Qué significa el candado
¿Ves un candado junto a la dirección en el navegador? Eso es HTTPS – una conexión cifrada. Todo lo que viaja entre un visitante y la web va dentro de un sobre cerrado que nadie en el camino puede leer.
- HTTP: el correo manda postales – cualquier cartero puede leerlas.
- HTTPS: el correo manda sobres cerrados – solo el remitente y el destinatario tienen la llave.
Sin HTTPS, los navegadores hoy marcan una web como «No segura» – y los visitantes huyen. Por suerte, hoy es gratis y casi automático:
Te lo muestro: HTTPS en GitHub Pages
- Settings → Pages → marca Enforce HTTPS.
- Eso es todo. El certificado (el DNI electrónico de la web) lo emite GitHub automáticamente y también lo renueva solo.
En otros proveedores de hosting, busca «Let’s Encrypt» o «free SSL» – todo hosting decente hoy lo ofrece con un clic.
La lista de seguridad del jefe
HTTPS es lo básico, pero un jefe de proyecto vigila más cosas:
- Sin secretos en Git –
.envcon tus claves está en.gitignore(comprueba congit status). Si una clave se filtra, cámbiala al instante. - Contraseñas fuertes, nunca en la web – el acceso al registrador, hosting y GitHub va en un gestor de contraseñas (el de tus padres).
- Piensa antes de compartir datos personales – sin direcciones exactas de casa, teléfonos de niños ni nombres con fotos sin consentimiento. Para fotos de compañeros o del equipo, pregunta siempre si puedes publicarlas.
- Copias de seguridad – tu código está en GitHub (¡ya es una copia!), pero ¿y tus datos? ¿Fotos? Guarda también una copia fuera de la web.
RGPD para jefes pequeños: en cuanto una web publica información sobre otras personas (fotos del equipo, nombres de profes), necesitas su consentimiento. Para compañeros menores de 15 años, eso significa consentimiento de los padres. El director de tu cole o el entrenador pueden decirte qué tiene ya el cole o el club.
Ahora tú 💪
- Activa Enforce HTTPS y comprueba:
http://your-site...te redirige solo ahttps://. - Repasa la lista de 4 puntos del jefe y anota ✅ o qué hay que arreglar en cada uno.
- Abre tu web y mírala con ojos de desconocido: ¿hay algo sobre ti u otros que no debería ser público?
Compruébalo: Tu web corre en HTTPS con el candado, los secretos no están en Git, y los datos personales se publican con cuidado y consentimiento.
Lo que te llevas de esta lección
- HTTPS cifra la conexión – hoy es gratis y obligatorio.
- Claves secretas y contraseñas nunca van en Git ni en la web.
- Publicar información sobre otros siempre requiere consentimiento.
© 2026 Ing. Martin Polak / AlgoRhino · Condiciones de uso del contenido