El cambio se implementará de manera automática, lo que significa que el 100% de las solicitudes HTTP inseguras se actualizarán a HTTPS, un protocolo más seguro. La iniciativa pretende proteger a los usuarios de posibles amenazas como sitios peligrosos y engañosos que podrían robar contraseñas o infectar sus computadoras.

Una de las actualizaciones clave, conocida como “HTTPS-Upgrades”, garantiza que las conexiones inseguras se actualizarán automáticamente a HTTPS. Esto es especialmente relevante cuando se accede a sitios web a través de URL antiguas o no cifradas. La función ofrece una capa adicional de seguridad, pero los usuarios deben seguir tomando medidas de seguridad adicionales para evitar amenazas como el phishing y la descarga de malware.

Te puede interesar: Google le dice adiós a las contraseñas, ahora tendrás que establecer ‘Passkeys’ para ingresar a tus cuentas

Otra mejora importante de seguridad se relaciona con la protección predictiva contra el phishing. Google ampliará esta protección para salvar las contraseñas de las cuentas de Google de los usuarios, incluso si la sincronización no está habilitada.  La verificación de seguridad de Chrome es una característica que permite a los usuarios evaluar la seguridad y privacidad de sus experiencias de navegación. Ofrece alertas sobre malware, extensiones riesgosas, phishing y sitios potencialmente inseguros. 

Google ya había implementado la transformación e http a https, sin embargo, había llegado solo a un puñado de usuarios. Ahoa, la compañía lo está lanzando a todos los usuarios. Se espera que a principios de noviembre, ya todos los usuarios de versiones estables cuenten con esta funcionalidad. Si aún no tienes esta posibilidad en tu navegador, deberás esperar a que se despliegue a todos los usuarios.

Imagen: Benjamin Dada vía Unsplash

Safari Technology Preview es el navegador de pruebas que usa Apple antes de hacer cambios que puedan ser implementados de manera pública en Safari. De acuerdo con las anotaciones de la última versión, este mostrará un anuncio de que se está cargando una página web no segura cuando esta no posea el protocolo HTTPS.

También te puede interesar: Google Chrome marcará los sitios web HTTP que no sean seguros

La versión de prueba fue lanzada el miércoles, así que aún no es seguro que la veamos en nuestro navegador, según informa el portal Cnet.

HTTP vs HTTPS

HTTP y HTTPS son dos protocolos diferentes que usan las páginas web. La primera no necesariamente es insegura, ni tampoco quiere decir que la página que los usuarios están visitando tiene virus o es usada por criminales cibernéticos. Es, más bien, un recordatorio para no poner datos sensibles –números de tarjetas de crédito, por ejemplo– en estos sitios, ya que es fácil para una tercera persona acceder a estos datos si así lo desea.

Por su parte, el protocolo HTTPS es una derivación del primero que ‘revuelve’ toda la información que es compartida entre dos partes para hacerle el trabajo más difícil a los hackers o a cualquier persona que esté tratando de acceder a información de una página específica.

Esto quiere decir que este protocolo ofrece un nivel más alto se seguridad debido al cifrado de la información para proteger tanto al usuario como al host de un sitio web. De acuerdo con el portal Tech Radar, la intención de Google cuando decidió poner el aviso de ‘no seguro’ en los sitios era fomentar a los desarrolladores web a usar HTTPS y normalizar el cifrado en línea.

Imagen: Skylarvision (Vía Pixabay).

Un grupo de investigadores del MIT (Massachusetts Institute of Technology) informaron que lograron desarrollar un navegador que reduce el tiempo de carga de las páginas hasta un 34%, y que además, aplica mejoras en las técnicas de compresión de datos que usa Chrome, así lo reportó este viernes ZDnet. 

El equipo está compuesto por investigadores del Laboratorio de Ciencias de Computación e Inteligencia Artificial del MIT (CSAIL) y de Harvard University, quienes afirman que si los navegadores adoptan este sistema podrían hacer un gran aporte a los actuales esfuerzos para disminuir el tiempo de carga de los sitios.

La compresión de datos es un proceso de códigos de fuente que busca codificar la información usando menos bits que en su representación original. Un bit es la unidad más pequeña de datos en un computador.

En este proyecto, los investigadores no usaron procesos de compresión de datos, sino que se basaron en un ‘rastreador de dependencias’ llamado Scout, el cual rastrea los flujos de información entre los elementos de un sitio web para crear un diagrama que los represente. Estos diagramas se ingresan en un planificador de JavaScript llamado ‘Polaris’ que usa esos gráficos para informar al navegador cuales objetivos debe cargar y cuando.

Un planificador es un método en computación en el cual las labores se asignan a otros recursos o programas para que los hagan. Esas labores pueden ser hilos de información, flujos de datos, o procesos, los cuales se asignan a recursos hardware, como procesadores o tarjetas de expansión para que los realicen.

Según se explica en el reporte, cuando los clientes usan ‘Polaris’ están solicitando páginas web a través de HTTP, y en cambio los servidores le llevan un HTML de la página junto al planificador JavaScript y las gráficas de dependencias de la información que contiene la página y que genera Scout.

Los investigadores dicen que toma hasta 100 milisegundos cada vez que un navegador debe cruzar una red móvil para alcanzar un ‘pedazo’ de datos. Y entre más compleja es una página, se requieren múltiples viajes que son los crean los retrasos y las demoras en las cargas. El proyecto de MIT busca minimizar el número de viajes para que se acelera el tiempo de carga.

Imagen: ronstik (vía Shutterstock). 

En el más reciente reporte trimestral de Netflix, Reed Hastings, CEO de la compañía, anunció que el servicio está en proceso para ser más seguro. Como reporta The Verge, Hastings anunció que, próximamente, la plataforma adoptará un protocolo seguro (https) en vez del http para navegar y mirar contenido en ella.

Hastings dice que “esto ayuda a proteger la privacidad de los usuarios, particularmente cuando la red es insegura, como el Wi-Fi público; y ayuda a proteger a los miembros de que sus empleadores o proveedores de internet revisen el contenido que miran, quienes pueden archivar el contenido que monitorean por otros motivos”. Este cambio de protocolo hace parte de una gran serie de cambios que la compañía tiene planeados para los próximos meses.

Además, saliendo de la seguridad, la compañía también remodelará la interfaz de la plataforma en televisores. Y, en vista a que los usuarios consumen menos contenido original de Netflix respecto a los demás contenidos que ofrece la compañía, Hastings dice que “estamos desarrollando formas mejoradas de promocionar los originales de Netflix a nuestros usuarios, usando nuestra información para identificar qué miembros gustarían más de cada título original”. Probablemente si sólo ven películas de superhéroes, la plataforma les dirá que vean ‘Daredevil’ y les esconderá ‘Unbreakable Kimmy Schmidt’.

Imagen: ENTER.CO