¿Tu página web es segura? 5 cosas que revisar

Muchas páginas web se publican y nadie vuelve a revisarlas. Funcionan, se ven bien, y la seguridad queda para después. El problema es que, cuando algo falla, te enteras tarde: un cliente te avisa de que tu web redirige a otro sitio, o Google la marca como peligrosa.

No hace falta saber programar para hacer una revisión básica. Estas son cinco cosas que puedes comprobar tú mismo.

1. Que cargue con HTTPS (el candado)

Abre tu página y mira la barra de direcciones. Debe empezar por https:// y mostrar un candado o un ícono de ajustes, no un aviso de “No seguro”.

HTTPS cifra lo que viaja entre el visitante y tu web. Sin él, los datos de un formulario de contacto se pueden leer por el camino, y los navegadores advierten al visitante, lo que espanta clientes.

Si falla: la mayoría de hostings ofrecen el certificado gratis. Pídeselo a tu proveedor o a quien hizo la web.

2. Quién tiene acceso a tu dominio y hosting

Haz una lista de las cuentas de las que depende tu página:

• El dominio (dónde compraste tunegocio.com).
• El hosting (dónde está alojada la web).
• El panel de administración, si tu web tiene uno.

Para cada una, pregúntate: ¿la cuenta está a mi nombre? ¿Sé la contraseña? ¿Quién más la tiene?

Es muy común que el dominio quede registrado a nombre del programador o de un exempleado. Si esa persona desaparece, recuperarlo puede ser un problema serio.

Si falla: pide que el dominio y el hosting se pasen a una cuenta tuya, cambia las contraseñas y activa la verificación en dos pasos donde se pueda.

3. Que los formularios no sean una puerta abierta

Si tu web tiene formulario de contacto, de registro o de pedidos, revisa:

• ¿Te llega spam? Si recibes mensajes basura a diario, el formulario no tiene protección contra bots.
• ¿Pide solo lo necesario? Cuantos menos datos personales guardes, menos riesgo si algo se filtra.
• ¿Adónde van los datos? Deberías saber si se guardan en una base de datos, se envían a un correo o ambas cosas.

Si falla: un formulario se puede proteger con validación y un sistema antispam. Es un ajuste pequeño para quien mantiene la web.

4. Que el software esté actualizado

Si tu página está hecha con WordPress u otro sistema con plugins, cada plugin desactualizado es un posible punto de entrada. Los ataques automáticos buscan justamente versiones viejas con fallos conocidos.

Qué revisar: entra al panel y mira si hay actualizaciones pendientes. Si hay plugins que no usas, desinstálalos.

Las páginas estáticas, que no tienen panel ni base de datos expuesta, tienen mucho menos que actualizar. Por eso suelen ser una buena opción para landing pages y catálogos.

5. Que exista una copia de seguridad

Pregunta a tu hosting o a quien mantiene tu web: si mañana la página se borra, ¿cómo la recuperamos?

La respuesta debería incluir dónde está la copia, cada cuánto se hace y cuánto tarda restaurarla. Si nadie sabe responder, no hay copia.

Si falla: muchos hostings hacen copias automáticas, solo hay que activarlas. Si tu web está en un repositorio de código, el propio repositorio ya es una copia del sitio.

Lista rápida

• La página carga con https:// y sin avisos.
• El dominio y el hosting están a mi nombre y sé las contraseñas.
• Tengo verificación en dos pasos en esas cuentas.
• Los formularios no reciben spam y piden solo lo necesario.
• No hay actualizaciones pendientes ni plugins sin usar.
• Sé dónde está la copia de seguridad y cómo restaurarla.

Si alguna casilla te quedó sin marcar y no sabes cómo resolverla, escríbeme y lo revisamos. Si estás por hacer una web nueva, en desarrollo web te cuento cómo trabajo.