SSL vs TLS: ¿Cuál es la diferencia?

1 de septiembre de 2020 By nick anderson Sin comentarios 6 minutos

La seguridad es fundamental para lograr la privacidad. Es una herramienta que le da el poder de proteger sus actividades en línea del mundo. Un componente clave de la seguridad es el cifrado.

El cifrado ha ocultado mensajes durante décadas. Antes de las computadoras, el remitente y el receptor encriptaban los mensajes utilizando un secreto acordado. Las computadoras siguen el mismo proceso, pero las capacidades informáticas permiten una forma de encriptación mucho más alta que es imposible de descifrar sin una clave. La comunicación web actual se basa en SSL y TLS como los dos protocolos para cifrar datos.

SSL frente a TLS

Usar los dos términos indistintamente ha creado confusión entre las personas, especialmente cuando los ven escritos por separado. Explicaremos en qué se diferencian ambas tecnologías y por qué el cifrado es tan importante.

Recibe FastestVPN

Por qué es importante el cifrado

El cifrado se refiere al proceso de convertir texto sin formato en texto cifrado. Un texto cifrado es texto sin formato que se ha convertido a un formato ilegible. Se cifra mediante una clave que también se utiliza para descifrarlo. Solo el emisor y el receptor conocen la clave. Hay dos tipos de cifrado: simétrico y asimétrico.

El remitente y el receptor comparten una clave común en el cifrado simétrico. Tanto el cifrado como el descifrado funcionan a través de la misma clave. El cifrado asimétrico es nuevo e implica una clave pública y una clave privada; por ese motivo, también se conoce como cifrado de clave pública. El remitente/cliente usa una clave pública para cifrar los datos, luego el receptor/servidor usa la clave privada para descifrar. El servidor mantiene su clave privada como un secreto muy bien guardado. La clave privada funciona porque la clave pública está relacionada matemáticamente con ella.

La web antes de la proliferación de HTTPS generalmente no era segura. Siempre existía el riesgo de que algún tercero pudiera espiar los datos que pasaban entre el cliente y el servidor. También significaba que enviar información confidencial, como contraseñas e información bancaria a través de Internet, era un gran riesgo. Al ser la versión "segura" de HTTP, HTTPS aborda estas preocupaciones al adoptar SSL/TLS para el cifrado.

Diferencia entre SSL y TLS

Secure Sockets Layer (SSL) y Transport Layer Security (TLS) son protocolos de encriptación, pero este último es el sucesor y más seguro. SSL fue desarrollado por Netscape en 1994. Debido a vulnerabilidades de seguridad, SSL omitió la primera versión y saltó a SSL 2.0 para el lanzamiento público. Luego vino SSL 3.0, que se retiró rápidamente debido a la vulnerabilidad de POODLE, un Hombre en el medio ataque.

Introduzca TLS. Se lanzó junto con SSL, pero no fue hasta la depreciación de SSL en 2015 que TLS fue el único y ubicuo protocolo en la web que se recomienda para el intercambio web seguro.

TLS también trajo capacidad de expansión en la cantidad de cifrados que se pueden usar. Los cifrados son algoritmos criptográficos que se utilizan para el cifrado o el intercambio de claves. La fuerza de la cifra dicta lo difícil que será aplicar fuerza bruta a los datos cifrados. TLS admite cifrados RSA, AES, Diffie-Hellman, ECDSA, SHA-256, SHA-1.

La razón por la que SSL y TLS se usan indistintamente tiene que ver con la familiaridad con el primero. TLS no ha logrado ponerse de moda como término para reemplazar SSL. Por lo tanto, SSL sigue siendo el término popular incluso cuando se usa TLS.

HTTPS usa TLS para establecer un canal seguro entre el cliente y el servidor web. El apretón de manos inicia el proceso; el cliente autentica la identidad del servidor web mediante la verificación del certificado digital. El certificado digital X.509 es emitido por una Autoridad de Certificación (CA) al sitio web para probar su identidad a los visitantes. El proceso se da a través de encriptación asimétrica, donde el servidor web envía su certificado digital que contiene su clave. El cliente y el servidor acuerdan el protocolo de encriptación más alto que se admite, luego proceden a crear claves de sesión para esa sesión en particular. Una vez finalizada la fase de autenticación, las dos entidades se comunican mediante encriptación simétrica.

El cifrado asimétrico es lento e introduce latencia. Entonces, después de la autenticación, tiene más sentido usar el cifrado simétrico para el intercambio rápido de datos. FastestVPN utiliza cifrado AES de 256 bits para proteger sus datos.

Los motores de búsqueda aman HTTPS

Google prefiere los sitios web que usan HTTPS por seguridad y los favorece mucho en el ranking. La mayoría de la web actual ha hecho la transición a HTTPS, pero una gran parte de la web sigue siendo insegura. Un icono de candado en la barra de URL junto a la dirección del sitio web indica que está en comunicación segura con el servidor web. Puede hacer clic en el icono del candado para ver qué CA ha emitido el certificado digital.

Pero no es solo Google u otros motores de búsqueda, a medida que más personas se dan cuenta, buscan HTTPS en un sitio web. Sirve como un signo de confianza y fiabilidad. Hoy en día es impensable que alguien como un banco use HTTP no seguro para iniciar sesión en la cuenta. Los sitios web de comercio electrónico utilizan HTTPS para brindar seguridad mientras compra con información de tarjeta de crédito en Internet. La presencia de encriptación asegura que un tercero no pueda robar la información.

A pesar de estas ventajas significativas, hay algunos sitios web que aún no han hecho esa transición. Es quizás porque algunos de ellos son blogs, donde no se produce el intercambio de datos confidenciales. Pero HTTPS también evita que un hacker inyecte el malware en un sitio web, sin mencionar que los formularios en un sitio web solicitan información del usuario, como el nombre y la dirección de correo electrónico.

Invertir en HTTPS hace que el sitio web sea creíble. Es mucho más probable que los usuarios interactúen con un sitio web seguro que con uno no seguro. Muchos proveedores de alojamiento web ofrecen certificados SSL gratis, mientras que otros le permiten agregar SSL gratis como Let's Encrypt.

Conclusión

El cifrado es vital para proteger la privacidad en el mundo conectado digitalmente de hoy. Es fácil para alguien con un poco de conocimiento técnico rastrear paquetes de datos a través de una red no segura como un punto de acceso Wi-Fi público. Es por esta razón que una VPN juega un papel importante para lograr una mayor seguridad. VPN usa encriptación todo el tiempo, lo cual es más útil cuando se comunica con sitios web que no son HTTP. Además, VPN pasa por alto el ISP para DNS, ocultando sus actividades.