Hoy en d\u00eda con la gran proliferaci\u00f3n de tiendas virtuales que comenzaron a crearse tras la pandemia, tambi\u00e9n lo hicieron la implementaci\u00f3n de certificados de seguridad HTTPS, dado que la mayor\u00eda de las entidades bancarias y paquetes de software de tiendas online lo exigen. La implementaci\u00f3n de este protocolo da a los desarrolladores web una falsa sensaci\u00f3n de seguridad ya que su nombre \u00abHTTP Seguro\u00bb da la impresi\u00f3n de que se trata de un mecanismo todo poderoso que hace que nuestras webs est\u00e9n bajo un escudo protector, cosa que en realidad no es.<\/p>\n
Cuando entramos a una p\u00e1gina que cuenta con HTTPS nos damos cuenta r\u00e1pidamente porque el \u00abcandadito\u00bb de nuestro navegador se cierra, indicando as\u00ed que la comunicaci\u00f3n es segura<\/strong>.<\/p>\n Resalte intencionalmente \u00abcomunicaci\u00f3n segura\u00bb porque esto es justamente lo que hace e protocolo HTTPS, nos brinda la seguridad de que estamos conectados con un servidor de confianza, que es quien en realidad dice ser, y que en medio de esta comunicaci\u00f3n no existe ning\u00fan intruso capturando datos como usuarios, contrase\u00f1as, o lo que es peor n\u00fameros de tarjetas de cr\u00e9dito.<\/p>\n Este protocolo impide dos tipos de cyber estafas\u00a0 muy conocidas por los expertos en seguridad inform\u00e1tica que son las llamadas \u00abMan in the Middle\u00bb y la \u00abSuplantaci\u00f3n de identidad\u00bb.<\/p>\n La suplantaci\u00f3n de identidad es el acto de disfrazar una comunicaci\u00f3n de una fuente desconocida como una fuente conocida y confiable. Por ejemplo una persona con malas intensiones me puede dirigir a una p\u00e1gina muy similar a la de mi banco para que yo deje en ella mis datos de acceso personal, cuando en realidad se trata de una p\u00e1gina est\u00e9ticamente id\u00e9ntica pero con un funcionamiento \u00abnon sacto\u00bb.<\/p>\n Por otro lado \u00abMan in the Middle\u00bb tiene tambi\u00e9n como finalidad el robo de informaci\u00f3n pero en este caso el acto se parece mas al de \u00abpinchar\u00bb una linea telef\u00f3nica. En estos casos el atacante utiliza un software especial que redirige hacia \u00e9l mismo toda la informaci\u00f3n que nosotros enviamos a un servidor, por ejemplo cuando estamos haciendo alguna operaci\u00f3n de comercio electr\u00f3nico.<\/p>\n A quedarse tranquilos, HTTPS se encarga con mucha eficiencia de evitar estos delitos mediante la encriptaci\u00f3n de informaci\u00f3n con un esquema de llaves p\u00fablicas y privadas, apoy\u00e1ndose para esto sobre otro protocolo de seguridad inform\u00e1tica llamado SSL.<\/p>\n Si nuestra web maneja informaci\u00f3n personal de nuestros clientes, asociados o usuarios es totalmente esencial que implementen tecnolog\u00edas HTTPS mediante certificados digitales SSL, para brindar confianza y proteger la informaci\u00f3n que circula por la red.<\/p>\n \u00bfPuede ser entonces mi sitio web atacado si tiene un certificado HTTPS? Claro que si! HTTPS solo da confianza en la comunicaci\u00f3n de datos, si tu sitio web tiene alguna vulnerabilidad en su implementaci\u00f3n, puede ser accedida igualmente y en la mayor\u00eda de los casos infectada.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Hoy en d\u00eda con la gran proliferaci\u00f3n de tiendas virtuales que comenzaron a crearse tras la pandemia, tambi\u00e9n lo hicieron la implementaci\u00f3n de certificados de seguridad HTTPS, dado que la mayor\u00eda de las entidades bancarias y paquetes de software de tiendas online lo exigen. La implementaci\u00f3n de este protocolo da a los desarrolladores web una falsa sensaci\u00f3n de seguridad. Ingresa y te cuento por que!<\/p>\n","protected":false},"author":2,"featured_media":475,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":""},"categories":[3],"tags":[42,12,21],"yoast_head":"\n