SafeFrame es un iframe entre orígenes gestionado y habilitado para APIs que aprovecha la política de mismo origen del navegador para proporcionar un límite de seguridad entre el contenido de la página del editor y el código de la creatividad publicitaria. Aunque protege su sitio y a los usuarios mediante un sistema de aislamiento robusto, implica ciertas contrapartidas, como un aumento de la latencia, la restricción de algunos formatos de anuncio de alto impacto que necesitan cambiar el aspecto o el comportamiento de su sitio y la posible limitación de determinadas secuencias de comandos de visibilidad y medición de terceros.
Secciones de esta página:
- ¿Qué es SafeFrame?
- Cómo protege SafeFrame a los anunciantes y a los usuarios
- Nuevos controles de SafeFrame en la configuración del canal de demanda
- Ventajas de inhabilitar SafeFrame (usando iframes del mismo origen)
- Riesgos de inhabilitar SafeFrame
- Tomar una decisión fundamentada
¿Qué es SafeFrame?
SafeFrame es un estándar de IAB que proporciona un iframe aislado habilitado para APIs diseñado para renderizar creatividades de anuncio de forma segura. Actúa como una barrera de seguridad que aísla la creatividad publicitaria del contenido de la página del editor.
En Google Ad Manager, SafeFrame está activo de forma predeterminada en muchos tipos de anuncios cuando se usan etiquetas Google Publisher Tag (GPT). Este ajuste predeterminado asegura que la mayor parte de la demanda programática se ejecute en un entorno protegido sin necesidad de configuración manual. Google Ad Manager es la única solución que habilita SafeFrame de forma predeterminada, ya que otras soluciones del lado de la oferta no lo hacen.
Cómo protege SafeFrame a los anunciantes y a los usuarios
El objetivo principal de SafeFrame es minimizar los riesgos asociados a la ejecución de código de terceros. Ofrece varias medidas de protección clave:
- Impide el acceso al DOM: evita que el código malicioso de los anuncios acceda a su sitio web o lo modifique, lo que impide que se hagan cambios no autorizados en él (por ejemplo, que se desfigure o que se modifique su funcionalidad).
- Detiene las redirecciones forzadas: SafeFrame es una defensa fundamental contra las redirecciones no autorizadas, ya que garantiza que los usuarios permanezcan en su página a menos que hagan clic en un anuncio de forma intencionada.
- Protección de datos sensibles: el entorno aislado evita que los anuncios accedan a información confidencial guardada en su página, como las cookies o los datos de los formularios.
- Mantiene la estabilidad del diseño: al contener el anuncio en límites específicos, SafeFrame evita que las creatividades alteren el diseño de la página.
Nuevos controles de SafeFrame en la configuración del canal de demanda
Google Ad Manager ha introducido nuevos controles en la configuración del canal de demanda para ofrecer una gestión más granular de SafeFrame. Estos controles le permiten alinear sus preferencias de SafeFrame en diferentes fuentes de demanda, como las siguientes:
- Authorized Buyers
- Puja Abierta
- Demanda de Google
El nuevo control de SafeFrame le permitirá desactivar SafeFrame en los canales de demanda mencionados anteriormente. El control también ofrece un ajuste optimizado que está habilitado de forma predeterminada. Si se selecciona esta opción, SafeFrame se desactivará si una parte significativa de su tráfico de subasta de encabezado se sirve en un friendly iframe.
La configuración del canal de demanda también permite utilizar grupos de anulación para aplicar distintos ajustes a un subconjunto de postores, lo que constituye una forma eficaz de gestionar los niveles de confianza de cada uno de ellos. Por ejemplo, puede configurar un grupo de postores en los que confíe para que sirvan creatividades en un iframe friendly e inhabilitar SafeFrame para ellos.
Estas actualizaciones le permiten aplicar ajustes de forma coherente en toda su pila programática, de forma similar a los controles que suelen estar disponibles para los partners de puja de encabezado.
Ventajas de inhabilitar SafeFrame (usando iframes del mismo origen)
Aunque SafeFrame ofrece una seguridad considerable, algunos editores deciden inhabilitarlo en casos prácticos específicos para conseguir lo siguiente:
- Mayor idoneidad para la demanda: los formatos de alto impacto, como takeovers de página, skins o unidades altamente interactivas, suelen requerir acceso directo a la página para funcionar. Si inhabilita SafeFrame, podrá acceder a esta demanda premium.
- Mejora de la medición: determinadas secuencias de comandos de medición y visibilidad de terceros pueden ofrecer datos más precisos o detallados si no están limitadas por un entorno aislado.
- Reducción de la latencia: en algunos casos, renderizar anuncios en un iframe del mismo origen (sin el aislamiento de SafeFrame) puede reducir la sobrecarga técnica y la latencia, lo que a menudo se traduce en un aumento de los ingresos.
- Coherencia operativa: si ya ha inhabilitado SafeFrame para la puja de encabezado, estos nuevos controles le permiten mantener un entorno uniforme para Ad Exchange y la puja abierta.
Riesgos de inhabilitar SafeFrame
Si inhabilitas SafeFrame, se elimina el entorno aislado de seguridad, lo que conlleva varios riesgos importantes:
- Vulnerabilidades de seguridad: sin el espacio aislado que proporciona SafeFrame, las creatividades maliciosas pueden intentar ejecutar redirecciones forzadas, robar credenciales de usuario o modificar el contenido y el diseño de su página. Debe revisar cómo afecta a su cumplimiento normativo este acceso inesperado y la posible filtración de los datos de sus usuarios.
- Exposición a publicidad maliciosa: asume un mayor riesgo de que los "anuncios maliciosos" afecten a la experiencia de usuario y a la reputación de su sitio.
- Responsabilidad transferida: cuando SafeFrame está inhabilitado, la responsabilidad de verificar las fuentes de demanda y monitorizar la actividad maliciosa recae en mayor medida en el editor.
- Protección limitada de Google: la capacidad de Google para detectar y bloquear eventos adversos a nivel de creatividad se limita significativamente cuando esas creatividades se publican fuera de un SafeFrame.
Tomar una decisión fundamentada
Para decidir si se usa SafeFrame, hay que encontrar el equilibrio entre las oportunidades de ingresos y los riesgos de seguridad. Te recomendamos que sigas estas prácticas recomendadas:
- Evalúe la confianza de sus partners: como editor, considere inhabilitar SafeFrame únicamente para aquellos partners de demanda y postores en los que confíe plenamente. Asegúrese de que esta decisión sea coherente con las configuraciones de SafeFrame que ya utiliza para dichos partners en la puja de encabezado.
- Revise los controles automatizados: consulte los ajustes actuales de los controles automatizados en Configuración del canal de demanda y decida cómo se ajustan a su configuración específica de puja de encabezado. La solución automatizada puede ofrecer coherencia operativa.
- Use controles granulares y monitorice la calidad: utilice los nuevos ajustes de canal de demanda para aplicar reglas de SafeFrame por postor según sea necesario. Asegúrese de que utiliza herramientas de calidad de los anuncios y servicios de monitorización eficaces para detectar posibles problemas de seguridad en una fase temprana si SafeFrame está inhabilitado para algún partner.
Acción necesaria: revise sus configuraciones actuales y los nuevos controles. Para ello, vaya a Entrega y, después, a Configuración del canal de demanda de su cuenta de Google Ad Manager.