La Fundación considera que hay consenso en la comunidad Web para que los contenidos de los sitios sean transmitidos mediante conexiones cifradas como HTTPS (protocolo seguro de transferencia de hipertexto). Sin embargo, Mozilla sostiene que la migración no se está produciendo a la velocidad adecuada y propone aplicar medidas de persuasión.
Las razones de que un gran número de sitios aún no hayan incorporado HTTPS son diversas, e incluyen gastos, falta de incentivos o retos técnicos. La causa más común, desde una perspectiva técnica, es que numerosos sitios incorporan contenidos externos, no cifrados, en sus páginas. La mayor parte de los navegadores intentan, al estar preconfigurados para tal objetivo, bloquear contenidos no seguros, debido a que estos ponen en riesgo la seguridad digital del usuario. El propio usuario tiene la posibilidad de anular tal bloqueo, autorizando así la descarga de los contenidos no cifrados.
Durante un período de discusiones en la comunidad de desarrolladores, Mozilla anunció su intención de desfasar el soporte para HTTP en Firefox. La medida podría parecer exagerada, pero la empresa asegura que no es algo que será implantado “de un día para otro”.
El desfase gradual de HTTP en Firefox podría implicar que sitios web que actualmente utilizan HTTP no funcionen igual de bien con el navegador de Mozilla. La intención de la fundación es que a partir de una fecha determinada, a ser acordada posteriormente, los navegadores deberían dejar de soportar nuevas funcionalidades de la web accedidas vía HTTP. Adicionalmente, se propone un desfase gradual del acceso que los sitios inseguros tienen a determinadas funcionalidades de los navegadores modernos. Tales funcionalidades serían fundamentalmente aquellas que podrían suponer un riesgo para la seguridad y privacidad de los usuarios.
Mozilla considera además una solución menos estricta, que implica la autorización expresa de los usuarios antes de poder utilizar funciones que impliquen riesgos; es decir, al igual que ocurre actualmente, en que se requiere la autorización de los usuarios cada vez que aplicaciones intentan acceder a la cámara y micrófono.
“Considerando que el objetivo de esta iniciativa es recalcar ante la comunidad de desarrolladores web la importancia que tiene la seguridad, nuestro trabajo en este área será más eficaz si es coordinado con esta comunidad. Por lo tanto, estamos preparando propuestas para Grupo de Trabajo W3C WebAppSec”, declaró Richard Barnes, uno de los directores de seguridad de Mozilla, en el blog de la organización.
Google, también es partidario de la idea “HTTPS en todas partes”, y los desarrolladores de Chrome han abordado anteriormente las mismas ideas que hoy propone Mozilla, sin que tales intenciones hayan cristalizado en una decisión formal.
Entretanto, la empresa utiliza el sistema de calificación y relevancia de su buscador, premiando a aquellos sitios que hayan incorporado HTTPS. La propia empresa se encuentra abocada a migrar todos sus productos publicitarios a HTTPS, algo que según ha anunciado ocurrirá antes de junio del presente año.
Para los usuarios hay tres ventajas principales de utilizar sitios que hayan incorporado HTTPS. En primer lugar, los datos son transferidos en formato cifrado, lo que hace más difícil interceptarlos. Por otra parte, el cifrado dificulta que intrusos alteren los datos que están siendo transferidos. En tercer lugar, la utilización de un certificado de autentificación garantiza que el sitio es auténtico y que no se trata de una versión suplantada.
La iniciativa es denominada Let´s Encrypt (cifremos), y tiene como finalidad ofrecer una solución que haga que el proceso sea mucho más automatizado. La solución estará disponible dentro de pocos meses, y es respaldada, entre otros, por Mozilla, Electronic Frontier Foundation, Cisco y Akamai.
Compartir nota:
