HTTPS - Revision history

Lab-interconectividades at 17:02, 19 June 2015

2015-06-19T17:02:24Z

Lab-interconectividades at 18:46, 14 May 2015

2015-05-14T18:46:02Z

Lab-interconectividades: /* Para leer más */

2015-05-14T17:08:49Z

Para leer más

Lab-interconectividades at 17:07, 14 May 2015

2015-05-14T17:07:08Z

Lab-interconectividades: /* Referencias */

2015-05-14T16:58:32Z

Referencias

Lab-interconectividades: /* Modelo Autoridades Certificadoras */

2015-05-14T16:58:11Z

Modelo Autoridades Certificadoras

Lab-interconectividades at 16:57, 14 May 2015

2015-05-14T16:57:28Z

Lab-interconectividades at 22:54, 7 May 2015

2015-05-07T22:54:26Z

Lab-interconectividades: incluir categorías

2015-04-23T22:08:36Z

incluir categorías

Lab-interconectividades: Página creada con «HTTPS es la versión segura del protocolo HTTP usada para tener acceso a los sitios web. A veces los censores solo bloquean la versión insegura del sitio, permitiéndote e...»

2015-04-23T22:06:37Z

Página creada con «HTTPS es la versión segura del protocolo HTTP usada para tener acceso a los sitios web. A veces los censores solo bloquean la versión insegura del sitio, permitiéndote e...»

New page

HTTPS es la versión segura del protocolo HTTP usada para tener acceso a los sitios web. A veces los censores solo bloquean la versión insegura del sitio, permitiéndote el acceso a ese sitio con simplemente ingresar la versión del dominio que comienza con HTTPS. Esto es particularmente muy útil si el filtrado que estás encontrando está basado en palabras claves o en el bloqueo de páginas individuales. HTTPS impide al censor leer tu tráfico en el sitio web, así de esa manera no pueden saber que palabra clave ha sido enviada o qué página individual estás visitando (los censores todavía pueden ver los nombres de los dominios de todos los sitios web que has visitado).

Prueba el plug-in [https://www.eff.org/https-everywhere HTTPS Everywhere], auspiciado por el sitio de la Electronic Frontier Foundation para que automáticamente actives HTTPS para todos esos sitios que lo soportan.

== Censura ==

HTTPS es la versión segura del protocolo HTTP usada para tener acceso a los sitios web. A veces los censores solo bloquean la versión insegura del sitio, permitiéndote el acceso a ese sitio con simplemente ingresar la versión del dominio que comienza con HTTPS. Esto es particularmente muy útil si el filtrado que estás encontrando está basado en palabras claves o en el bloqueo de páginas individuales. HTTPS impide al censor leer tu tráfico en el sitio web, así de esa manera no pueden saber que palabra clave ha sido enviada o qué página individual estás visitando (los censores todavía pueden ver los nombres de los dominios de todos los sitios web que has visitado).

Si sospechas que existe este tipo de bloqueo básico, trata de entrar mediante https: antes del nombre del dominio, en lugar de http:.

== Modelo Autoridades Certificadoras ==

Durante años, Internet ha dependido de "Autoridades Certificadoras" (CAs) como VeriSign para expedir certificados SSL en los que confíe los navegadores a la hora de identificar un servidor web remoto usando un protocolo HTTPS. Es necesario verificar este certificado SSL del servidor remoto para evitar ataques "hombre en medio" (MitM) en el cual el atacante espía la comunicación o intenta impersonar (suplantar) una página web.

La raíz del problema con el model de "Autoridades Certificadoras" (CAs) es que los navegadoras confían ciegamente en un grupo de 600+ corporaciones y entidades gubernamentales para validar certificados SSL. Tú, como navegante, tienes poca o ninguna decisión sobre a quién le vas a otorgar confianza ni existe una visibilización y transparencia en torno a estas organizaciones que certifica los CAs que supuestamente "merecen" tu confianza.

