Brave revoluciona la seguridad web con HTTPS por defecto: ¿cómo te afecta?
La seguridad en la navegación web es más importante que nunca, y Brave lo sabe. Hasta ahora, este navegador utilizaba listas de sitios compatibles para actualizar automáticamente las conexiones HTTP a HTTPS, garantizando una mayor privacidad y protección. Sin embargo, a partir de la versión 1.50, esto cambia por completo: se abandona el enfoque basado en listas y se adopta un sistema global conocido como «HTTPS por defecto». En este artículo, te explico en detalle cómo funciona este cambio, por qué es crucial para tu seguridad y qué ventajas tiene sobre otros navegadores.
Adiós a las listas, hola al cifrado universal
En versiones anteriores de Brave, cuando accedías a una web con HTTP, el navegador verificaba una lista (originalmente proporcionada por HTTPS Everywhere) y, si la página estaba incluida, actualizaba automáticamente la conexión a HTTPS. Esta estrategia tenía un problema evidente: cualquier sitio no presente en la lista seguía cargándose mediante HTTP, poniendo en riesgo tu seguridad.
Ahora, con la llegada de HTTPS por defecto, Brave intentará actualizar cualquier sitio HTTP a HTTPS, salvo aquellos que estén en una lista específica de incompatibles. Si la actualización falla porque el sitio no cuenta con soporte HTTPS, entonces Brave cargará la versión HTTP de manera convencional.
¿Qué cambia con la nueva estrategia?
- Mayor seguridad por defecto: No importa si el sitio está en una lista o no, Brave intentará siempre priorizar una conexión segura.
- Menos sitios inseguros: Antes, un sitio debía estar preseleccionado para ser actualizado; ahora todos tienen la oportunidad de cargarse con HTTPS.
- Excepciones controladas: Si un sitio no es compatible con HTTPS, se mantiene una lista de excepciones en GitHub para evitar problemas de funcionamiento.
¿Y qué pasa si un sitio no tiene HTTPS?
No todos los sitios web han implementado HTTPS, ya sea por falta de actualización o simple descuido. En estos casos, Brave no bloquea la página, sino que vuelve a la conexión HTTP tradicional. Esto evita problemas de compatibilidad y asegura que puedas seguir accediendo al contenido sin interrupciones.
Sin embargo, esto no significa que sea seguro. Las conexiones HTTP siguen siendo vulnerables a ataques de intermediario (Man-in-the-Middle) y espionaje de datos. Es crucial que los propietarios de sitios web adopten HTTPS cuanto antes.
¿Cómo se compara con otros navegadores?
Brave no es el único navegador con medidas para forzar conexiones seguras, pero su enfoque es más agresivo y efectivo:
- Firefox tiene un «Modo solo HTTPS», en el que se rechazan las conexiones HTTP, salvo que el usuario lo permita manualmente.
- Google Chrome y Microsoft Edge intentan actualizar HTTP a HTTPS, pero sin hacerlo de manera universal como Brave.
- Opera y Safari también hacen intentos de actualización, pero sin un sistema global como el de Brave.
La diferencia clave es que Brave asume por defecto que cualquier sitio debería cargarse con HTTPS, mientras que otros navegadores dependen de listas o configuraciones manuales.
Cómo activar o desactivar HTTPS por defecto en Brave
Si usas Brave navegador, puedes gestionar esta función desde los ajustes de Shields:
- Abre una nueva pestaña e introduce
brave://settings/shieldsen la barra de direcciones. - Busca la opción de «Modo HTTPS».
- Ahí podrás activar o desactivar el uso de HTTPS por defecto según tus preferencias.
Te recomiendo dejar activa esta función para garantizar siempre una conexión segura.
La seguridad primero: Brave sigue marcando el camino
Con esta nueva funcionalidad, Brave refuerza su compromiso con la seguridad y privacidad de sus usuarios. HTTPS por defecto reduce el riesgo de ataques cibernéticos y mejora la privacidad en todas tus sesiones de navegación. Si aún no lo has probado, quizás sea el momento de considerar este navegador como tu opción principal para una experiencia online más protegida.
La web está evolucionando a una era en la que la seguridad ya no es opcional, y Brave lo sabe bien. ¿Tu navegador actual te ofrece esta protección?
