Son seguras las webs seguras?

Aunque la red se considera segura en general, es preciso tomar medidas oportunas para minimizar los riesgos que supone enviar datos personales por internet.

Cada vez es más frecuente que los usuarios envíen sus datos por internet con todo tipo de propósitos: desde solicitar un catálogo hasta realizar alguna compra o suscripción. En estos últimos casos, es muy probable que los datos enviados incluyan información tan sensible como el número de una tarjeta de crédito o de una cuenta bancaria.

Nunca se deben enviar datos confidenciales a empresas que no inspiren confianza. Asimismo, las pequeñas empresas no disponen de tantos recursos como las grandes para establecer medidas de seguridad, por lo que sus servicios a través de la web suelen ser más vulnerables a los ataques de los delicuentes informáticos.

CERTIFICADOS DE AUTENTICIDAD

Dado el alto grado de anonimato que rige en internet, el usuario nunca tiene la certeza de que la página que visita seal realmente la que quiere visitar. Por otra parte, la información viaja de servidor en servidor y se suelen realizar copias en cada uno de ellos. Por tanto, cualquiera puede interpretar los datos confidenciales si no se codifican.

Los certificados de autenticidad son pequeños programas cuya función es minimizar los dos riesgos apuntados: aseguran la identidad de las páginas y contienen las claves para codificar y descodificar los datos, de forma que solo puedan ser descifrados y leídos por su propietario y por el legítimo destinatario.

Los certificados son emitidos por empresas independientes que gozan de gran prestigio en internet.

LAS WEBS SEGURAS

Las páginas protegidas por certificados de autenticidad se conocen como webs seguras. Cuando se entra en una web segura, el navegador muestra un mensaje de aviso. En ese momento, el pequeño candidato que aparece en la barra de estado se cierra y cambia de color. Además, la dirección de la página no empieza por http://, sino que lleva el encabezamiento de https:// .

Si se pulsa sobre el candado, se puede observar el certificado, constatar cual es la entidad emisora y acceder a una serie de datos de carácter técnico. Si la web no es segura, pulsando en el candadito se obtiene importante infirmación sobre la misma, pero con la advertencia de que dicha información no queda avalada por ningún certificado de una firma independiente.

El certificado también se puede ver mediante el menú Ver/ Información sobre la página de Netscapa o Archivo/ Propiedades de Explorer.

RIESGOS DE LAS WEBS SEGURAS

Mientras se visita una web segura, la información viaja en ambas direcciones está codificada. Aun así, la seguridad no es absoluta. La mayor parte de las webs de comercio electrónico usa un sistema de codificación llamado RSA de 512 bits. A mediados de 1999, un grupo de expertos logró romper este código utilizado por potentes ordenadores, y se espera que en poco tiempo lo puedan hacer usuarios con equipos menos avanzados.

El sistema RSA de 1.024 bits se considera mucho más seguro (se calcula que pasarán 10 años antes de que existan computadoras suficientemente potentes para romperlo), pero no se utiliza porque Estados Unidos aún no ha autorizado la exportación de la tecnología en la que se basa ese sistema.

SEGURIDAD O RAPIDEZ?

No todas las páginas de un sitio web deben ser seguras. Las páginas no codificadas se descargan más rápidamente, por lo que la mayoría de las empresas reduce el número de páginas seguras al mínimo, sin que esto afecto a la seguridad global del sitio. Por ejemplo: en una librería de internet como Crisol, las páginas de búsqueda de libros no están codificadas, las páginas de compra (en las que se pide, por ejemplo, el número de tarjeta de crédito) sí lo están, con lo que las visitas a esta tienda electrónica combinan la seguridad con la rapidez.

LA INSEGURIDAD ESTÁ EN CASA

Tecnologías como la conexión ADSL, permiten que los ordenadores domésticos estén permanentemente conectados a internet. Estos ordenadores carecen de las medidas de seguridad habituales en los servidores profesionales y son, por tanto, extraordinariamente vulnerables a todo tipo de ataques. Éstos se producen con más frecuencia de lo que se puede suponer: algunos expertos en seguridad afirman que sus ordenadores son explorados de forma sospechosa dos veces cada día. Las conexiones a internet intermitentes vía módem ofrecen un grado de protección muy superior.