Encriptación > Glosario > HTTPS
¿Qué es HTTPS y cómo lo mantiene a salvo?
HTTPS protege su conexión a sitios web al cifrar sus datos, verificar la página que está visitando y ayudar a mantener segura la actividad confidencial en línea. Pero HTTPS por sí solo no protege completamente su privacidad.
Esto es lo que debe saber sobre cómo funciona HTTPS, qué lo diferencia de HTTP y cuáles son sus limitaciones.
¿Qué es HTTPS?
HTTPS (Hypertext Transfer Protocol Secure) es la versión segura de HTTP (Hypertext Transfer Protocol), el protocolo que impulsa la World Wide Web (WWW). La World Wide Web, HTTP, HTML y el sistema URL fueron inventados por Sir Tim Berners-Lee, quien ahora es miembro del consejo asesor de la Proton Foundation.
Este protocolo protege la conexión entre su aplicación (como un navegador) y el sitio web (servidor web) al que intenta acceder al cifrar los datos en tránsito. De esta manera, la información confidencial, como las contraseñas, los detalles de pago y los datos personales, se mantiene a salvo de intercepciones.
Hoy en día, HTTPS es esencial para la seguridad de internet moderna y se utiliza no solo para sitios web en su navegador, sino también por aplicaciones móviles y servicios en línea para proteger la comunicación en segundo plano.
HTTP vs. HTTPS: ¿Cuál es la diferencia?
La diferencia entre HTTP y HTTPS se reduce a la seguridad:
Con HTTP, la información enviada entre su dispositivo y un sitio web no está cifrada. Su proveedor de servicio de internet (PSI)(nueva ventana) podría ver lo que hace en línea, incluidas las páginas individuales que visita y cualquier dato que introduzca, como los detalles de la tarjeta de crédito al realizar un pago. Esos datos también pueden ser interceptados por hackers criminales, agencias gubernamentales o cualquier persona que decida mirar.
Con HTTPS, esa conexión está cifrada, lo que ayuda a proteger su actividad de la intercepción de terceros y reduce el riesgo de alteración. HTTPS también ayuda a confirmar que se está conectando al sitio web legítimo que pretendía visitar. Sin embargo, aunque HTTPS protege la conexión en sí, no hace que su navegación sea completamente privada. Los propietarios de los sitios web aún pueden ver lo que hace en su sitio, y su PSI todavía puede ver qué sitios web visita.
¿Cómo funciona HTTPS?
HTTPS protege la conexión entre su navegador o aplicación y un sitio web mediante TLS. Cuando se conecta a un sitio web seguro, su navegador y el servidor web negocian primero cómo establecer una sesión protegida. Como parte de este proceso, el sitio web presenta un certificado TLS, un pequeño archivo de datos que vincula la clave criptográfica pública del sitio web con su identidad.
Estos certificados TLS son emitidos por Autoridades de Certificación (CA), que son organizaciones de confianza responsables de validar la identidad del propietario del sitio web. Mediante el uso de la infraestructura de clave pública (PKI) X.509, su navegador comprueba que el certificado sea válido y que se esté conectando al sitio web real en lugar de a un impostor.
Una vez verificada esa identidad, el navegador y el servidor establecen una sesión cifrada, lo que permite que la información viaje de forma segura y sin ser alterada en tránsito.
Cómo saber si un sitio web utiliza HTTPS
Todos los navegadores le advertirán si el sitio web que está visitando no está protegido por HTTPS.
Para verificar manualmente si una conexión está protegida por HTTPS, haga clic o pulse dentro de la barra de direcciones (una vez en Firefox, dos veces en Chrome) para ver la dirección web completa; debería comenzar con https://, no con http://.
¿Es seguro HTTPS?
Sí. HTTPS protege los millones de transacciones financieras, inicios de sesión y otras interacciones confidenciales que se realizan en línea todos los días. Aunque ningún sistema de seguridad es perfecto, HTTPS es una parte fundamental de cómo el internet moderno se mantiene seguro. Dicho esto, todavía existen algunas limitaciones:
Riesgos de los certificados
Las Autoridades de Certificación pueden sufrir presiones de los gobiernos(nueva ventana) para emitir certificados a sitios web dudosos o verse comprometidas por atacantes que emiten certificados falsos.
