El martes 24 de julio de 2018, Google dio un gran paso hacia un internet más seguro con el lanzamiento de Chrome 68. Ahora mostrará una advertencia a los usuarios cuando visiten un sitio web que utilice HTTP sin cifrar en lugar de HTTPS. Esto se ha estado discutiendo durante mucho tiempo y en Red Sift creemos que es una gran iniciativa, ya que animará a los propietarios de sitios web que usan HTTP a actualizar al más seguro y cifrado HTTPS, o correrán el riesgo de que los visitantes huyan al ver las palabras “No seguro” en la barra del navegador.
¿Qué son HTTP y HTTPS?
HTTP significa Hypertext Transfer Protocol y es uno de los elementos clave que sustentan internet. Este protocolo es lo que te permite obtener y cargar páginas alojadas en distintos servidores. El protocolo moderno HTTPS resuelve el principal problema de HTTP: el hecho de que es inherentemente inseguro y no utiliza cifrado para proteger a los usuarios frente a contenidos y sistemas maliciosos.
HTTPS no es nuevo, entonces ¿por qué ahora?
HTTPS, o Hypertext Transfer Protocol Secure, existe desde hace unos 10 años, pero la gente solo lo ha estado usando en ciertas partes de sus sitios web. Normalmente solo se encontraba HTTPS en páginas donde se introducían contraseñas u otra información sensible. Si recuerdas las clases de informática en la escuela, seguramente te dijeron que nunca debías introducir contraseñas o información sensible en un sitio web a menos que vieras el símbolo del candado en la barra de direcciones.
La razón por la que HTTPS no se utilizó más ampliamente antes es que, no hace tanto tiempo, habría causado una carga significativa en los servidores y en la velocidad de la red, sin mencionar que había que pagar por la certificación HTTPS. Pero, afortunadamente, con la tecnología moderna, HTTPS no genera ninguna carga en el servidor ni afecta a la velocidad, lo que significa que, en la mayoría de los casos, no experimentarás ninguna pérdida de rendimiento. Además, iniciativas como “Let’s Encrypt” han reunido a fuerzas como Google, Facebook, Github y Cisco para ofrecer certificación HTTPS gratuita.
Entonces, ¿por qué a Red Sift le encanta este avance?
A partir de ahora, la versión más reciente de Chrome de Google advertirá a los usuarios cuando lleguen a una página HTTP con una nota en la barra del navegador; compara esto con lo que se ve al visitar un sitio protegido con HTTPS. Además, los usuarios también podrán ver una ventana emergente que explica por qué el sitio no es seguro.
Como empresa de ciberseguridad con la misión de democratizarla para todos, nos alegra mucho ver que se implementan iniciativas como esta. Animan de forma proactiva a los propietarios de sitios web a actualizar su seguridad, o de lo contrario corren el riesgo de ser etiquetados como sitios no confiables. Aunque este tipo de enfoques puedan parecer duros para algunos, no hay duda de que este enfoque tendrá un mayor impacto y contribuirá a un entorno en línea más seguro para todos nosotros.
Entonces, ¿cómo consigues Chrome 68?
Puedes actualizar tu versión de Chrome a la 68 así:
- En tu ordenador, abre Chrome
- En la parte superior derecha, haz clic en Más
- Haz clic en Actualizar Google Chrome. Si no ves este botón, ya tienes la última versión.
- Haz clic en Reiniciar
¡Sencillo! Ahora, la próxima vez que visites sin saberlo un sitio web HTTP, verás la advertencia y podrás decidir por ti mismo si quieres seguir navegando.
Descubre más sobre Red Sift
¿Te interesa saber más sobre Red Sift, lo que hacemos y cómo nuestros productos ayudan a las empresas a mantener seguras su infraestructura de correo electrónico y sus dominios? ¡Ponte en contacto con nosotros a continuación!
