¡Google Chrome se pone serio! HTTPS por defecto para todos
En un mundo cada vez más conectado, la seguridad en línea se ha vuelto primordial. Google se ha propuesto que todos sus usuarios naveguen de manera más segura y eficiente con su navegador, el Google Chrome navegador. Según han declarado, un aplastante 90% de usuarios accede mayormente a sitios HTTPS, pero sorprendentemente, de un 5% a un 10% aún usa HTTP, exponiéndose a riesgos de seguridad. Vamos a entrar en detalles sobre cómo Google busca robustecer nuestra seguridad online.
El camino hacia HTTPS-First
Google ha recorrido un largo trayecto promoviendo la seguridad en sus plataformas y, esta vez, ha comenzado a implementar el llamado «HTTPS-First Mode». ¿Te preguntas cómo funciona? Básicamente, esta función instruye al navegador para que intente automáticamente actualizar todas las navegaciones desde HTTP a HTTPS, incluso si el enlace original era HTTP. Esto se traduce en que, al hacer clic en un enlace HTTP, Chrome intentará cargar su versión segura.
¿Cómo puedes activarlo ya?
La buena noticia es que esta función ya está disponible para los usuarios que forman parte del Programa de Protección Avanzada de Google. Y sí, también se activa por defecto cuando navegas en modo incógnito. Si quieres activarla manualmente, puedes hacerlo desde los ajustes de seguridad de Chrome, simplemente navegando a chrome://settings/security y activando la opción «Usar siempre conexiones seguras».
Entendiendo las actualizaciones HTTPS
Existen ciertas diferencias sutiles en cómo los navegadores manejan las actualizaciones a HTTPS. Incluso si un sitio web admite HTTPS, puede que todavía envíe solicitudes HTTP. Para contrarrestar este problema, los sitios pueden optar por incluirse en la lista de precarga de HSTS (HTTP Strict Transport Security), lo cual obliga al navegador a hacer siempre las conexiones seguras automáticamente.
Pero, ¿qué pasa si un sitio no tiene soporte para HTTPS? Bueno, Chrome intentará cargarlo vía HTTP pero lo hará sólo si no hay otra opción disponible. La clave aquí es minimizar tu exposición a enlaces potencialmente inseguros.
Navegadores que se unen al movimiento
Google no está solo en esta cruzada. Mozilla y el navegador Brave ya están adoptando este enfoque estandarizado para proteger a los usuarios. Así que si eres fan de otros exploradores, ten en cuenta que la seguridad es una meta común en el mundo digital.
Protegiendo tus descargas
Desde 2020, Chrome ha comenzado a bloquear descargas inseguras que inician desde sitios HTTPS pero están alojadas en enlaces HTTP. Así que, si decides descargar un archivo de riesgo, Chrome te avisará. Recibirás un pop-up que señalará que el archivo puede haber sido manipulado. Aunque tendrás la opción de continuar con la descarga si te sientes valiente.
¡Y ahí lo tienes! Google sigue trabajando para hacer de Chrome un lugar más seguro para todos nosotros. Al adoptar el HTTPS-First y bloquear descargas inseguras de forma efectiva, nos pone un paso adelante en la lucha contra las amenazas cibernéticas. Es un gran ejemplo de cómo las grandes empresas de tecnología deben priorizar la seguridad de sus usuarios en un mundo cada día más digitalizado.
