Seguridad en Internet

  -Certificados digitales

    El Certificado Digital es un documento  mediante el cual una Autoridad Certificadora garantiza la relación entre la identidad de un usuario o entidad y su llave pública (la cual cifra la información), emitiendo o revocando certificados de entidades  mediante la validación y autentificación de las solicitudes del usuario (el cual al hacerse propietario del certificado se le da una llave privada que permite descifrar la información).

   Permiten identificarse en Internet así como intercambiar información con la seguridad de que sólo tiene acceso a dicha información quien posee la llave privada, y por lo tanto son métodos de acceso a la información privada de distintas entidades de forma segura, que ayudan a disminuir los fraudes virtuales por suplantación de identid

.

  -El protocolo SSL

     El protocolo SSL es un sistema de seguridad que cifra los datos intercambiados entre el servidor y el cliente con un algoritmo de cifrado simétrico, cifrando a su vez la clave de sesión de este algoritmo (que es la que se utiliza para cifrar los datos que vienen del servidor y van hacia él)  mediante otro algoritmo de cifrado de clave pública. Además, se genera una clave de sesión distinta para cada transacción, lo cual permite que aunque sea reventada por un atacante en una transacción determinada, no sirva para descifrar futuras transacciones.

  Este protocolo ofrece: cifrado de datos, autentificación de servidores e integridad de mensajes.
  Funciona de tal manera que, cuando el cliente pide al servidor una comunicación segura, el servidor abre un puerto cifrado, gestionado por un software llamado Protocolo SSL Record. De esta forma se establece un canal donde los datos que transiten por éste, serán codificados de forma que, en caso de ser interceptado por terceros, su desciframiento se vuelve complejo.
     En este sistema se basa el protocolo HTTPS.

 

  -El protocolo https

       Cada vez utilizamos más Internet para trámites, banca electrónica e incluso para realizar compras online. Pero ¿Acaso son seguros? Es decir, ¿Como podemos evitar que dichos servicios infecten nuestra sistema y obtengan información privada, como datos bancarios o contraseñas?

   Para asegurarte de que esto no ocurre, tienes que fijarte en si la barra de direcciones empieza por "https" en vez de por "http", ya que el HTTPS (Hypertext Transfer Protocol System ó Protocolo Seguro de Transferencia de Hipertexto) es un protocolo cuya función es la transferencia de datos de forma segura (que en las siglas se te indica con la "s" de "secure"), ya que los datos viajan cifrados, de manera que de ser interceptados no podrían ser interpretados, y de así se asegura que los datos que recibimos de la página web que tiene este protocolo son seguros.  Y es por lo tanto el sistema que se utiliza en todo aquel servicio en el que tenga lugar el envío de informaciones privadas. 

  El funcionamiento del HTTPS está basado en que un servidor que contiene el sitio web al que se quiere acceder queda verificado por una entidad superior que comprueba la legitimidad para establecer la conexión, permitiendo el acceso mediante certificados.