Trabajo en el sector del desarrollo web y la seguridad en línea, y muchos clientes me preguntan:
- «¿Por qué necesito un certificado SSL para mi sitio web?»
Mientras que quienes están al otro lado de un sitio web preguntan:
- «¿Qué hace un certificado SSL cuando visito un sitio web?»
Y eso sin contar con que un certificado SSL puede costar tan solo 5 $ al año con SSLTrust.
Una de las mejores maneras de responder a estas preguntas es ponerse en el lugar de los posibles clientes de cualquier sitio web: por qué necesitan seguridad y cómo comprobarla.
Cuando, como cliente, visitas un sitio web, empiezas a compartir información al instante. ¡A veces sin darte cuenta! Se hace más evidente cuando te registras en un servicio, haces una compra o rellenas un formulario.
Como esta información viaja a través de muchas redes y nodos hasta llegar al sitio web y volver a ti, siempre existe la posibilidad de que se filtre. Cuanto mayor sea la distancia que recorre (quizá visitas un sitio alojado en otro país), más probabilidades hay de que sea interceptada.
Esto se debe a que la información se transmite en texto plano, legible por cualquiera. Si alguien con malas intenciones estuviera vigilando esta transacción o intercambio de información, podría ver lo que se envía y se recibe. Hace falta cierto nivel de destreza para lograrlo, así que la posibilidad no siempre es alta, pero existe. Y ocurre.
Los certificados SSL ofrecen una herramienta muy necesaria para resolver este problema, tanto para el propietario del sitio web como para sus visitantes.
El certificado SSL cifra esta información de un modo irrompible, de manera que solo el sitio web y el visitante pueden descifrarla y leerla. Puedes enviar con seguridad tus datos personales o la información de tu tarjeta de crédito al sitio web sin que terceros la intercepten ni la lean.
Así, como cliente, puedes comprobar si un sitio web tiene instalado y utiliza un certificado SSL y, por tanto, saber que tu información se envía de forma segura y cifrada.
El indicador principal está en la URL del sitio web. Siempre debería empezar por https:// en lugar de http://
Esto indica que se ha establecido una capa segura y que te comunicas con el sitio web mediante un protocolo SSL cifrado de forma segura.
Algunos navegadores, como Chrome, también muestran un candado junto a la barra de la URL.