el candadito verde. Ay, Dios! Por partes, esta serie de cursos no está dirigida a personas técnicas
Por ende, profundizar ahora sobre lo que es el protocolo http pues
no es la mejor idea, porque la intención es que este curso tenga un lenguaje a muy alto nivel para que si tú le pones
este curso a tu perro, tu perro sepa detectar el fishing. Así que te voy a explicar de una forma muy simple qué es esto
del candadito verde. Verás, en las transferencias de información se suelen involución crear varios nodos y varios protocolos
Uno de ellos es el http http son las siglas de Hyper Text transfer protocol
Uf, qué English compa! Este protocolo, a rasgos muy generales, es el que permite que digamos un cliente y un servidor puedan hablar el mismo
idioma y empezar una transferencia de información. El problema con http es que la información que se transfiere viaja en texto plano
Es decir, que si alguien captura esta información podrá leerla y modificarla tranquilamente porque no está cifrada
Esto se corrigió luego implementando una versión segura del protocolo http que es la que se usa hoy en día https que son las siglas
de Hyperx Transfer Protocol Secure la ST. Secure. Este protocolo se origina gracias a la fusión entre el protocolo H TTP y el protocolo
TLS. Pero, qué es TLS? Para hablar de TLS es necesario conocer su versión anterior SSL SSL son las siglas de Secure Socket Layer o
capa de saques seguros Para los fans, su función es la de implementar una conexión cifrada entre varios dispositivos y que la información en consecuencia
se transfiera de forma cifrada. Gracias a esto, Si un ciberdelincuente logra capturar dicha información
no podrá entenderla porque está cifrada o bueno, eso es lo que se prometía
Qué pasó con SCL? Pasa que a día de hoy está completamente en desuso
SCL De hecho, logró llegar hasta la versión tres cero teniendo un total de tres versiones
la uno cero que nunca se llegó a publicar debido a los enormes fallos de seguridad con los que contaba la dos cero y la
tres cero que mencionamos hace un momento. Luego de esa versión empezó a implementarse TLS
que básicamente tls es la evolución de SCL. No es un protocolo ajeno o un protocolo adicional es la evolución
Entonces, partiendo de esto, veamos qué es TLS TLS Son las siglas de Transporter Security o seguridad en la capa de transporte para los compas
y como comentábamos antes, es la evolución de SSL. Eso sí, aunque sea la evolución de SSL no significa que todas las versiones de TLS
son seguras hoy en día. Y esto es debido a que actualmente TLS cuenta con cuatro versiones la uno cero
la uno uno, la uno dos y la uno tres a partir de la versión uno dos es que los navegadores califican este protocolo como
seguro, por lo cual desde la uno uno hacia abajo, incluyendo versiones de SSL
no se catalogan como seguros. Ahora bien, ya sabes que es SCL y ya sabes que es TLS
En este punto te puedes preguntar por qué hay a la venta o directamente gratis certificados SSL Si en teoría es un protocolo que hoy
en día es inseguro. A ver, esto es algo muy simple. Se le sigue llamando SSL porque el término es más común
Pero hoy en día, si adquieres un certificado de este tipo, lo más probable es que estés adquiriendo un certificado TLS
De hecho, como te comenté antes, ningún navegador calificará como que es seguro a un sitio web que literalmente use SSL y por ende
no aparecerá el dichoso candadito verde. Pero entonces, partiendo de esta información
cuál es el problema con el candadito verde que, bueno, hoy en día es más candado gris que otra cosa
Lo que pasa con esto es que hay una enorme difusión de que cualquier sitio web que un navegador califique como que es seguro
basado en que usa el protocolo https. Bueno, se dice que cuando esto pasa
el sitio es completamente confiable y seguro, y esto no tiene por qué ser así
Por ende, esta afirmación provoca que muchos usuarios se confíen completamente de un sitio web con estas características sin ni siquiera ponerse a pensar un
poco y entender que los ciberdelincuentes también tienen acceso a comprar dominios
a alquilar un hosting, un BPS, un servidor dedicado a crear un sitio web y a configurar un certificado
TLS Esto para que salga el dichoso candadito verde y que el navegador de los usuarios que entren a dicho sitio web pues lo califique
como que es seguro, cuando la realidad es que no tiene por qué ser así. Porque
digamos, si un ciberdelincuente crea un sitio web con estas características, ya sea desde cero o clonando un sitio de alguna entidad para
por ejemplo, hacer ataques de phishing. El certificado TLS no avala o determina la fiabilidad del contenido de un sitio web
ya que su función principal es la de mejorar la seguridad de la información a la hora del envío o recibimiento de la misma
por lo cual el hecho de que un sitio web trabaje con el protocolo HTTPS y por ende
esté empleando un certificado TLS no significa que sea completamente confiable. Entonces
esto tiene que ser un factor que sume a la hora de detectar si un sitio es legítimo o no
pero jamás debe ser un factor completamente determinante. Así que una vez dicho esto
nos veremos en la siguiente clase