La tecnología evoluciona a pasos agigantados, transformando cada aspecto de nuestra vida cotidiana, desde cómo nos comunicamos hasta la manera en que trabajamos y nos entretenemos. Con la aparición constante de nuevos términos, conceptos y dispositivos, mantenerse actualizado se ha vuelto una tarea imprescindible para personas en todos los ámbitos, ya sean profesionales, estudiantes o simplemente entusiastas del tema.
Este glosario de tecnología brinda información de MuyTecnológicos para que cualquier persona pueda tener una comprensión clara de los términos más relevantes en este campo que está en constante evolución. A través de definiciones, ejemplos y explicaciones es posible ampliar el conocimiento. Desde conceptos fundamentales hasta las últimas innovaciones, este glosario está destinado a ser una referencia indispensable para navegar con confianza en el vasto mundo de la tecnología.
Qué significa Https
HTTPS (Hypertext Transfer Protocol Secure) es un protocolo de transferencia de hipertexto que proporciona comunicaciones seguras a través de una red.
HHTTPS, se usa generalmente con el protocolo HTTP para proteger la información del usuario, como los números de tarjetas de crédito y las contraseñas, durante la transmisión por Internet.
Esto significa que el protocolo HTTPS es más seguro que HTTP, ya que la información que se transfiere a través de él está cifrada. La encriptación ayuda a proteger la información contra ataques y pirateos.
En resumen, HTTPS es la versión segura de HTTP, donde el tráfico es cifrado.
¿Cómo funciona HTTPS?
HTTPS combina HTTP con criptografía de datos y seguro de clave pública (PKCS). La criptografía de datos es un método que usa una clave secreta para codificar la información. La codificación hace que la información sea ilegible para todos los que no tengan la clave.
PKCS es un conjunto de estándares criptográficos desarrollados por RSA Security, Inc. Las claves públicas y privadas se usan para cifrar y descifrar la información. Se usa junto con la criptografía de datos para garantizar la seguridad.
La codificación ocurre en el lado del servidor, donde la información se envía y después al lado del cliente, donde se recibe. En el lado del servidor, el sitio web tiene una llave privada y un certificado, que son necesarios para codificar la información.
En el lado del cliente, el navegador web tiene la llave pública, que se usa para descodificar la información. El certificado también se envía al cliente para garantizar que la llave pública pertenezca al servidor.
El certificado es un archivo digital que contiene información sobre el sitio web y la organización. El certificado debe ser emitido por una autoridad de certificación (CA), que verifica que el sitio web es confiable.
¿Por qué HTTPS es importante?
Con la popularidad de Internet, han aumentado los ataques y pirateos en línea. Por lo que los sitios web deben proteger la información del usuario contra estos ataques y pirateos. En este sentido, HTTPS es una forma eficaz de proteger los datos de los usuarios durante la transmisión de datos por Internet.
A continuación, te ofrecemos un listado de las amenazas contra las que nos protege este protocolo.
- HTTPS protege contra ataques man-in-the-middle (MITM). En un ataque MITM, el atacante intercambia la llave pública y privada del servidor por su propia llave. El atacante puede ver y modificar la información que se está transfiriendo.
- HTTPS también protege contra el phishing, que es un tipo de estafa en línea. En el phishing, los estafadores crean sitios web falsos que se parecen a sitios web legítimos. Los estafadores envían correos electrónicos o mensajes de texto con enlaces a estos sitios web. Así, aunque no protege de forma directa contra el phising, la gran mayoría de sitios webs de este tipo, no disponen de este protocolo.
- El protocolo HTTP también nos protege contra los ataques de denegación de servicio (DoS). En un ataque DoS, los atacantes envían muchos solicitudes de conexión al servidor para sobrecargarlo. El servidor no puede manejar todas las solicitudes y se cae. En este punto, este protocolo puede proteger contra los ataques DoS, ya que la conexión se establece antes de que el servidor reciba las solicitudes. Esto significa que el servidor no se sobrecargará y no se caerá.
¿Qué hace Google con HTTPS?
Google anunció en 2014 que comenzaría a marcar todos los sitios web que no usan HTTPS como “no seguros”. Esto significa que los usuarios verán un mensaje de advertencia cuando visiten estos sitios web.
Además, también dijo que dará prioridad a los sitios web que usan HTTPS en sus resultados de búsqueda. Por tanto, aquellos sitios web que usan HTTPS tendrán un mejor ranking que los sitios web que no lo hacen.
Desde entonces, muchos sitios web han cambiado a HTTPS para mejorar su posicionamiento en los resultados de búsqueda de Google.
Ventajas y desventajas de HTTPS
Por último, veremos las ventajas y desventajas principales de este protocolo.
Las principales ventajas son las siguientes:
- Seguridad
La principal ventaja de HTTPS es que proporciona una conexión segura. La información que se transfiere a través de este protocolo está cifrada. Esto significa que los atacantes no pueden ver la información ni modificarla.
- Protección contra el phishing
HTTPS también protege contra el phishing. El navegador web puede verificar si el sitio web es legítimo mediante el uso del certificado. Si el sitio web no tiene un certificado válido, el navegador web mostrará un mensaje de advertencia.
- Protección contra los ataques DoS
HTTPS puede proteger contra los ataques DoS, ya que la conexión se establece antes de que el servidor reciba las solicitudes. Esto significa que el servidor no se sobrecargará y no se caerá.
Desventajas de HTTPS
Eso sí, no todo son ventajas. Estas son las desventajas más relevantes:
- Costo
La principal desventaja de HTTPS es el costo. Los sitios web deben comprar un certificado y pagar los costos de mantenimiento.
- Mayor uso de CPU
La importancia de conocer el significado de términos tecnológicos
A pesar de que la tecnología se encuentra en todos los ámbitos de la vida, es posible que haya personas que aún no sepan usarla o no sepan actuar adecuadamente frente algunas situaciones; sin embargo, la mejor manera de seguir así, es aprender más para estar mejor preparado.
Por ejemplo, solo una persona que sabe distinguir el phishing puede evitar ser víctima de un fraude y alertar a otros en caso de notar algo anormal en los sitios que visita.
