Chrome marca sitios seguros como HTTPS y sitios inseguros que no tienen una conexión segura y no pueden enviar contraseñas o datos
Para mejorar la seguridad general al navegar por Internet Google valida todos los certificados HTTPSpara que sepamos quién certificó esos sitios. Para obligar a los administradores de sitios web a cambiar a HTTPS, Google marca todos los sitios sin cifrado (por lo tanto, en HTTP) como “no seguros”.
Averigüemos juntos ¿Qué significa “no seguro” en Chrome? lo que aparece en sitios antiguos o sitios no actualizados a HTTP, lo que realmente arriesgamos y cómo debemos comportarnos con estos sitios.
LEA TAMBIÉN: Qué hacer en caso de un error de certificado SSL de seguridad del sitio
Páginas encriptadas en Internet
Una de las principales preocupaciones de seguridad en Internet está relacionada con las páginas web no cifradas, es decir, sin ningún tipo de cifrado activo y sin un certificado que confirme la validez de este cifrado. En pocas palabras, esto significa que toda la información que pasa entre el sitio y nuestra PC es fácilmente interceptada y analizado por sniffer: un atacante se conecta a nuestra propia red (tal vez un punto de acceso público) y comienza a rastrear paquetes para ver qué sitios visitamos y qué contraseñas ingresamos para acceder a nuestros sitios favoritos.
Esto no solo crea problemas de privacidad, sino que también representa un riesgo para nuestras cuentas: en el pasado, este ha sido el método preferido para robar contraseña de facebookdado que se accedió al sitio conocido desde una página no cifrada.
Con la ayuda de Google, no solo los sitios en los que ingresa contraseñas, sino también los sitios simples ahora están protegidos con HTTPSpara asegurar la conexión y evitar escribir No estoy seguro en cromo.
Cómo funciona el cifrado de sitios web
Los sitios HTTPS encriptan datos que se transfieren entre el dispositivo y sus servidores, protegiendo a los usuarios de ciberataques. HTTPS también ofrece otro beneficio porque oculta la ruta completa de las páginas web que visitamos, de modo que nadie, ni siquiera nuestro ISP, pueda ver qué página estamos leyendo.
Estos sitios no pueden certificarse a sí mismospero necesita un certificado de una empresa independiente que se especialice en certificar sitios seguros (por ejemplo, CÓMODO): tan pronto como reciba certificado SSL aparecerán como seguros en todos los navegadores dado que la empresa siempre verificará la identidad del propietario del sitio (o de la empresa propietaria) antes de emitir un certificado.
De hecho, Chrome no considera que los certificados “hechos a sí mismos” sean seguros.que aún mostrará el cuadro de advertencia incluso si estamos usando HTTPS (en este caso, estamos hablando de cifrado no verificado).
¿Cómo reconocer sitios inseguros?
Cuando abres un sitio que comienza con HTTPChrome lo marca No estoy seguro visible en la esquina superior izquierda de la barra de direcciones.
Chrome nos dice que la conexión no es segura porque no se usa cifrado para conectarse al sitio. Todo se envía a través de la conexión en texto visible, lo que significa que es vulnerable a espionaje y suplantación de identidad.
Si llegamos a un sitio así, lo mejor es salir o, si realmente no podemos evitarlo, evitamos absolutamente registrar información personal como contraseñas o detalles de pago en este tipo de sitios web.: El riesgo de espionaje es muy alto.
Un sitio web sin cifrar también es vulnerable a la piratería.de hecho, alguien experto puede cambiar los datos que nos muestra el sitio realizando un ataque hombre en el medio.
Cómo establecer una conexión segura
Entonces, si terminamos en un sitio HTTP, no siempre tenemos que huir: aún puede ser tan inofensivo e inofensivo como lo fue hace unos meses, es importante simplemente no enviar datos personales al sitio, no para iniciar sesión y escribir contraseñas. Si es posible, cambiaremos la dirección web nosotros mismos y agregaremos https juntos http: si el sitio tiene un certificado válido vLa página segura se cargará y evitará la página sin cifrar (que a menudo permanece visible porque está indexado por Google).
Aquellos que quieran asegurarse de que solo ven sitios HTTPS pueden instalar una extensión popular. HTTPS en todas partes en los navegadores Chrome y Firefox, que siempre fuerza la apertura de las páginas protegidas y aumenta significativamente la seguridad del navegador y la conexión.
recomendaciones
Las conexiones cifradas de sitios web han hecho que sea mucho más difícil robar credenciales de inicio de sesión y espiar a los usuarios en la red pública, pero una conexión cifrada por sí sola no es suficiente para evitar violaciones relacionadas con las consultas de DNS (que a menudo no están cifradas, por lo que están disponibles para todos). ) o infracciones relacionadas con la sustitución de páginas web.
Por si acaso, podemos aumentar el nivel de seguridad Siempre uso una VPN cuando estamos conectados a una wifi pública y es conveniente tenerla para prevenir ciberataques buen antivirus con módulo de escaneo de red.
no nos olvidemos de actualiza siempre tu navegador: solo de esta manera podemos recibir siempre la advertencia correcta cuando nos encontramos con un sitio inseguro y tener siempre actualizaciones de seguridad para los componentes del navegador.
¿Problemas o dudas? Te ayudamos
Si quieres estar al día, suscríbete a nuestra newsletter y síguenos en Instagram. Si quieres recibir soporte para cualquier duda o problema, no dude en ponerse en contacto con nosotros en info@tecnologiaviral.com.