Aunque los recursos computacionales se han abaratado, el esfuerzo manual requerido para adquirir, instalar y renovar anualmente un ceritificado ha mantenido el mismo coste. El modelo CA también tiene problemas con el "hosteo virtual", una práctica común de hostear muchas páginas en una misma máquina. Este y otros factoreshacen que muchos sitios web sean HTTP y no habiliten el HTTPS.

== Perspectives: Un add-on que descentraliza. ==

Conéctese de forma segura con los sitios web que utilizan el protocolo HTTPS, validando sus certificados por medio de notarías de red.

Si bien los certificados seguros (SSL) nos permiten cifrar las conexiones a sitios web a la vez que identificarlos, es posible que un agente malicioso logre hacerse pasar por ese sitio.

Perspectives es una red de servidores que actúan como "testigos" de los certificados seguros de los sitios web.

Al usar el plugin para navegadores Mozilla, le preguntamos a varios testigos cuál certificado vieron para el sitio que queremos visitar. Si todos vieron el mismo, quiere decir que el sitio es efectivamente el que queremos visitar y no otro.

Para usarlo es necesario instalar el plugin.

Perspectives permite que cualquier servidor web auto-genere un certificado SSL pueda ser observado por los servidores testigo y ser confiado por navegantes sin ejecutar todos estos esfuerzos manuales del administrador y aunque esté hosteado virtualmente la página.

En vez de requerir que el browser confíe en los certificados que expiden las CAs, Perspectives permite a lxs navegantes decidir en qué servidores confías (ej. el EFF, una universidad, un grupx de amigxs, un Partido PIrata, etc).

Perspectives tiene un modelo decentralizado que permite que cualquiera pueda montar un servidor que actúe como "testigo" de los certificados seguros de los sitios web. Este servidor está conectado a Internet y regularmente monitorea páginas web para construir un historial de los certificados SSL que usa. Estos servidores pueden ser operados por organizaciones públicas, fundaciones, colectivos, personas.

En vez de comprobar que el ceritificado SSL tiene la aprobación de una CA, Perspectives hace que el nevagador valide el certificado SSL según su consistencia, es decir, que su certificado SSL es siempre la misma. Cuanto más distribuido sea esta red de servidores "testigo", más difícil es que haya ataques MiTM.

Y como estos servidores decentralizados son transparentes, se puede auditar colectivamente la seguridad de la red.

== Referencias ==

[http://wiki.hackcoop.com.ar/Https Documentación en el wiki del Hacklab Barracas]
[http://wiki.partidopirata.com.ar/Perspectives Documentación de Partido Pirata ARG sobre Perspectives]
[http://perspectives-project.org/ Página web de Perspectives]
[https://addons.mozilla.org/en-US/firefox/addon/perspectives/?src=search Perspectives en Mozilla]
[https://yanovich.net/notary.php Recopilación de servidores notarios para agregar a Perspectives]

← Older revision		Revision as of 17:02, 19 June 2015
Line 51:		Line 51:
	''Aunque los recursos computacionales se han abaratado, el esfuerzo manual requerido para adquirir, instalar y renovar anualmente un ceritificado ha mantenido el mismo coste. El modelo CA también tiene problemas con el "hosteo virtual", una práctica común de hostear muchas páginas en una misma máquina. Este y otros factoreshacen que muchos sitios web sean HTTP y no habiliten el HTTPS."''		''Aunque los recursos computacionales se han abaratado, el esfuerzo manual requerido para adquirir, instalar y renovar anualmente un ceritificado ha mantenido el mismo coste. El modelo CA también tiene problemas con el "hosteo virtual", una práctica común de hostear muchas páginas en una misma máquina. Este y otros factoreshacen que muchos sitios web sean HTTP y no habiliten el HTTPS."''

