Почему важно следить за протоколами ссылок на изображения: разбор на примере партнёрской программы Myarena

[Ryancoolround]

Интеграция стороннего контента — баннеров, кнопок, изображений — на сайт требует внимательного отношения к протоколам загрузки ресурсов. Особенно это критично, если сайт работает по протоколу HTTPS, обеспечивающему защищённое соединение между сервером и браузером пользователя.

Одним из типичных источников проблем может стать баннер стороннего сервиса, встроенный через незащищённый HTTP. Ниже рассмотрим такую ситуацию на конкретном примере партнёрской программы Myarena.

Оригинальная дискуссия и исходная публикация по данной теме размещена на сайте IP-Gamers.NET:

https://ip-gamers.net/topic/55-protokol-https-bezopasnoe-podkljuchenie-i-partnerskaja-programma-myarena/

В чём заключается проблема?

На многих современных сайтах используется протокол HTTPS. Однако если на такую страницу загружается даже одно изображение через устаревший HTTP, браузер воспримет это как угрозу безопасности:

• значок "замка" в адресной строке исчезает;
• появляется предупреждение о частично незащищённом содержимом;
• в некоторых случаях возможен даже блокирующий экран с красным фоном и уведомлением о потенциальной угрозе.

Такая ситуация может возникнуть, если использовать баннер, предоставленный сторонним ресурсом, не обновлявшим информацию годами.

Что конкретно не так с баннерами Myarena?

На странице партнёрской программы Myarena до сих пор размещён следующий пример кода:

<a href="http://www.myarena.ru/?idp=408449">
  <img border="0" src="http://www.myarena.ru/images/partner/partner_myarena_a1.jpg">
</a>

Обе ссылки используют HTTP. В результате при установке этого баннера на сайт, использующий HTTPS, браузер помечает соединение как частично небезопасное.

Почему это критично даже на игровом сайте?

Мнение о том, что "мы не банк, пускай и так работает", ошибочно. Большинство обычных пользователей не разбирается в нюансах протоколов. Увидев предупреждение браузера, многие просто закроют вкладку и уйдут с сайта. Это напрямую влияет на удержание аудитории и репутацию ресурса.

Решение — минимальное и безопасное

Достаточно изменить протокол загрузки изображения с http:// на https://, если сервер поддерживает HTTPS. Партнёрская ссылка при этом остаётся без изменений.

Пример корректного кода:

<a href="http://www.myarena.ru/?idp=408449" target="_blank">
  <img width="100%" height="auto" border="0" src="https://www.myarena.ru/images/partner/partner_myarena_d2.png">
</a>

Пояснение:

• Мы не трогаем саму ссылку на партнёрский сайт — структура ссылки и idp остаются нетронутыми.
• Меняется только протокол изображения, благодаря чему ваш сайт полностью сохраняет защищённое соединение.

А можно ли вообще так менять ссылку? Не нарушим ли условия?

Это частый вопрос. Сравнение с копирайтами на бесплатных хостингах здесь неуместно.
Вы не редактируете содержимое ссылки или параметры перехода, а лишь заменяете способ доставки баннерного изображения. Это никак не мешает работе партнёрской программы.

Однако, если у вас всё же есть сомнения, вы всегда можете:

• проверить, доступно ли изображение по HTTPS (открыв его в браузере);
• написать в техподдержку Myarena и попросить обновить ссылки на баннеры;
• сохранить баннер локально и загрузить его со своего домена (если условия программы это позволяют).

Что, если оставить как есть?

Если не внести изменения:

• сайт будет помечен как частично небезопасный;
• доверие со стороны новых посетителей снизится;
• часть пользователей может покинуть сайт, не разобравшись в причине.

Даже если это не "критичная" проблема с технической точки зрения, с точки зрения поведенческой аналитики и UX — это удар по конверсии.

Заключение

Интеграция внешнего контента должна сопровождаться техническим аудитом на предмет безопасности.
Если сайт работает по HTTPS — убедитесь, что все ресурсы на странице, включая изображения, также загружаются по HTTPS.

Источник:

https://ip-gamers.net/topic/55-protokol-https-bezopasnoe-podkljuchenie-i-partnerskaja-programma-myarena/