Conoce los pros y contras de los servicios HTTPS

¿Cuáles son los pros y contras de este tipo de protocolo?

¿Qué significa HTTPS?

Se refiere al Protocolo de Transferencia de Hipertexto Seguro, lo que significa que la información viaja encriptada y segura del cliente al servidor, reduciendo los riesgos de seguridad para los usuarios. En términos sencillos, todos los datos e información se transmiten entre estos dos puntos totalmente protegidos y sin interferencia alguna.

¿Cuáles son las principales ventajas de estos servicios?

-Una mayor confianza por parte de los cibernautas: Definitivamente este será el factor determinante que obligará a muchas compañías a migrar de un sistema de protocolos tradicional HTTP a los HTTPS. El hecho que algunos navegadores adviertan a los usuarios antes de entrar a una web considerada no del todo segura, entre otros factores, cambiará por siempre las reglas del juego, ya que presionará directamente a las compañías para que consideren estos servicios.

-El prestigio relacionado con la modernidad digital: Las marcas, marketeros y webmasters que emigren a este servicio serán vistos como parte de la nueva era de la información, donde la seguridad del usuario es tan importante como generar ventas o visitas. En términos de prestigio o buena fama, esto será cada vez más importante.

-Google probablemente está considerando a las webs HTTPS en un mejor rango: Ya que actualmente al menos el 50% de los principales resultados de Google son de tipo seguro, no es fácil deducir que la compañía está gradualmente otorgando un mejor ranking a estas webs. Por otra parte aún no hay datos certeros que hablen de la penalización a aquellas que no lo han hecho todavía.

-De acuerdo con el método de migración, los costos pueden reducirse: Por ejemplo, el cambiar de HTTP a HTTPS por medio de encriptación es una manera prácticamente sin costo para realizar el cambio. No obstante, hay que considerar las desventajas de otros métodos en contraparte, tal como se mencionará más adelante.

-Los datos personales de los usuarios están totalmente protegidos: Cada uno de los visitantes a un sitio web seguro tendrá la certeza que la transmisión de información sensitiva, especialmente datos personales o financieros, se realizará en un ecosistema digital sin peligro alguno. Esto será especialmente útil para plataformas de comercio electrónico.

¿Cuáles son los contras de los servicios HTTPS?

A pesar de lo conveniente de esta tecnología, aún existen algunos “peros” relativos a la misma. Estos inconvenientes varían de acuerdo a la metodología de migración, por ejemplo, tal como a continuación se indica:

-Puede ser costoso: El método tradicional para adoptar estos protocolos seguros requiere la adquisición de un certificado SSL, el cual brinda una total confianza a los visitantes web, ya que asegura la transmisión de la información correctamente entre la página y el servidor. Tal certificado tiene un costo que puede llegar a varios cientos de dólares, por lo que representa un obstáculo para algunas pequeñas y medianas empresas.

-El proceso de migración puede ser más largo de lo normal: En algunas ocasiones, debido al volumen de la información y al detalle que el proceso requiere, éste puede tardar varios meses. Es importante recordar que el total de las URL de una página web, blog o eCommerce debe ser integrado a la tecnología de protocolos seguros.

Si bien este proceso es cuidadoso, por eso mismo puede ser lento. Por lo tanto, durante el tiempo que tome, las advertencias a los cibernautas pueden aparecer al visitar las páginas HTTP en proceso de migración.

-Algunos métodos de migración, como Cloudfare, presentan otras desventajas: Entre ellas están la encriptación parcial de la información. Es decir, se protege la conexión entre el visitante y la versión almacenada en Cloudfare, pero no así la conexión entre el sitio y el servidor. Por lo tanto, en teoría al menos aún existirá un riesgo.

¿Cómo deben actuar las compañías luego de considerar esta información?

Es necesario tomar decisiones basadas en hechos. Por lo tanto:

-Es preciso discutir todo lo referente a la seguridad web con los CEOS y responsables de área para conocer sus puntos de vista al respecto, especialmente cuando el nicho de la empresa está relacionado con la transmisión de datos importantes.

-De aquí se asignará el presupuesto que corresponda luego de considerar diversas opciones de migración. Por supuesto, la mejor será aquella cuyo costo sea proporcional al trabajo que se realizará en un lapso de tiempo razonable.

Los servicios HTTPS son ya el presente de la seguridad digital, definitivamente. El cambio a tales protocolos presenta pros y contras que deberán ser analizados para tomar la mejor decisión de cambio en un futuro inmediato.