−	[http://perspectives-project.org/ "El problema"- Página web de Perspectives, un complemento que decentraliza la certificación de HTTPS]- Traducido por [~~http://wikilab.nad-ege.net/w/index.php/~~Usuario:Ganesh Ganesh], Laboratorio_de_interconectividades	+	[http://perspectives-project.org/ "El problema"- Página web de Perspectives, un complemento que decentraliza la certificación de HTTPS]- Traducido por [[Usuario:Ganesh\|Ganesh]], Laboratorio_de_interconectividades

← Older revision		Revision as of 18:46, 14 May 2015
Line 51:		Line 51:
	''Aunque los recursos computacionales se han abaratado, el esfuerzo manual requerido para adquirir, instalar y renovar anualmente un ceritificado ha mantenido el mismo coste. El modelo CA también tiene problemas con el "hosteo virtual", una práctica común de hostear muchas páginas en una misma máquina. Este y otros factoreshacen que muchos sitios web sean HTTP y no habiliten el HTTPS."''		''Aunque los recursos computacionales se han abaratado, el esfuerzo manual requerido para adquirir, instalar y renovar anualmente un ceritificado ha mantenido el mismo coste. El modelo CA también tiene problemas con el "hosteo virtual", una práctica común de hostear muchas páginas en una misma máquina. Este y otros factoreshacen que muchos sitios web sean HTTP y no habiliten el HTTPS."''

−	[http://perspectives-project.org/ "El problema"- Página web de Perspectives, un complemento que decentraliza la certificación de HTTPS]	+	[http://perspectives-project.org/ "El problema"- Página web de Perspectives, un complemento que decentraliza la certificación de HTTPS]- Traducido por [http://wikilab.nad-ege.net/w/index.php/Usuario:Ganesh Ganesh], Laboratorio_de_interconectividades

@@ Line 71: / Line 71: @@
 [http://robertheaton.com/2014/03/27/how-does-https-actually-work/ Cómo funciona HTTPS - Robert Heaton]
 [https://blog.hartleybrody.com/https-certificates/ Certificados HTTPS - Hartley Brody]
 == Referencias ==

@@ Line 31: / Line 31: @@
 "Para preparar un servidor web que acepte conexiones HTTPS, el administrador debe crear un [https://es.wikipedia.org/wiki/Certificado_digital certificado de clave pública] para el servidor web. Este certificado debe estar firmado por una autoridad de certificación para que el navegador web lo acepte. La autoridad certifica que el titular del certificado es quien dice ser. Los navegadores web generalmente son distribuidos con los certificados raíz firmados por la mayoría de las autoridades de certificación por lo que estos pueden verificar certificados firmados por ellos."
-[https://es.wikipedia.org/wiki/Hypertext_Transfer_Protocol_Secure
+[https://es.wikipedia.org/wiki/Hypertext_Transfer_Protocol_Secure Artículo de Wikipedia sobre HTTPS]
 === Modelo Autoridades Certificadoras ===
 ''"Durante años, Internet ha dependido de "Autoridades Certificadoras" (CAs) como VeriSign para expedir certificados SSL en los que confíe los navegadores a la hora de identificar un servidor web remoto usando un protocolo HTTPS. Es necesario verificar este certificado SSL del servidor remoto para evitar ataques "hombre en medio" (MitM) en el cual el atacante espía la comunicación o intenta impersonar (suplantar) una página web.''
@@ Line 50: / Line 58: @@
 Con la extensión [[Perspectives]] pueden delegar la verificación de los certificados a servidores voluntarios. Pueden leer más entrando en la página de [[Perspectives]] del wiki.
 == Censura ==
@@ Line 58: / Line 67: @@

@@ Line 37: / Line 37: @@
 === Modelo Autoridades Certificadoras ===
-"Durante años, Internet ha dependido de "Autoridades Certificadoras" (CAs) como VeriSign para expedir certificados SSL en los que confíe los navegadores a la hora de identificar un servidor web remoto usando un protocolo HTTPS. Es necesario verificar este certificado SSL del servidor remoto para evitar ataques "hombre en medio" (MitM) en el cual el atacante espía la comunicación o intenta impersonar (suplantar) una página web.
+''"Durante años, Internet ha dependido de "Autoridades Certificadoras" (CAs) como VeriSign para expedir certificados SSL en los que confíe los navegadores a la hora de identificar un servidor web remoto usando un protocolo HTTPS. Es necesario verificar este certificado SSL del servidor remoto para evitar ataques "hombre en medio" (MitM) en el cual el atacante espía la comunicación o intenta impersonar (suplantar) una página web.''
-La raíz del problema con el model de "Autoridades Certificadoras" (CAs) es que los navegadoras confían ciegamente en un grupo de 600+ corporaciones y entidades gubernamentales para validar certificados SSL. Tú, como navegante, tienes poca o ninguna decisión sobre a quién le vas a otorgar confianza ni existe una visibilización y transparencia en torno a estas organizaciones que certifica los CAs que supuestamente "merecen" tu confianza.
+''La raíz del problema con el model de "Autoridades Certificadoras" (CAs) es que los navegadoras confían ciegamente en un grupo de 600+ corporaciones y entidades gubernamentales para validar certificados SSL. Tú, como navegante, tienes poca o ninguna decisión sobre a quién le vas a otorgar confianza ni existe una visibilización y transparencia en torno a estas organizaciones que certifica los CAs que supuestamente "merecen" tu confianza.''
-Aunque los recursos computacionales se han abaratado, el esfuerzo manual requerido para adquirir, instalar y renovar anualmente un ceritificado ha mantenido el mismo coste. El modelo CA también tiene problemas con el "hosteo virtual", una práctica común de hostear muchas páginas en una misma máquina. Este y otros factoreshacen que muchos sitios web sean HTTP y no habiliten el HTTPS."
+''Aunque los recursos computacionales se han abaratado, el esfuerzo manual requerido para adquirir, instalar y renovar anualmente un ceritificado ha mantenido el mismo coste. El modelo CA también tiene problemas con el "hosteo virtual", una práctica común de hostear muchas páginas en una misma máquina. Este y otros factoreshacen que muchos sitios web sean HTTP y no habiliten el HTTPS."''
 [http://perspectives-project.org/ "El problema"- Página web de Perspectives, un complemento que decentraliza la certificación de HTTPS]
 Podemos formular un paralelismo entre este modelo centralizado de certificación HTTPS con la certificación orgánica "oficial". Uno de los problemas principales radica en quiénes tienen la "legitimidad" de avalar la "calidad" de esto o lo otro. Frente al modelo de certificación oficial, emergen iniciativas de certificación social, como el [http://www.ecoagricultor.com/sistemas-participativos-de-garantia-spg/ SPG] (Sistemas Participativos de Garantía), por las cuales son las personas que acuerdan los criterios de evaluación y se reparten el trabajo de análisis.
 Con la extensión [[Perspectives]] pueden delegar la verificación de los certificados a servidores voluntarios. Pueden leer más entrando en la página de [[Perspectives]] del wiki.
 == Censura ==

@@ Line 63: / Line 63: @@
 [http://wiki.hackcoop.com.ar/Https Documentación en el wiki del Hacklab Barracas]
 [http://wiki.partidopirata.com.ar/Perspectives Documentación de Partido Pirata ARG sobre Perspectives]
 [http://perspectives-project.org/ Página web de Perspectives]
 [https://addons.mozilla.org/en-US/firefox/addon/perspectives/?src=search Perspectives en Mozilla]
 [https://yanovich.net/notary.php Recopilación de servidores notarios para agregar a Perspectives]

