Puede que no lo hayas notado, pero la mayor parte del tráfico web en línea en el mundo actual se envía a través de conexiones HTTPS, un protocolo creado con el objetivo de máxima "seguridad".
De hecho, Google ahora también advierte que los sitios HTTP no cifrados "no son seguros". Entonces, la pregunta es ¿por qué todavía hay tantos problemas como malware, fraude en línea y muchas otras actividades peligrosas que ocurren todos los días y cada hora sin signos de disminuir, a pesar de que HTTPS es cada vez más popular?
Los sitios web "seguros" simplemente requieren una conexión segura
Si prestas atención, verás que Chrome suele mostrar la palabra "Seguro" y un icono de candado verde en la barra de direcciones cuando visitas un sitio web que utiliza el protocolo HTTPS. O las versiones modernas posteriores de Chrome simplemente muestran aquí un pequeño icono de candado gris, sin la palabra "Seguro".

Advertencia de Chrome
Esto se debe en parte a que HTTPS ahora se considera el nuevo estándar básico. Todo debe ser seguro de forma predeterminada, por lo que Chrome solo le advierte que la conexión "no es segura" cuando visita un sitio a través de una conexión HTTP.
Sin embargo, Google gradualmente deja de utilizar la palabra "Seguro" en Chrome porque es un poco engañosa. Esta palabra "Seguro" hace que los usuarios comprendan que Chrome parece haber confirmado que el contenido del sitio web, así como todo lo que se muestra en esta página, es "seguro". Pero, de hecho, eso no es del todo cierto. Un sitio web HTTPS "seguro" aún puede estar lleno de malware o incluso un sitio web falso o de phishing.
En términos simples, HTTPS sólo muestra que estás accediendo a una conexión segura, pero no garantiza que el sitio web que visitas sea completamente seguro.
HTTPS evita escuchas y manipulaciones
HTTPS es genial, pero no tiene la magia "mágica" que hace que las cosas sean 100% seguras. HTTPS significa Protocolo seguro de transferencia de hipertexto. Es como el protocolo HTTP estándar para conectarse a sitios web, pero con una capa adicional de cifrado seguro.
Esta capa de cifrado evita que los intrusos puedan espiar sus datos en tránsito, al mismo tiempo que ayuda a evitar que los ataques de intermediarios interfieran y modifiquen sus datos del sitio web cuando se los envían. Por ejemplo, nadie puede espiar los detalles de pago que envía a un sitio que utiliza HTTPS.
![Conectarse a través de HTTPS no significa que esté absolutamente seguro, aquí le explicamos por qué Conectarse a través de HTTPS no significa que esté absolutamente seguro, aquí le explicamos por qué]()
Es posible que la conexión no sea segura
En resumen, HTTPS garantiza que la conexión entre usted y un sitio web en particular sea segura. Nadie puede “espiarlo” ni alterarlo.
Esto no significa que todos los sitios web HTTPS sean "seguros".
No se pueden negar los beneficios de HTTPS y todos los sitios web deberían utilizar este protocolo. Sin embargo, dicho esto, sólo significa que estás utilizando una conexión segura a un sitio web en particular. La palabra "Seguro" aquí no dice nada en absoluto sobre el contenido de ese sitio web, sino que sólo significa que el operador del sitio web ha adquirido un certificado y ha configurado un cifrado para asegurar la conexión.
Por ejemplo, un sitio web peligroso lleno de descargas maliciosas aún podría enviarse a través de HTTPS. Todo lo que eso significa es que el sitio web y los archivos que descarga se envían a través de una conexión segura, pero es posible que ellos mismos no lo sean.
![Conectarse a través de HTTPS no significa que esté absolutamente seguro, aquí le explicamos por qué Conectarse a través de HTTPS no significa que esté absolutamente seguro, aquí le explicamos por qué]()
HTTPS no puede garantizar que todo el contenido de un sitio web sea seguro
De manera similar, un delincuente podría comprar un nombre de dominio aparentemente confiable como “bankoamerica.com”, obtener un certificado de cifrado SSL e imitar el sitio web real del Bank of America. Este parecerá ser un sitio de phishing con un ícono de candado "seguro" cuando lo visite en Chrome, pero en realidad esto solo significa que tiene una conexión segura al sitio de phishing.
Sin embargo, después de todo, ¡la popularidad de HTTPS todavía trae muchos impactos positivos al mundo de Internet!
Según las estadísticas de Google, el 80% de los sitios web a los que se accede en Chrome en Windows se cargan a través de HTTPS. Y los usuarios de Chrome en Windows también pasaron el 88% de su tiempo de navegación en sitios HTTPS.
Esta popularidad ofrece a los delincuentes menos oportunidades de comprometer los datos personales y la privacidad, especialmente en conexiones WiFi públicas o redes públicas en general. Al mismo tiempo, reducir significativamente la posibilidad de encontrar ataques de intermediario por parte de los usuarios de Internet.