Cloudflare vs ssl(https) en tienda web

#1 ¿Quitar HTTPS en una tienda web?

Dices tener una tienda web, por lo que podemos suponer todos los de aquí que hay cuentas de usuario con cuentas bancarias/tarjetas asociadas, pasarelas de pago, datos personales... ¿De verdad se te pasa por la cabeza quitar https? La LOPD hasta te puede multar por ello, eso sin tener en cuenta la demanda que te puede caer si alguien te cosca un Man in the middle entre el server y un cliente desprevenido, y le roba los datos de la tarjeta xDDDDDDDD.

Ni se te ocurra quitar el https, te lo digo desde ya. Además de que Cloudflare se usa especialmente para proteger de ataques DDOS; si quieres mejorar el rendimiento de tu página, optimízala, mira si hay cuello de botella en la base de datos, soluciónalo, y si sigues igual, cambia de hosting y/o mete una cache Redis. Pero no seas tan gilipollas como para quitar https por ganar unos ms de respuesta por no pagar el servicio de Cloudflare, macho.

#3 Pues menuda mierda de tiendas las que comentas.

Básicamente, no implementar HTTPS significa cargarte por completo la seguridad de tu web, pues:

• Tus datos viajan en jodido texto plano. Se pone alguien en tu red con la tarj. de red en modo promiscuo y leen el user y la pass en texto plano.
• Pueden suplantar la identidad de la página (MITM, el cual puedes mejorar con dns spoofing a través de vías como el arp spoofing, o simplemente usar un credential harvester clonando la web sin más).
• Nadie verifica tu web, por lo que alguien precavido podría pensárselo dos veces antes de meter ninguna información.

Olvídate de la tontería de cloudflare y deja el HTTPS puesto, antes. Si tanta rabia te da conseguir más velocidad, pilla un hosting mejor. Jamás, repito, jamás quites ssl/tls de tus servicios web cuando manejes información personal, más todavía información crítica como la de tarjetas de crédito. La que te puede caer se puede oir hasta en Nueva Zelanda.

#3 con 3mb de carga estás muy lejos de tenerla optimizada. Asos, como muchas otras webs, solo emplea https en acciones críticas para el usuario como login, compra, etc.

#13 pero segun me pone el hosting tengo que pagar

#14 No, vete al menu de "crypto" y ahi puedes activar el certificado gratis sin tocar nada del hosting. Yo el único problema que he tenido con el ssl es que al pasar por cloudflare algún client raro de brasil me lo bloqueaba.

#17 Tienes que tener cualquier certificado válido en tu hosting pero el que ve el cliente es el de cloudflare.

#14 Es sencillo, ya te lo expliqué antes: sin SSL/TLS estás jodido, no sólo te pueden robar datos de clientes, sino que como alguien lo denuncie a la LOPD, te coscan una multa que sí que te va a salir cara de cojones.

Prioriza seguridad a velocidad. Luego ya si quieres ambos, pues te puedes pillar un hosting nuevo, usar los servicios de pago de Cloudflare... pero el tema del HTTPS es intocable, en serio.

#21 Si los pones en noindex no van a salir en google, como vas a hacer para que la gente los encuentre sin tener que entrar en tu web?

Cual es la razon para meterlo no index, que te lo has copiado? No creo que pase nada, al fin y al cabo la informacion de un producto de la web del fabricante es informacion publica, no protegida.

#23 Hombre siempre es mejor tener tu propio formato y no copy&pastear.

#25 Que tenga poca competencia no es mala señal sino que tiene pocas búsquedas. Lo que te lleva a que puedas atacar a que esas pocas búsquedas vayan a tu web siempre que el contenido sea relacionado con ello.

Es que habría que mirar para que producto y palabra clave usas.

Sabiendo que es una tienda y que puedas vender Toldos. Que haya solo 20k búsquedas mensuales te puedan parecer pocas, pero si de esas 20k búsquedas 100 son gente que quiere comprar un toldo por internet. Al haber pocas tiendas que puedan ofertar este producto, resultaría muy fácil el ponerla entre las primeras webs de resultados.

Como digo, siendo una tienda online, lo que te interesa no son el número de búsquedas, sino que esas pocas búsquedas que se hagan sea para comprar ese producto y que si van a comprarlo vayan a tu web. De nada sirve que haya millones de búsquedas de un producto si luego a cientos de miles de webs que ofertan lo mismo.

Es como ofertar estancias de hoteles y querer competir con trivago, kayak u otras webs similares que se gastan millones al año en publicidad tanto en TV como en SEM.