Con tantas filtraciones de datos importantes que se han producido recientemente, es posible que se pregunte cómo se protegen sus datos cuando está en línea. Cuando vas a un sitio web para comprar e ingresas tu número de tarjeta de crédito, esperas que en los próximos días llegue un paquete a tu puerta. Pero en el momento antes de presionar el botón de pedido, ¿te preguntas cómo funciona la seguridad en línea?
Conceptos básicos de seguridad en línea
En su forma básica, la seguridad en línea (la seguridad que tiene lugar entre una computadora y un sitio web) se logra mediante una serie de preguntas y respuestas. Usted ingresa una dirección web en su navegador, que luego le pide al sitio web que verifique su autenticidad. El sitio web responde con la información adecuada y, una vez que ambas partes están de acuerdo, el sitio web se abre en el navegador web.
Entre las preguntas formuladas y la información intercambiada se encuentran datos sobre el tipo de cifrado que transmite información del navegador, información de la computadora e información personal entre el navegador y el sitio web. Estas preguntas y respuestas se denominan apretón de manos. Si ese apretón de manos no se produce, entonces el sitio web al que intenta acceder se considera inseguro.
SSL y TLS
SSL
- Desarrollado originalmente en 1995.
- Niveles más antiguos de cifrado web.
- Quedarse atrás del rápido crecimiento de Internet.
TLS
- El comienzo es la tercera versión de SSL.
- Abreviatura de Seguridad de la capa de transporte.
- Continuar mejorando el cifrado utilizado en SSL.
- Se agregaron correcciones de seguridad para nuevos tipos de ataques y vulnerabilidades.
SSL es el protocolo de seguridad nativo que garantiza que los sitios web y los datos transmitidos entre ellos sean seguros. Según GlobalSign, SSL se introdujo en 1995 como versión 2.0. La primera versión (1.0) nunca fue lanzada al dominio público. La versión 2.0 fue reemplazada por la versión 3.0 dentro de un año para abordar las vulnerabilidades en el protocolo.
En 1999, se introdujo otra versión de SSL, llamada Transport Layer Security (TLS), para mejorar la velocidad de la conversación y la seguridad del proceso de intercambio. TLS es la versión actualmente en uso.
Obtenga más información sobre SSL en el artículo: ¿ Qué es SSL? ¿Es SSL importante para los sitios web?

TLS es la tercera versión de SSL
Cifrado TLS
Ventaja
- El cifrado es más seguro.
- Ocultar datos entre computadoras y sitios web.
- Mejore los apretones de manos con comunicación cifrada.
Defecto
- Ningún cifrado es perfecto.
- No protege automáticamente el DNS.
- No es totalmente compatible con versiones anteriores.
Se ha introducido el cifrado TLS para mejorar la seguridad de los datos. Si bien SSL es una buena tecnología, la seguridad cambia a un ritmo rápido y eso genera la necesidad de una seguridad mejor y más actualizada. TLS se basa en el marco SSL con mejoras en los algoritmos que gobiernan la comunicación y los apretones de manos.
¿Qué versión de TLS es la más reciente?
![¿TLS o SSL son mejores estándares de cifrado web? ¿TLS o SSL son mejores estándares de cifrado web?]()
El cifrado TLS continúa mejorando para satisfacer las necesidades en rápida evolución
Al igual que ocurre con SSL, el cifrado TLS sigue mejorando. La versión actual de TLS es 1.2, pero se ha redactado TLSv1.3 y algunas empresas y navegadores han estado utilizando este estándar de seguridad durante un corto tiempo. En la mayoría de los casos, vuelven a TLSv1.2 porque todavía se está trabajando en la versión 1.3.
Cuando esté finalizado, TLSv1.3 traerá muchas mejoras de seguridad, incluido un soporte mejorado para tipos de cifrado más actuales. Sin embargo, TLSv1.3 también dejará de admitir versiones anteriores del protocolo SSL y otras tecnologías de seguridad que ya no son lo suficientemente potentes para garantizar la seguridad, así como el cifrado adecuado de los datos personales.