de Google que c’est là qu’un utilisateur doit être redirigé lorsqu’il effectue une recherche.
Une suggestion consiste à utiliser le protocole HTTPS et à inclure une balise canonique dans le code source. Cela affiche la recherche moteur que le contenu est original – une excellente pratique exemplaire de classement.
bien, si un entête la sécurité n’est pas un facteur de classement, pouvez-vous quitter votre site sans elle ?
Certainement pas!
Avoir un protocole HTTPS n’est pas un simple différentiel : c’est un élément important pour tout site web pour protéger ses données et celles de ses utilisateurs.
Il est même obligatoire pour les pages qui nécessitent un identifiant et un mot de passe utilisateur, comme les magasins virtuels. Les e-commerçants collectent des données de paiement sensibles et doivent offrir à leurs clients un environnement sécurisé pour effectuer leurs achats.
Comment rendre votre site web plus sécurisé ?
En plus d’utiliser les protocoles HTTPS, j’énumère d’autres bonnes pratiques de sécurité pour protéger les sites Web :
- utilisez des certificats SSL, une bonne option pour les petits sites Web ou les blogs personnels ;
- hébergez la page sur des serveurs sécurisés offrant un bon support ;
- faire des sauvegardes constantes pour éviter la perte permanente de données et de fichiers ;
- créer des mots de passe forts pour les profils d’administration de serveur et de site ;
- adopter une authentification en deux étapes, à la fois dans le navigateur et sur le serveur ;
- utilisez des plugins WordPress qui aident à renforcer la sécurité des pages.
La création d’un site Web protégé est importante pour toute marque, même si ce n’est pas directement un facteur de classement pour les moteurs de recherche.
Et dans toute stratégie de référencement, il est essentiel de transmettre crédibilité et sécurité aux visiteurs de la page, qui peuvent être des consommateurs potentiels des produits ou services qui y sont proposés.
Vous souhaitez vous tenir au courant des meilleures pratiques Marketing ? Alors inscrivez-vous à The Beat, la newsletter interactive de WK Transport-Logistique Content. Nous couvrons toutes les tendances qui comptent dans le paysage du marketing numérique. On se verra là bas!
