Por qué saber qué es HTTPS sigue siendo importante
Internet pasó silenciosamente de ser un sistema abierto sin cifrar a uno cifrado, y la mayoría de los usuarios apenas se dieron cuenta de que estaba ocurriendo. Aproximadamente entre 2014 y 2018, HTTPS pasó de ser algo que muchos sitios web trataban como opcional a algo que se esperaba que tuviera todo sitio web público serio. HTTPS es la versión protegida de HTTP, el sistema básico que usan los navegadores para solicitar sitios web y recibir páginas de vuelta. La diferencia importante es que HTTPS cifra la conexión entre tu navegador y el sitio web, de modo que la red que está en medio normalmente no puede leer ni modificar en silencio lo que se está enviando. Pero a medida que HTTPS se convirtió en el valor predeterminado, los navegadores también lo hicieron menos visible. En lugar de mostrar a las personas la tecnología que hay debajo de la página, los navegadores modernos en su mayoría muestran el problema solo cuando algo está mal: una etiqueta de “No seguro”, una insignia de advertencia o alguna otra señal discreta de que la conexión no está protegida. Eso crea una situación extraña en la que una de las mejoras de seguridad más importantes en la historia de la web ahora protege a las personas todos los días, mientras muchas de ellas nunca han aprendido qué es, qué hace o qué no hace.
No sorprende que muchas personas nunca hayan oído los términos HTTPS o SSL, incluso cuando pasan sus carreras alrededor de negocios de internet. Los navegadores todavía muestran esos detalles si haces clic por la barra de direcciones, pero la mayoría de las personas tienen pocos motivos para buscarlos, y lo que aparece allí no significaría mucho sin contexto. Eso tiene sentido de una manera, porque HTTPS se convirtió en el valor predeterminado esperado y las personas no deberían tener que pensar en certificados cada vez que abren un sitio web. Pero sí creo que se perdió algo. Mientras HTTP simple siga funcionando, ocultar demasiado bien el lenguaje deja espacio para una brecha de conocimiento. El resultado es que términos como HTTP, HTTPS y SSL pueden sentirse completamente desconocidos, aunque HTTPS sea parte de la dirección completa de casi todos los sitios web serios que las personas usan, solo que ya no es algo que los navegadores normalmente pongan frente a ellas.
La razón por la que esto importa es que internet no es un túnel privado directo desde tu computadora hasta un sitio web. Tu conexión pasa por otros sistemas en el camino. Eso podría incluir el router de tu casa, una red Wi-Fi de una cafetería, una red de oficina, una red de hotel, tu proveedor de internet y otra infraestructura entre tú y el sitio que estás visitando. Con HTTP simple, partes de ese intercambio pueden quedar expuestas a los sistemas a lo largo del camino. HTTPS cambió eso al hacer que la conexión sea mucho más difícil de inspeccionar o manipular desde el medio. No hizo que todos los sitios web fueran confiables, y no hizo desaparecer todos los riesgos de internet, pero sí hizo que la navegación ordinaria fuera mucho más privada de lo que solía ser.
Una forma sencilla de pensar en HTTP simple es que puede hacer que partes de tu navegación se comporten más como una postal que como un sobre sellado. El mensaje aún puede llegar a donde debe ir, pero los sistemas que lo manejan en el camino pueden ver más de lo que esperarías. Eso no significa que todos los operadores de red estuvieran sentados leyendo el tráfico de las personas, pero el diseño dejaba más expuesto de lo que la mayoría de la gente asumiría hoy. Si estabas iniciando sesión en una cuenta, enviando un formulario, leyendo una página privada o cargando contenido por Wi-Fi público, la conexión en sí no te estaba dando la misma protección que ahora las personas esperan de la web moderna.
Ese cambio importa porque la web dejó de ser un lugar donde las personas solo leían páginas públicas. Las personas empezaron a usar sitios web para comprar cosas, iniciar sesión en bancos, administrar negocios, enviar mensajes privados, subir documentos, restablecer contraseñas e introducir información de tarjetas de crédito. Sin que HTTPS se volviera normal, hacer esas cosas, especialmente en redes compartidas, se sentiría muy diferente. El Wi-Fi público en una cafetería, un aeropuerto, un hotel, una escuela o una oficina probablemente sería un riesgo demasiado grande. Se sentiría como un lugar donde la navegación ordinaria llevaría un riesgo de privacidad mucho más evidente. HTTPS es una de las razones por las que las personas pueden tratar la web como infraestructura cotidiana en lugar de algo en lo que efectivamente no pueden confiar.
