Hasta alrededor de 2017, una gran mayoría de sitios web en Internet utilizaban estrictamente el protocolo de transferencia de hipertexto (HTTP) para la transmisión de datos de un sitio web al navegador web de un visitante.
Hasta entonces, la mayoría de los navegadores eran totalmente capaz de recibir contenido HTTP seguro, pero pocos propietarios de sitios se molestaron en configurar sus sitios web usando HTTPS.
¿Qué es HTTPS? Significa protocolo de transferencia de hipertexto seguro. Y hoy, esta versión segura de HTTP es la forma en que la mayoría de los sitios web en Internet transmiten su contenido a los navegadores.
¿Qué es HTTPS?
Cuando un sitio web usa HTTPS, significa que todos los datos que se transmiten entre ese sitio web y su navegador están encriptados.
Antes de HTTPS, un pirata informático podía interceptar fácilmente la transmisión entre el servidor web y el navegador del usuario y leer el contenido que se estaba transmitiendo. Esto se debe a que el contenido se transmitió en HTML o texto sin formato. En muchos casos, incluso los ID y las contraseñas fueron fáciles de extraer de estas transmisiones.
¿Qué hace que HTTPS sea diferente? HTTPS utiliza lo que se llama Transport Layer Security (TLS), anteriormente conocido como Secure Socket Layer (SSL).
TLS utiliza dos "claves" de seguridad para cifrar completamente los datos que van entre el servidor web y su navegador.
Cómo funciona la comunicación HTTPS
El proceso de comunicación funciona de la siguiente manera.
Una vez que se establece esta "sesión", nadie entre el navegador y el servidor web ser capaz de identificar fácilmente la información o los datos que se transfieren.
Esto se debe a que todo, incluso el HTML transmitido al navegador, se encripta (esencialmente se codifica en texto y símbolos sin sentido). Solo el navegador que estableció la conexión inicial con el sitio web puede descifrar la información y viceversa. Solo el sitio web puede recibir cosas como ID y contraseñas y descifrarlas para su uso.
Por lo tanto, siempre que vea que un sitio es seguro, puede estar seguro de que las comunicaciones entre su navegador y el sitio remoto son privadas y están a salvo de miradas indiscretas.
Cómo saber si un sitio utiliza HTTPS
A partir de 2017, Google presionó a los propietarios de sitios web para que incorporaran certificados SSL en sus sitios web. Lo hicieron al integrar una nueva función en la última versión de Chrome que mostraba una advertencia de "No seguro" a los usuarios cada vez que visitaban un sitio que no usaba HTTPS.
Si está ejecutando la última versión versión del navegador Chrome y visita un sitio seguro que utiliza HTTPS, verá un pequeño icono de candado a la izquierda de la URL.
Poco tiempo después, otros navegadores comenzaron a seguir su ejemplo , incluidos Firefox, Safari y más. Todos mostrarán un icono de candado como lo hace Chrome.
Si visita un sitio web y el sitio no utiliza HTTPS para comunicarse, verá un error No seguroa la izquierda de la URL.
Como si esto no fuera lo suficientemente desagradable para mantener a los visitantes alejados de un sitio web, Google también instituyó una política en la que el uso de certificados SSL ayudaría a los sitios web a clasificar más alto en los resultados de búsqueda.
Estas dos razones explican por qué la mayoría de los propietarios de sitios web finalmente comenzaron a hacer la transición de sus sitios para usar certificados SSL y comunicarse con los navegadores de los visitantes a través de HTTPS.
¿Por qué debería importarle? HTTPS?
Como usuario de Internet, debería preocuparse mucho por si un sitio utiliza HTTPS o no. Puede que crea que a nadie le importan los sitios web que visita o lo que hace en Internet, pero existen comunidades muy grandes de piratas informáticos que están muy interesados.
Al interceptar su comunicaciones del navegador con los sitios web, los piratas informáticos están constantemente en busca de cualquiera de la siguiente información:
En De hecho, asegurarse de visitar solo sitios que usan HTTPS es una forma poderosa de proteger su privacidad y seguridad en línea, por muchas razones.
Si posee un sitio web, hay aún más razones por las que debería preocuparse por instalar certificados SSL y habilitar HTTPS.
Ya no hay buenas razones para que nadie use Internet en estos días usar solo HTTPS para todas las transacciones web.
Cómo usar HTTPS en su sitio
Si posee un sitio web y está interesado en deshacerse de ese aterrador "No es seguro ”Cuando las personas visitan su sitio, no es difícil instalar certificados SSL para su sitio web.
De hecho, hemos publicado una guía completa en cómo obtener su propio certificado SSL para su sitio web y cómo instalarlo.
Los pasos simples son los siguientes:
Este proceso se está volviendo aún más simple últimamente, ya que muchos servicios de alojamiento web brindan a los propietarios de sitios web soluciones con un solo clic para instalar certificados SSL en su sitio web.