HTTPS

Con HTTPS, lo que envías y recibes de una web viaja cifrado: nadie en tu red ni en el camino puede leer tus contraseñas o tus datos de pago.

Pero el candado solo indica que la conexión está cifrada, no que la web sea legítima. Muchas webs fraudulentas tienen HTTPS. Fíjate siempre en el dominio.

Un ejemplo

Una web que imita a tu banco tiene candado, pero la dirección es «bancosantander-clientes-verificacion.com»: el cifrado no la hace de fiar.

Por qué importa

HTTPS protege lo que haces en la web de miradas ajenas, especialmente en redes que no controlas, como el wifi de un aeropuerto. Gracias a él, alguien que comparta la red no puede ver qué contraseñas escribes ni qué datos envías, y no puede modificar la página que recibes sin que el navegador lo detecte.

También sirve para comprobar que hablas con el servidor correcto. El certificado de la web demuestra que el dominio es suyo, aunque no dice nada sobre las intenciones de su dueño. Por eso, si el navegador muestra una advertencia de certificado inválido, conviene no continuar, sobre todo si vas a escribir datos.

Hoy es el estándar: casi todas las webs lo usan, y los navegadores marcan como «no seguras» las que no. Para quien tiene una web, también influye en el posicionamiento y en la confianza de los visitantes, y los certificados gratuitos hacen que no haya excusa para no tenerlo.

Confusiones frecuentes

La confusión más peligrosa es creer que el candado significa «web fiable». Solo indica que la conexión está cifrada y que el certificado corresponde al dominio visitado; cualquiera puede conseguir un certificado para una web fraudulenta. Otra confusión es pensar que HTTPS te hace anónimo: tu operador y la web saben que te conectas, aunque no vean el contenido. Y tampoco protege del malware: una descarga por HTTPS puede ser un archivo dañino. La verificación importante es mirar bien el dominio de la dirección y desconfiar de los enlaces recibidos por mensajes.

Preguntas frecuentes

¿Es peligroso entrar en una web sin HTTPS?

Para leer una noticia, poco; para iniciar sesión o pagar, sí, porque los datos viajan sin cifrar. No introduzcas contraseñas ni tarjetas en una web que no use HTTPS.

¿Qué significa «certificado no válido»?

El navegador no puede comprobar que la web sea quien dice ser, por caducidad, un dominio que no coincide o una autoridad desconocida. Lo prudente es no continuar.