Análisis de tráfico
Las investigaciones sugieren que, en ataques muy dirigidos, el análisis de tráfico(nueva ventana) puede revelar qué páginas visita una persona en un sitio web protegido por HTTPS.
Actualizaciones de software
Dado que la seguridad de HTTPS depende del software utilizado tanto por el cliente como por el servidor, es importante mantener actualizados los navegadores, las aplicaciones y los sistemas.
Cómo mantenerse a salvo en línea más allá de HTTPS
HTTPS protege sus datos en tránsito, pero no lo mantiene completamente a salvo en internet. Esto es lo que más puede hacer para proteger su privacidad y seguridad:
Use un gestor de contraseñas
Cree una contraseña única para cada cuenta. Las contraseñas reutilizadas son uno de los mayores riesgos en el mundo real porque una sola vulneración puede desbloquear muchas cuentas.
Active la 2FA en todas partes
Active la autenticación de dos factores (2FA) en todas sus cuentas y prefiera una app de autenticación o una clave de seguridad física en lugar de SMS cuando sea posible.
Proteja primero su correo electrónico
Su correo electrónico suele ser la clave para restablecer todo lo demás. Asígnele una contraseña única y una 2FA sólida.
Desconfíe de los enlaces y de la urgencia
La mayoría de los ataques tienen éxito al engañar a las personas para que hagan clic en enlaces de suplantación. Tenga cuidado con los mensajes que lo presionen a actuar rápido, iniciar sesión, descargar algo o abrir archivos adjuntos.
Revise todo el sitio web
Un sitio web de suplantación todavía puede usar HTTPS. Examine de cerca el nombre de dominio, el proceso de inicio de sesión, la ortografía y si la solicitud tiene sentido.
Mantenga el software actualizado
Su navegador, teléfono, sistema operativo, aplicaciones y enrutador necesitan actualizarse, ya que muchos ataques se basan en fallos antiguos conocidos.
Limite lo que instala
Instale únicamente las aplicaciones, extensiones de navegador y software que realmente necesite. Las extensiones adicionales y las descargas aleatorias aumentan considerablemente el riesgo.
Utilice la seguridad del dispositivo
Mantenga activado el bloqueo de pantalla, active la encriptación de disco completo y active las funciones de "buscar mi dispositivo" para mantenerse a salvo en caso de que le roben su laptop o dispositivo móvil.
Revise sus ajustes de privacidad
Reduzca la cantidad de información personal que expone públicamente. Los atacantes utilizan los detalles públicos para estafas, suplantación de identidad y pistas para restablecer la contraseña.
Utilice redes más seguras con prudencia
La WiFi pública es más segura(nueva ventana) cuando los sitios web utilizan HTTPS, pero debe evitar realizar actividades confidenciales en redes sospechosas, desactivar la unión automática y mantener desactivadas las funciones de uso compartido.
Haga copia de seguridad de los datos importantes
Se puede sobrevivir al ransomware, los robos y los bloqueos de cuentas si dispone de buenas copias de seguridad.
Utilice una VPN para mayor privacidad
Una VPN (red privada virtual)(nueva ventana) oculta su dirección IP(nueva ventana) y cifra su tráfico, lo que mantiene su actividad de internet a salvo de ISPs, anunciantes, sistemas de vigilancia y hackers.
Proton y HTTPS
Cada vez que inicia sesión en una aplicación de Proton, carga su bandeja de entrada, sincroniza su calendario, accede a archivos, utiliza los ajustes de cuenta o se conecta de forma segura a internet a través de una VPN, HTTPS cifra la conexión entre su dispositivo y nuestros servidores.
Pero HTTPS solo protege los datos mientras están en movimiento. Se necesitan protecciones más sólidas, tales como el cifrado de extremo a extremo y el cifrado de acceso cero, para obtener un contenido verdaderamente privado.
Preguntas frecuentes
- ¿Qué significa HTTPS?
- ¿HTTPS protege mi identidad o ubicación?
- ¿Por qué sigo necesitando una VPN si un sitio utiliza HTTPS?
- ¿Es suficiente HTTPS para realizar compras o transacciones bancarias en línea?
- ¿Qué es DNS sobre HTTPS?
