Cada día visitas decenas de páginas web y probablemente nunca te has preguntado qué significa realmente el pequeño candado que aparece junto a la dirección. Está presente en casi todos los sitios que utilizamos a diario: bancos, tiendas online, redes sociales, periódicos digitales e incluso pequeños blogs personales. Lo vemos tan a menudo que termina pasando completamente desapercibido.
Muchas personas creen que ese candado significa que la página web es totalmente segura, que pertenece a una empresa de confianza o que no puede contener ningún tipo de fraude. Sin embargo, la realidad es bastante diferente. El candado sí es importante, pero no garantiza todo lo que la mayoría imagina.
En este artículo descubrirás qué es HTTPS, qué diferencia existe con HTTP, qué protege realmente el cifrado de una página web y, sobre todo, cuándo deberías confiar en ese pequeño icono… y cuándo conviene seguir siendo prudente.
¿Qué significa HTTP?
Para entender qué es HTTPS primero hay que conocer HTTP.
HTTP son las siglas de HyperText Transfer Protocol, el protocolo que utilizan el navegador y el servidor para intercambiar información cuando visitas una página web. Aunque el nombre pueda parecer complicado, la idea es bastante sencilla.
Imagina una conversación entre dos personas. Tú haces una pregunta y la otra persona responde. Cuando escribes una dirección web, tu navegador hace exactamente eso: envía una petición al servidor indicando qué página quieres visitar y el servidor responde enviando todos los archivos necesarios para mostrarla correctamente.
Ese intercambio ocurre continuamente mientras navegas. Cada imagen, cada botón, cada vídeo o cada hoja de estilo forma parte de esa conversación entre tu dispositivo y el servidor.
Si quieres descubrir todo el recorrido que realiza esa información desde que pulsas Enter hasta que aparece una página en pantalla, puedes leer ¿Qué ocurre realmente cuando pulsas Enter después de escribir una página web?
¿Qué cambia cuando aparece la S?
La diferencia entre HTTP y HTTPS es únicamente una letra, pero esa letra cambia completamente la seguridad de la comunicación.
La S significa Secure, es decir, seguro.
Cuando una página utiliza HTTPS, toda la información que viaja entre tu navegador y el servidor se cifra antes de salir de tu ordenador. De esta forma, aunque alguien consiguiera interceptar esa comunicación, únicamente vería datos incomprensibles.
Este sistema funciona gracias a tecnologías como SSL y, actualmente, TLS, que son los protocolos encargados de establecer una conexión cifrada entre ambas partes. No es necesario conocer los detalles matemáticos de la criptografía para entender la idea principal: la información deja de viajar en texto legible y pasa a hacerlo protegida mediante cifrado.
Cuando visitas una página HTTPS, el navegador comprueba además que el servidor dispone de un certificado digital válido antes de comenzar el intercambio de información.
Si recuerdas el artículo sobre ¿Qué es realmente una dirección IP y por qué todos tenemos una?, sabrás que tu navegador necesita localizar primero el servidor correcto. HTTPS añade una capa adicional de seguridad a esa comunicación una vez establecida la conexión.
¿Qué protege realmente HTTPS?
Aquí aparece una de las mayores confusiones sobre Internet.
HTTPS protege la información mientras viaja entre tu navegador y el servidor. Eso significa que los datos resultan mucho más difíciles de interceptar durante el trayecto.
Gracias a ello, cuando introduces una contraseña, rellenas un formulario o realizas un pago con tarjeta, esos datos viajan cifrados hasta el servidor.
Este sistema reduce enormemente el riesgo de que un tercero pueda leer esa información si utiliza una red WiFi pública o intenta interceptar la comunicación.
Sin embargo, HTTPS no protege frente a páginas falsas.
Una página fraudulenta puede utilizar perfectamente HTTPS y mostrar el famoso candado del navegador. El cifrado únicamente protege la comunicación, no garantiza que la persona o empresa situada al otro lado sea quien dice ser.
Este es probablemente el error que más personas cometen al interpretar el significado del candado.
Lo que mucha gente cree (y es falso)
El pequeño candado del navegador ha generado muchos mitos durante los últimos años.