Por eso todavía importa entender la diferencia. HTTPS es común ahora, pero no es magia, y no está garantizado simplemente porque exista un sitio web. Un sitio tiene que estar configurado para usar HTTPS, e idealmente también debería redirigir a las personas de HTTP al protocolo HTTPS protegido. Muchas plataformas ya manejan eso automáticamente, pero sigue siendo una decisión de configuración en alguna parte de la pila. Si un servidor está mal configurado, un marcador antiguo apunta a la dirección incorrecta o un enlace se escribió con HTTP en lugar de HTTPS, una persona aún puede llegar a una URL no protegida de un sitio web a menos que se haya configurado correctamente. Esa variación es la razón principal por la que entender qué es HTTPS sigue siendo importante.
WebCull hizo recientemente un cambio pequeño pero importante en torno a esto. Ya mostrábamos un candado cuando una URL guardada usaba HTTPS, de forma similar a como los navegadores suelen indicar que una conexión está protegida. El nuevo cambio se centra en el otro lado de ese estado. Cuando una URL guardada todavía usa HTTP simple, WebCull ahora muestra “Sin HTTPS” de forma más directa y le da al usuario una opción clara para activar HTTPS con un solo clic. Eso importa porque los marcadores pueden congelar versiones antiguas de la web en su lugar. Un sitio puede admitir HTTPS hoy, pero un marcador antiguo, un enlace copiado o una URL guardada manualmente todavía puede apuntar a http:// en lugar de https://. En ese caso, el sitio web puede haber avanzado, pero la dirección guardada no. Un marcador puede conservar una dirección antigua o incompleta mucho después de que el propio sitio web haya avanzado. Un sitio puede admitir HTTPS hoy, pero si el marcador se guardó hace años, se copió de una página antigua o se escribió con http:// en lugar de https://, la URL guardada todavía puede apuntar a la versión no protegida. En ese caso, el problema no es que el sitio web no tenga una versión segura. El problema es que el enlace guardado no se ha puesto al día, y WebCull intenta ayudar llamando tu atención sobre eso con claridad. La mayoría de las personas no necesitan entender toda la historia de SSL, los certificados o el cifrado web para usar internet de forma segura. Pero deberían saber que HTTP y HTTPS no son lo mismo, y el software debería dejar claro cuándo un navegador o un gestor de marcadores no está usando HTTPS. El cambio de WebCull es una pequeña parte de eso: hacer que la versión más segura de un enlace guardado sea más fácil de ver, más fácil de usar y menos probable que permanezca oculta detrás de una dirección antigua.
Los navegadores ya hacen gran parte de este trabajo una vez que una página está abierta. Muestran información del sitio, detalles de la conexión, advertencias y mensajes de “No seguro” cuando algo está mal. Pero los gestores de marcadores normalmente tratan las URL como enlaces guardados simples. Guardan la dirección, el título y quizá un icono, pero normalmente no ayudan al usuario a entender si la dirección guardada está usando la versión protegida del sitio. Eso importa porque el navegador solo interviene después de que se abre el enlace. Si la URL guardada en sí todavía usa HTTP, el gestor de marcadores es uno de los pocos lugares donde ese problema puede notarse antes de que el usuario haga clic.
WebCull está intentando desempeñar un pequeño papel en esa transición. Los navegadores ya cargan con gran parte de la responsabilidad de ayudar a las personas a navegar por la web de forma más segura, pero los gestores de marcadores a menudo no hacen lo suficiente para proteger las direcciones guardadas a las que las personas vuelven más tarde. Añadir indicadores HTTPS más claros, advertir cuando una URL guardada todavía usa HTTP simple y dar a los usuarios una forma fácil de actualizar enlaces antiguos son cambios pequeños, pero ayudan a hacer que la versión más segura de la web sea más visible en lugar de dejarla oculta en segundo plano.