Hemos cubierto el tema de HTTP, cómo funciona y para qué se utiliza, pero en los navegadores modernos puedes notar un prefijo al inicio de cada enlace: HTTPS.

La principal diferencia entre estos protocolos es que uno tiene una 'S' al final, que significa 'Seguro'. Esto implica que HTTPS proporciona mayor seguridad.

Anteriormente, todos los sitios web utilizaban HTTP, que no ofrecía una conexión segura y transmitía los datos en forma no cifrada. Esto los hacía vulnerables, ya que los datos podían ser interceptados y leídos antes de que la información llegara a su destinatario.

Posteriormente, se desarrolló HTTPS, que añade una capa adicional de seguridad al cifrar los datos utilizando SSL/TLS (Secure Sockets Layer / Transport Layer Security), que son protocolos que mantienen tu información segura mientras se transmite por internet.

En términos sencillos, SSL/TLS crea una conexión segura entre tu computadora y el sitio web que visitas. Esto ayuda a proteger tus datos de ser interceptados o alterados por terceros, haciendo de HTTPS el estándar para garantizar la seguridad en línea.

Ejemplo de la vida real

Imagina que envías una carta por correo tradicional. Si usas HTTP, es como enviar una postal: cualquiera que la intercepte o la vea en el camino puede leer lo que está escrito. Toda la información es visible y accesible para todos.

Ahora, si usas HTTPS, es similar a enviar una carta en un sobre sellado con protección contra manipulaciones. Solo el remitente y el destinatario saben lo que hay dentro, y si alguien intenta manipular el sobre en el trayecto, será inmediatamente evidente, manteniendo la información segura.

¿Cómo funciona HTTPS?

El protocolo HTTPS implica un proceso en el que, al establecer una conexión, el cliente y el servidor acuerdan utilizar una clave temporal para cifrar y descifrar mensajes.

La esencia radica en el uso de un par de claves: una clave se utiliza para cifrar mensajes (clave pública), mientras que la otra se utiliza para descifrarlos (clave privada).

Ambas claves pertenecen a la misma parte, en este caso, el servidor. La clave privada se mantiene secreta, mientras que la clave pública puede ser compartida libremente con los clientes. Los clientes utilizan esta clave pública para cifrar mensajes, que luego se envían al servidor.

En este esquema, el cliente envía información al servidor que ha sido cifrada con la clave pública. El servidor posee la clave privada, que puede descifrar esta información y recuperar los datos.

Incluso si alguien intercepta el tráfico y obtiene esta información, no podrá hacer nada con ella porque está cifrada. Para descifrarla, necesitaría la clave privada, que se almacena en el servidor y no ha sido compartida con nadie.