Los certificados SSL son la clave de la seguridad Web, y esto lo hemos escuchado una y otra vez a lo largo de los últimos años. Pero las cosas están cambiando porque puede ser que actualmente ni siquiera podamos confiar en los SSL.

Los certificados SSL se han utilizado como herramienta de seguridad en tramites online como consultas de datos bancarios, transferencias via Web, y otras tareas de carácter privado. Además, nos han repetido múltiples veces que debemos asegurarnos de que aparece el icono del candado en la barra de direcciones del buscador siempre que realicemos trámites que exijan seguridad. Además, no sólo se empla en páginas Web de consulta, sino que podemos verlo en otras plataformas, como los servicios de mensajería instantánea o las cuentas de correo electrónico.

Sin embargo, descubrimientos recientes hallados por Wired e investigadores de Christopher Soghoian y Sid Stamm sugieren que los SSL no son tan seguros como pensábamos. Y estos defectos de seguridad no se deben al sistema SSL en sí mismo, sino a la constante conspiración de los gobiernos con las Autoridades de Certificados, una de las claves de la infraestructura del SSL, permitiéndoles espiar literalmente a quienes consideren oportuno.

Cuando experimentamos con diferentes compañías de hosting nos damos cuenta de que ninguna de las interfaces ni procesos de registro son perfectos, pero si tenemos la “suerte” de ir a panar al panel de Go Daddy nos podemos llevar sorpresas bastante desagradables. ¿Por qué? Parece ser que la compañía suele bombardear con imágenes y gif’s sobre promociones que pueden sacarnos de quicio hasta dejarnos calvos de estrés.

Por ejemplo, cuando intentamos comprar un nuevo nombre de dominio a través de la página Web de Go Daddy, encontraremos que se nos interrumpe con una ventana pop-up, ofreciéndonos el mismo nombre con otras extensiones. La verdad, cuando compramos un dominio ya hemos meditado profundamente cual es la/las extensiones que queremos, así que me parece asfixiante que nos estén ofreciendo .org, .es, .info, .biz, .name. Luego vienen los temas de SSL, paquetes de soporte al posicionamiento en Google, etc. La verdad, todo esto es bastante molesto. Deberían tratar al usuario como un comprador inteligente, y no como un cliente que no sabe lo que necesita ni lo que busca.

Eso sí, hay que decir que Go Daddy no es el único que emplea esta estrategia de venta. La mayoría de compañías de hosting sobrecargan su Web de publicidad y promociones exageradamente llamativas, ¿será que funciona?

En los navegadores comunes, como Firefox o Explorer, cuando estamos empleando un protocolo https podemos ver el icono de un candado, que aparece en la barra principal de nuestro navegador. Además, en la barra de direcciones podremos ver que “http://” será sustituido por “https://”.

¿Y cómo funciona la conexión exactamente? ¿Por qué es más segura? Básicamente, lo que ocurre es que la página Web codifica la sesión con certificado digital. De este modo, el usuario tiene ciertas garantías de que la información que envíe desde dicha página no podrá ser interceptada y utilizada por terceros.

Estos certificados de seguridad son conocidos como SSL. Cuando estos estás instalados en la página Web veremos el candado del que hablábamos anteriormente. Por otro lado, si están instalados Certificados de Validación Extendida, los usuarios, además del candado, podremos ver que la barra de URL’s del navegador toma un fondo verdoso. (siempre que estemos utilizando las últimas versiones de Firefox, Explorer o Opera).