Un sitio web seguro utiliza la autenticación y el cifrado para proteger las interacciones y transacciones realizadas a través de la Web. El protocolo de seguridad más común es Secure Sockets Layer o SSL. SSL protege las transacciones de hipertexto ( http ), así como correo IMAP y acceso al directorio LDAP. Cuando un usuario se conecta a un sitio web seguro , el proceso de autenticación se verifica a través de un tercero que haya registrado e identificado en el servidor. SSL también puede autenticar otros equipos que se conectan y sus usuarios.
Cifrado
transacciones realizadas a través de un sitio web seguro están cifradas o disfrazados para proteger los datos confidenciales como números de tarjetas de crédito de la intercepción o mal uso exterior. Casi todos los navegadores que se utilizan actualmente aceptan certificados SSL de las autoridades de certificación establecidas por defecto. Los usuarios también se les informa cuando entran o salen de un sitio web seguro .
Autenticación
Una autoridad de certificación ( CA) es una organización independiente de terceros que emite certificados digitales de autoridad. Un certificado de la autoridad es una forma de verificación que garantiza que la identidad del titular del certificado es auténtico. El certificado puede contener información como el nombre del propietario , la clave pública y la fecha de expiración del certificado, dependiendo del sistema de seguridad de la red en cuestión. Las mejores autoridades de certificación más conocidas son VeriSign y Thwate .
Indicadores de un sitio web seguro
La barra de direcciones muestra la dirección URL de la página web actualmente cargado en la pantalla del navegador . Para la mayoría de sitios web , la URL comienza con "http ". Para los sitios web seguros , la dirección URL en la barra de dirección comienza con "https ". Además, para los sitios web seguros , un icono de un candado cerrado aparecerá en algún lugar de la ventana del navegador . Al hacer clic en el icono de candado revelará los detalles del certificado de seguridad del sitio. Muchos propietarios de sitios seguros también tienen una exhibición destacada de un sello de certificación en sus sitios web . Los usuarios deben ser capaces de obtener información del certificado haciendo clic en el sello de sitio o se cierne sobre él con un cursor.
Consideraciones
veces los usuarios que intentan acceder a un sitio web seguro se recibirá un mensaje de que el certificado de seguridad del sitio no coincide con el del servidor, que el certificado ha caducado o que la autoridad de certificación no está reconocido . En muchos casos , el sitio es realmente válida , pero el error se debe a un simple error de configuración del servidor o porque el usuario tiene un navegador obsoleto en su equipo.
Sin embargo , esto también puede ser una señal de que el certificado tiene sido robada y que el sitio web es de hecho seguro. En tales casos , los usuarios deben verificar dos veces el sitio web poniendo en contacto la autoridad de certificación . Si no hay información de contacto disponible , esta es una señal bastante fiable de que el certificado no es legítimo .