@@ Line 1: / Line 1: @@
-Prueba el plug-in [https://www.eff.org/https-everywhere HTTPS Everywhere], auspiciado por el sitio de la Electronic Frontier Foundation para que automáticamente actives HTTPS para todos esos sitios que lo soportan.
+HTTPS es la versión segura del protocolo HTTP usada para tener acceso a los sitios web. Es utilizado principalmente por entidades bancarias, tiendas en línea, y cualquier tipo de servicio que requiera el envío de datos personales o contraseñas.
-== Censura ==
+== Cómo funciona ==
-Si sospechas que existe este tipo de bloqueo básico, trata de entrar mediante https: antes del nombre del dominio, en lugar de http:.
+== Certificado de clave pública ==
-== Modelo Autoridades Certificadoras ==
+[https://es.wikipedia.org/wiki/Hypertext_Transfer_Protocol_Secure
-La raíz del problema con el model de "Autoridades Certificadoras" (CAs) es que los navegadoras confían ciegamente en un grupo de 600+ corporaciones y entidades gubernamentales para validar certificados SSL. Tú, como navegante, tienes poca o ninguna decisión sobre a quién le vas a otorgar confianza ni existe una visibilización y transparencia en torno a estas organizaciones que certifica los CAs que supuestamente "merecen" tu confianza.
+=== Modelo Autoridades Certificadoras ===
-Aunque los recursos computacionales se han abaratado, el esfuerzo manual requerido para adquirir, instalar y renovar anualmente un ceritificado ha mantenido el mismo coste. El modelo CA también tiene problemas con el "hosteo virtual", una práctica común de hostear muchas páginas en una misma máquina. Este y otros factoreshacen que muchos sitios web sean HTTP y no habiliten el HTTPS.
+"Durante años, Internet ha dependido de "Autoridades Certificadoras" (CAs) como VeriSign para expedir certificados SSL en los que confíe los navegadores a la hora de identificar un servidor web remoto usando un protocolo HTTPS. Es necesario verificar este certificado SSL del servidor remoto para evitar ataques "hombre en medio" (MitM) en el cual el atacante espía la comunicación o intenta impersonar (suplantar) una página web.
-== Perspectives: Un add-on que descentraliza. ==
+La raíz del problema con el model de "Autoridades Certificadoras" (CAs) es que los navegadoras confían ciegamente en un grupo de 600+ corporaciones y entidades gubernamentales para validar certificados SSL. Tú, como navegante, tienes poca o ninguna decisión sobre a quién le vas a otorgar confianza ni existe una visibilización y transparencia en torno a estas organizaciones que certifica los CAs que supuestamente "merecen" tu confianza.
-Conéctese de forma segura con los sitios web que utilizan el protocolo HTTPS, validando sus certificados por medio de notarías de red.
+Aunque los recursos computacionales se han abaratado, el esfuerzo manual requerido para adquirir, instalar y renovar anualmente un ceritificado ha mantenido el mismo coste. El modelo CA también tiene problemas con el "hosteo virtual", una práctica común de hostear muchas páginas en una misma máquina. Este y otros factoreshacen que muchos sitios web sean HTTP y no habiliten el HTTPS."
-Si bien los certificados seguros (SSL) nos permiten cifrar las conexiones a sitios web a la vez que identificarlos, es posible que un agente malicioso logre hacerse pasar por ese sitio.
+[http://perspectives-project.org/ "El problema"- Página web de Perspectives, un complemento que decentraliza la certificación de HTTPS]
-Perspectives es una red de servidores que actúan como "testigos" de los certificados seguros de los sitios web.
+Podemos formular un paralelismo entre este modelo centralizado de certificación HTTPS con la certificación orgánica "oficial". Uno de los problemas principales radica en quiénes tienen la "legitimidad" de avalar la "calidad" de esto o lo otro. Frente al modelo de certificación oficial, emergen iniciativas de certificación social, como el [http://www.ecoagricultor.com/sistemas-participativos-de-garantia-spg/ SPG] (Sistemas Participativos de Garantía), por las cuales son las personas que acuerdan los criterios de evaluación y se reparten el trabajo de análisis.
-Al usar el plugin para navegadores Mozilla, le preguntamos a varios testigos cuál certificado vieron para el sitio que queremos visitar. Si todos vieron el mismo, quiere decir que el sitio es efectivamente el que queremos visitar y no otro.
+Con la extensión [[Perspectives]] pueden delegar la verificación de los certificados a servidores voluntarios. Pueden leer más entrando en la página de [[Perspectives]] del wiki.
-Perspectives permite que cualquier servidor web auto-genere un certificado SSL  pueda ser observado por los servidores testigo y ser confiado por navegantes sin ejecutar todos estos esfuerzos manuales del administrador y aunque esté hosteado virtualmente la página.
+== Censura ==
-En vez de requerir que el browser confíe en los certificados que expiden las CAs, Perspectives permite a lxs navegantes decidir en qué servidores confías (ej. el EFF, una universidad, un grupx de amigxs, un Partido PIrata, etc).
+HTTPS es la versión segura del protocolo HTTP usada para tener acceso a los sitios web. A veces los censores solo bloquean la versión insegura del sitio, permitiéndote el acceso a ese sitio con simplemente ingresar la versión del dominio que comienza con HTTPS. Esto es particularmente muy útil si el filtrado que estás encontrando está basado en palabras claves o en el bloqueo de páginas individuales. HTTPS impide al censor leer tu tráfico en el sitio web, así de esa manera no pueden saber que palabra clave ha sido enviada o qué página individual estás visitando (los censores todavía pueden ver los nombres de los dominios de todos los sitios web que has visitado).
-Perspectives tiene un modelo decentralizado que permite que cualquiera pueda montar un servidor que actúe como "testigo" de los certificados seguros de los sitios web. Este servidor está conectado a Internet y regularmente monitorea páginas web para construir un historial de los certificados SSL que usa. Estos servidores pueden ser operados por organizaciones públicas, fundaciones, colectivos, personas.
+Si sospechas que existe este tipo de bloqueo básico, trata de entrar mediante https: antes del nombre del dominio, en lugar de http:.

