martes, 16 de agosto de 2011

HTTPS¿ Lo "Nuevo" en facebook y seguridad?

Este post es para aclarar las dudas de mucha gente sobre el HTTPS, no es nada malo, al contrario es un standard en seguridad que se esta estableciendo por el bienestar de los usuarios de internet y sobre todo para los que usan las redes sociales, se pretende también quitar ese tabú de inseguridad en las redes sociales.
Nada es nuevo (hasta el momento) simplemente los usuarios ponen más atención a su equipo y redes sociales y lo que se postea en ella por eso surge la duda.

Espero que este post aclare que significa cada variante del HTTPS.


Indicadores de seguridad de un sitio web

Cuando accedes a un sitio web, Google Chrome te puede mostrar información detallada sobre tu conexión y avisarte si no es capaz de establecer una conexión totalmente segura con ese sitio. Más información acerca de la configuración de seguridad de Google Chrome.

Cómo comprobar si el sitio web usa una conexión segura (SSL)

Cuando introduzcas información personal confidencial en una página, busca el icono con forma de candado a la izquierda de la URL del sitio en la barra de dirección para ver si el sitio usa SSL. SSL es un protocolo que proporciona un túnel encriptado entre tu ordenador y el sitio que estás viendo. Los sitios pueden usar SSL para evitar que terceros interfieran con la información que viaja por el túnel.


Icono¿Qué significa?
mundoEl sitio no usa SSL. La mayoría de los sitios no necesitan usar SSL porque 
no solicitan información confidencial. Evita introducir información confidencial, 
como nombres de usuario y contraseñas, en la página.
Icono con forma de candadohttps verdeGoogle Chrome ha establecido correctamente una conexión segura con el sitio. 
Busca este icono y, si tienes que acceder al sitio o introducir información confidencial 
en la página, comprueba la URL.


Si un sitio utiliza un certificado SSL con validación ampliada (EV-SSL), al lado del icono 
también aparecerá el nombre de la organización escrito en color verde. Asegúrate de 
que el navegador esté configurado en Comprobar la revocación del certificado del servidor para 
identificar los sitios con certificados EV-SSL.
icono de alerta https amarillaEl sitio usa SSL, pero Google Chrome ha detectado contenido que no es seguro en la página. 
Si vas a introducir información confidencial en esta página, ten cuidado. El contenido que no es 
seguro se puede utilizar como puerta de acceso para manipular la página.
icono de alerta https rojaEl sitio usa SSL, pero Google Chrome cree que el riesgo de que la página incluya contenido 
que no es seguro es alto o que puede haber una incidencia en el certificado del sitio. 
No introduzcas información confidencial en esta página. Un certificado que 
no es válido o la existencia de irregularidades graves en la https podrían indicar
 que alguien está intentando manipular tu conexión al sitio.