Tener HTTPS no significa que una página sea oficial. Cualquier persona puede registrar un dominio parecido al de una empresa conocida y obtener un certificado HTTPS.
Tampoco significa que la página esté libre de virus o de software malicioso. Un sitio comprometido puede seguir utilizando HTTPS exactamente igual que uno completamente legítimo.
Además, el candado tampoco garantiza que una tienda sea fiable, que una inversión sea segura o que una oferta sea auténtica.
En otras palabras, HTTPS protege la comunicación, pero no verifica la honestidad del propietario de la página.
Por eso siempre conviene revisar cuidadosamente la dirección web, comprobar el dominio y desconfiar de enlaces recibidos por correo electrónico, redes sociales o aplicaciones de mensajería cuando resulten sospechosos.
¿Qué ocurre si una web sigue usando HTTP?
Aunque hoy resulta cada vez menos frecuente, todavía existen algunas páginas que continúan utilizando HTTP sin cifrado.
Cuando esto ocurre, los navegadores modernos suelen mostrar advertencias indicando que la conexión no es completamente segura.
El principal problema aparece cuando utilizamos redes WiFi públicas en aeropuertos, hoteles, cafeterías o universidades. Si la información viaja sin cifrar, resulta mucho más sencillo para un atacante interceptar determinados datos durante el trayecto.
Por este motivo nunca debería introducirse una contraseña, información bancaria o datos personales en una página que siga utilizando únicamente HTTP.
Precisamente en este tipo de situaciones una VPN puede añadir una capa adicional de protección al cifrar toda la conexión entre tu dispositivo e Internet. Si quieres saber cuándo merece realmente la pena utilizar una, puedes leer VPN: qué es y cuándo realmente merece la pena usarla.
Cómo comprobar si una página es realmente segura
Aunque HTTPS es un requisito imprescindible hoy en día, existen otras comprobaciones muy sencillas que conviene realizar antes de introducir información importante.
Lo primero es comprobar que la dirección comienza por https:// y que aparece el candado junto a la URL.
Después conviene revisar cuidadosamente el dominio. Muchas páginas fraudulentas utilizan nombres muy parecidos a los originales cambiando únicamente una letra o añadiendo pequeños guiones para intentar engañar al usuario.
También es recomendable comprobar la ortografía de la dirección. Un dominio extraño o escrito de forma poco habitual suele ser una señal de alerta.
Si haces clic sobre el candado, el navegador también permite consultar el certificado digital utilizado por la página. No es necesario entender todos los detalles técnicos, pero sí comprobar que el certificado es válido y que no aparecen advertencias relacionadas con la conexión.
Finalmente, mantener el navegador actualizado garantiza que pueda detectar certificados caducados, conexiones inseguras y otros posibles problemas automáticamente.
Curiosidades sobre HTTPS
Aunque HTTPS ya forma parte del día a día de Internet, todavía existen algunos datos bastante llamativos.
Google confirmó hace años que utilizar HTTPS constituye una señal positiva para el posicionamiento en su buscador, lo que animó a millones de páginas web a abandonar definitivamente HTTP.
Actualmente, más del noventa por ciento del tráfico web mundial ya utiliza conexiones HTTPS, una cifra que continúa creciendo cada año gracias a la facilidad con la que pueden obtenerse certificados gratuitos.
Además, muchos certificados digitales modernos se renuevan automáticamente sin que el propietario de la página tenga que intervenir manualmente, lo que ha simplificado enormemente su utilización.
Conclusión
Ahora ya sabes qué es HTTPS y qué significa realmente el candado que aparece junto a la dirección de una página web. Su función consiste en proteger la comunicación entre tu navegador y el servidor mediante cifrado, evitando que terceros puedan leer fácilmente la información mientras viaja por Internet.
Sin embargo, el candado no significa automáticamente que una página sea fiable, oficial o libre de fraudes. Antes de compartir información personal siempre conviene revisar el dominio, desconfiar de enlaces sospechosos y utilizar el sentido común.
Si además quieres descubrir qué información puede recopilar una página web sobre ti incluso utilizando HTTPS, te recomiendo leer ¿Qué información puede ver realmente una página web cuando la visitas?, donde analizamos qué datos comparte automáticamente tu navegador y cómo puedes reducir tu huella digital.
Deja una respuesta