La importancia de los certificados SSL y el cifrado de datos

Chrome acaba de anunciar en su blog que a partir de julio de 2018 marcará algunos sitios que no utilicen encriptación SSL para la transmisión de datos.

Este anuncio viene con la importancia generalizada en el manejo de cifrado de los datos, teniendo en cuenta que desafortunadamente existen muchas páginas que no cifran la información almacenada.

Teniendo en cuenta que el cifrado corre por parte del programador, es muy importante que Google tome en sus manos forzar la utilización de cifrados en los sitios web, ya que la mayoría de usuarios no conoce del tema y se expone sin saber al robo de sus datos.

Qué es cifrado SSL?

Primero que nada, entendamos que es el cifrado, cuando se transmite información entre un sitio web y su usuario, el protocolo usado normalmente es el de HTTP, que utiliza texto para transmitir los datos, normalmente en una red cableada esto no presentaría problema, pero para las redes WiFi presenta un gran riesgo, ya que cualquier usuario utilizando programas básicos en internet como WireShark pueden leer la información de la red y utilizarla a su antojo.

Para evitar esto se utiliza un protocolo llamado SSL (Secure Socket Layer), que cifra los datos transmitidos, para que una persona que los intercepte no pueda entenderlos, se ve en las páginas que los usan como un candado en la parte izquierda de la dirección web.

Si el sitio web al que está ingresando no tiene estos íconos NO INGRESE INFORMACIÓN en ellos, mucho menos contraseñas, datos personales o tarjetas de crédito.

Implementar el cifrado SSL

Implementar el certificado SSL en un sitio web es sencillo para un webmaster, la mayoría de servicios de hosting cobran un precio determinado por el certificado y la implementación, pero si se tiene un poco más de conocimiento se puede utilizar un servicio gratuito como SSL for Free.

Tanto para los usuarios como para los desarrolladores, la seguridad debe ser una prioridad, maneje con mucho cuidado la información compartida y monitoree el uso de la misma, en todos los sitios web que utilice.