¿Por qué es importante HTTPS y qué implica no tenerlo?
HTTPS se trata de una extensión cifrada del protocolo HTTP tradicional. Para realizar este cifrado, cada conexión con HTTP se envía sobre una capa SSL o TLS.
El objetivo de usar HTTPS responde a :
- Certificar que el sitio web es legítimo
- Mantiene la integridad y la privacidad de los datos de conexión.
Al tener cubiertos estos dos aspectos, se obtiene protección contra ataques man-in-the-middle.
Ofrece cifrado en dos direcciones, para las comunicaciones entre servidores y clientes, lo que protege contra el espionaje y la manipulación de los contenidos de la comunicación. En la práctica, sirve como una garantía razonable de que nos estamos comunicando con la web que queremos y no con un impostor, lo que también protege contra ataques por phising
Históricamente las conexiones HTTPS se han usado, fundamentalmente, para transacciones económicas, correo electrónico y dotar de mayor seguridad a los sistemas de comunicación corporativos.
A finales de la década de 2000 y a principios de la década de 2010, su uso empezó a generalizarse para proteger todo tipo de sitios web.
Muchos gigantes de la red, entre ellos Google, han declarado que HTTPS es el futuro de Internet, teniendo en cuenta que la seguridad y la privacidad son siempre un tema candente y que cada vez estamos más concienciados sobre la importancia de un buen cifrado, no es de extrañar que estas empresas lideren su causa.