← Older revision		Revision as of 22:54, 7 May 2015
Line 1:		Line 1:
−	HTTPS es la versión segura del protocolo HTTP usada para tener acceso a los sitios web. ~~A veces los censores solo bloquean la versión insegura del sitio~~, ~~permitiéndote el acceso a ese sitio con simplemente ingresar la versión del dominio~~ que ~~comienza con HTTPS. Esto es particularmente muy útil si~~ el ~~filtrado que estás encontrando está basado en palabras claves~~ o ~~en el bloqueo de páginas individuales~~. ~~HTTPS impide al censor~~ leer ~~tu tráfico~~ en el ~~sitio web, así~~ de ~~esa manera no pueden saber que palabra clave ha sido enviada o qué página individual estás visitando (los censores todavía pueden~~ ver ~~los nombres~~ de ~~los dominios de todos los sitios web que has visitado)~~.	+	HTTPS es la versión segura del protocolo HTTP usada para tener acceso a los sitios web. Es utilizado principalmente por entidades bancarias, tiendas en línea, y cualquier tipo de servicio que requiera el envío de datos personales o contraseñas.
		+
		+	Pueden leer + en [https://es.wikipedia.org/wiki/Hypertext_Transfer_Protocol_Secure el artículo de wikipedia] y ver el video de "Ono robot" [http://vimeo.com/57840631 aquí].
		+

	Prueba el plug-in [https://www.eff.org/https-everywhere HTTPS Everywhere], auspiciado por el sitio de la Electronic Frontier Foundation para que automáticamente actives HTTPS para todos esos sitios que lo soportan.		Prueba el plug-in [https://www.eff.org/https-everywhere HTTPS Everywhere], auspiciado por el sitio de la Electronic Frontier Foundation para que automáticamente actives HTTPS para todos esos sitios que lo soportan.

← Older revision		Revision as of 22:08, 23 April 2015
Line 49:		Line 49:
	[https://addons.mozilla.org/en-US/firefox/addon/perspectives/?src=search Perspectives en Mozilla]		[https://addons.mozilla.org/en-US/firefox/addon/perspectives/?src=search Perspectives en Mozilla]
	[https://yanovich.net/notary.php Recopilación de servidores notarios para agregar a Perspectives]		[https://yanovich.net/notary.php Recopilación de servidores notarios para agregar a Perspectives]
		+
		+
		+	[[Categoría:Autodefensa y cuidados colectivos digitales]]
		+	[[Categoría:Navegación anónima]]