¿Alguna vez ha estado en un sitio web y notó que la barra de direcciones es verde? Si visitas un sitio diferente, a veces no es verde. Y en algunos sitios, el texto es verde y el nombre de la empresa aparece también en verde. Comencé a notar esto el último fin de semana y quería averiguar qué significaban las diferentes versiones de verde en la dirección.
Como puedes ver en más arriba, navegar por cuatro sitios diferentes me da cuatro tipos diferentes de barras de direcciones, algunas verdes y otras no. Entonces, ¿qué es todo eso? En primer lugar, comprendamos un concepto simple que hará que entender los diferentes iconos y colores sea muy fácil: contenido seguro vs. inseguro.
Contenido seguro vs. inseguro
Lo primero que debe entender es qué contenido seguro e inseguro realmente significa. Ahí es donde entran en juego HTTPS y SSL. SSL significa Secure Socket Layer y es la tecnología subyacente que utiliza el protocolo HTTPS para proteger el contenido HTTP. En términos más simples, HTTPS es HTTP sobre SSL. HTTP es tráfico HTML no encriptado entre un cliente y un servidor.
Por eso, cuando visita un sitio como Online Tech Tips, no verá ningún texto verde o HTTPS en la barra de direcciones. Todo lo que ves en la captura de pantalla de arriba es un ícono de documento blanco. Qué significa eso? Simplemente significa que el sitio web no está utilizando SSL, lo que significa que los datos no están encriptados.
Así que si escribes cualquier información en un formulario en mi sitio, por ejemplo, esos datos no se cifrarán a través de Internet y, por lo tanto, podría ser capturado por un tercero y leído. En Google Chrome, si hace clic en el icono del documento pequeño, obtendrá información detallada como la siguiente:
Hay dos pestañas que aparecer: Permisos y conexión. Hablemos de la pestaña Conexión. Aquí verá que la identidad del sitio web no ha sido verificada. Todo lo que eso significa es que no he comprado un certificado de seguridad para mi sitio web a un editor de certificados de confianza como Verisign y, por lo tanto, los Consejos de tecnología en línea podrían ser propiedad de cualquier persona, incluidos los rusos, y realmente no puede estar seguro. Es por eso que nunca debe escribir información confidencial en un sitio web que no esté encriptado, que será casi todos los blogs y sitios web regulares.
La barra de direcciones verde
Ahora que está enterado por qué no tiene texto verde en la barra de direcciones, explique las diferentes situaciones cuando trabajamos con una conexión segura. Primero, hablemos de un sitio que siempre me ha confundido hasta ahora: ¡Gmail! Cuando carga Gmail por primera vez, su dirección se ve así con un bonito icono de candado verde bonito y texto HTTPS verde.
Sin embargo, después de un punto , de repente, el icono se pondría gris con un triángulo amarillo en el centro:
¿Qué pasa con eso? Este icono básicamente significa que el sitio web está utilizando SSL con cifrado, pero parte del contenido de la página es inseguro (no está encriptado). Entonces, ¿esto hace que el sitio web no sea seguro? No necesariamente. En Gmail, por ejemplo, las imágenes que aparecen en los correos electrónicos no son seguras y, por lo tanto, no están encriptadas. Es por eso que siempre debe hacer clic en el enlace "Mostrar siempre las imágenes desde ...". En el momento en que haga clic en ese enlace, notará que el ícono del candado verde cambia al triángulo gris. Por lo tanto, Gmail sigue siendo seguro, pero parte del contenido de ese correo electrónico no es seguro.
El único momento en el que realmente debería preocuparse es si ve un candado con un ícono rojo y un tachado en el texto HTTPS.
Esto podría significar un par de cosas, incluido el certificado de seguridad del sitio web que está vencido u otro contenido como Javascript inseguro en el sitio. Esto se llama contenido inseguro de alto riesgo. Las imágenes no se consideran de alto riesgo porque usualmente no hay interacción con el usuario. Sin embargo, si Javascript es inseguro, los usuarios podrían estar llenando formularios y esos datos se transmiten inseguramente.
Entonces, ¿cómo sabes qué contenido es inseguro en una página? En realidad, puedes verificar eso en Google Chrome. Haga clic en el icono Configuración en la esquina superior derecha, luego haga clic en Herramientas- Herramientas del desarrollador.
Una vez allí, haga clic en la pestaña Consola y obtendrá una lista de todas las advertencias o errores como se muestra a continuación.
Como puede ver desde arriba, el correo electrónico de AA tiene un montón de imágenes que he decidido mostrar y que son inseguras. En la consola, puede ver las imágenes específicas reales que causan que la página no sea segura. Esta es una buena forma de ver si algo importante es inseguro o si solo se trata de imágenes y ese tipo de cosas.
Por último, en algunos sitios se ve el texto verde y el nombre de la empresa en verde. en la primera captura de pantalla cuando inicié sesión en mi cuenta de Apple en línea. No hay diferencia en el nivel de encriptación o seguridad, solo es un indicador visual de confianza.
Las empresas pueden solicitar certificados de validación extendida, que básicamente cuestan más dinero y hacen que la empresa verifique más información sobre el sitio web y ellos mismos El nombre de la empresa o el sitio web está en el certificado y, por lo tanto, aparece en un elegante cuadro verde a la izquierda del texto HTTPS.
Si hace clic en el candado aquí, verá mucho más información de seguridad que en la misma captura de pantalla anterior para mi sitio web:
Como puede ver, Apple Inc. ha sido verificado por una Clase VeriSign 3 Certificado SSL de validación extendida. También puede ver la cantidad de encriptación (128 bits) y otra información. Los bancos normalmente tienen cifrado de 256 bits, lo cual es bueno ya que sus datos financieros atraviesan Internet.
También puede encontrar más información sobre los iconos y advertencias de seguridad de Chrome aquí:
http://support.google.com/chrome/bin/answer.py?hl=es&answer=95617
Con suerte, eso le brinda un poco más de información sobre cómo funcionan HTTPS y SSL y cómo los navegadores muestran esa información en la barra de direcciones. Es ligeramente diferente en cada navegador en cuanto a los iconos utilizados, etc., pero en general es el mismo concepto. ¡Disfruta!