¿Por qué utilizar HTTPS cuando navegamos por Internet?
Https usa cifrado para proteger el tráfico de Internet con el fin de impedir que otros usuarios de la red puedan espiarlo o alterarlo.
Cuando utilizamos http la información que mandamos y recibimos a través del navegador realiza una serie de saltos entre diferentes routers que se encuentran entre el cliente (nuestro navegador web) y el servidor web remoto. En cada uno de estos saltos la información puede retransmitirse a todos los dispositivos (PC’s, servidores, etc.) conectados a la red del router en cuestión. No podemos evitar esta retransmisión a todos los dispositivos de la red, con el riesgo de que esta información pueda ser interceptada desde cualquiera de estos dispositivos, pero si podemos encriptar esta información utilizando https que añada a la información enviada cifrado SSL para que aunque se intercepte esta información (contraseñas, datos bancarios, etc.), no pueda ser descifrada y por tanto utilizada. Https usa los protocolos de Capa de sockets seguros (SSL) o Seguridad de la capa de transporte (TLS) para proteger la información. El uso de https está especialmente recomendado cuando se usan redes wifi no seguras, pero su uso en todo tipo de redes es siempre positivo.
Cada vez más servicios de internet permiten el uso de https, aparte de la mayoría de entidades que prestan servicios financieros y sitios de comercio electrónico que lo incorporan de forma permanente, existen otros servicios como Gmail que también lo incorporan de forma automática y permanente. Así mismo existen servicios como Google, Facebook, Twitter, Hotmail que permiten navegar de forma segura utilizando https pero no lo incorporan de forma predeterminada. A continuación se explica cómo configurar alguno de los servicios más populares para utilizarlos mediante https:
- Google: no se puede configurar pero se puede acceder a la versión segura del buscador mediante la url: encrypted.google.com
- Facebook: cuenta –> configuración de cuenta –> seguridad de la cuenta (cambiar) –> marcar la casilla Navegación segura (https)
- Twitter: perfil –> editar tu perfil –> cuenta –> solo HTTPS –> marcar la casilla Usar siempre HTTPS
- Hotmail realiza el inicio de sesión de manera predeterminada con https pero luego establece una conexión http normal. Se puede configurar para que toda la sesión sea mediante https siguiendo los siguientes pasos: En la parte superior derecha hacemos clic en nuestro nombre –> cuenta –> conectar con https –> usar HTTPS automáticamente.
En algunos servidores web que lo soporten bastará con añadir la s al prefijo http en la URL para navegar de forma segura mediante protocolo https.
Navegadores
También existen extensiones para algunos de los navegadores más populares que fuerzan la navegación segura (https mediante cifrado SSL o TLS), a continuación se citan algunas de estas extensiones y como utilizarlas clasificadas por navegadores.
- Firefox: utilizar extensiones Force-Tls o HTTPS-Everywhere. Force-Tls: una vez descargado e instalado –> Menú Firefox (para Firefox 4) –> complementos –> extensiones –> opciones (de Force-Tls) –> dentro de Force-Tls Settings añadir los sitios que queremos navegar con https. Https-Everywhere: una vez descargado e instalado este programa por defecto habilita la navegación segura en los sitios más populares. Se puede activar o desactivar https en un listado de sitios que se muestra en Menú Firefox (para Firefox 4) –> complementos –> extensiones –> opciones (de HTTPS-everywhere). Este listado está limitado a 36 de los sitios más populares, pero en el mismo cuadro de diálogo se explica como incluir otros sitios para lo que deberemos tener nociones de XML.
- Google Chrome: utilizar extensión KB SSL Enforced, una vez descargado de Internet e instalado, fuerza conexiones seguras en todos los sitios web que es posible.
- Opera: utilizar extensión Redirect to Https, una vez descargado de Internet e instalado, fuerza conexiones seguras en todos los sitios web que es posible.