Cuando una persona visita una página web, no solo importa lo que ve en pantalla. También importa cómo viaja la información entre su navegador y el servidor.
Un formulario de contacto, una contraseña, una dirección de correo electrónico, una consulta enviada desde la web o cualquier otro dato puede recorrer Internet antes de llegar al servidor. Si esa comunicación utiliza HTTP sin cifrado, existe mayor riesgo de que terceros puedan observarla o modificarla durante el trayecto.
HTTPS cambia ese escenario mediante TLS, la tecnología que actualmente protege las comunicaciones web.
Aunque popularmente seguimos hablando de “certificado SSL”, SSL es una tecnología antigua que fue sustituida por TLS Transport Layer Security. El término SSL se mantiene comercialmente porque los usuarios lo reconocen, pero técnicamente las conexiones HTTPS modernas utilizan TLS.
HTTPS protege la comunicación, pero no convierte una web en invulnerable. Un certificado SSL/TLS cifra los datos que viajan entre el navegador y el servidor y ayuda a verificar la identidad del sitio, pero no sustituye otras medidas de seguridad. Mantener el software actualizado, proteger formularios y bases de datos, utilizar contraseñas seguras, controlar accesos, realizar copias de seguridad y mantener correctamente configurado el servidor siguen siendo medidas indispensables.