En los primeros días de Internet, algunos aspectos, como la seguridad de los datos, no eran tan importantes como hoy en día. Toda la comunicación se transmitía de un ordenador a otro de forma abierta y sin cifrar. Podríamos compararlo con una postal: cualquier cartero puede leerla.
El TLS protocol, también conocido como SSL/TLS, introdujo el cifrado de los contenidos transmitidos. Para continuar con la analogía, dicho cifrado sería el equivalente a un sobre cerrado que solo su legítimo destinatario puede leer.
TLS es el acrónimo deTransport Layer Security, que se traduce al español como seguridad de la capa de transporte. Esta denominación hace referencia a la capa de transporte del modelo TCP/IP. TLS es un proceso que encripta los flujos de datos de Internet para que solo sus legítimos destinatarios puedan leerlos. Anteriormente se conocía como SSL (Secure Socket Layer). Dado que esta abreviatura sigue siendo más popular que TLS, es habitual que nos refiramos a TLS con la doble denominación SSL/TLS.
TLS encripta por cifrado simétrico todo el tráfico de datos que se realiza a través de TCP.
Encuentra información exhaustiva sobre métodos de cifrado en nuestra guía.
Aunque suene fácil en la práctica, la realidad es más complicada. El problema principal es que el servidor debe comunicar la clave al cliente y, además, debe hacerlo antes de que la comunicación se asegure con TLS. Si envías habitualmente archivos cifrados por correo, conocerás este problema: cifras un archivo y después debes compartir la contraseña con el destinatario, por ejemplo, por teléfono.
Para resolver este problema, el protocolo TLSutiliza el siguiente método:
El motivo por el que la criptografía asimétrica solo se utiliza para la transmisión de la clave de sesión (pero no para el cifrado del flujo de datos en sí) es la desventaja que supone en la velocidad: la criptografía asimétrica es relativamente lenta y retrasaría la comunicación de datos.
TLS es una solución sencilla para hacer más seguro el tráfico de datos en la web, pues no requiere que las partes cifren por sí mismas el contenido, como pueden ser los datos de un formulario. En su lugar, basta con que el tráfico se produzca a través del TLS protocol, independientemente del sistema operativo y de las aplicaciones informáticas que utilicen los involucrados. Durante la transmisión, todos los flujos de datos se cifran de forma automática.
El precio de esta seguridad es una conexión ligeramente más lenta, ya que las etapas del proceso que acabamos de describir —certificado, número aleatorio e intercambio de claves— es muy exigente a nivel computacional.
Tal y como hemos explicado, TLS se puede utilizar de forma universal, sin importar la aplicación ni el sistema operativo. Como consecuencia, son muchos los protocolos de aplicación que cuentan con una versión segura de TLS. El esquema de designación es muy simple: cuando el protocolo se comunica por TLS, se coloca la letra S tras del nombre del protocolo.
El ámbito de aplicación más importante de TLS es laWorld Wide Web o, más concretamente, el protocolo HTTP. Su variante cifrada recibe el nombre de HTTPS.
Otros casos de aplicación habituales son:
OpenVPN, un software libre para establecer una red privada virtual (VPN), también utiliza el TLS protocol.
Algunas aplicaciones importantes de TLS son:
Esta lista no es exhaustiva. Encontrarás información sobre los usos de TLS en el artículo de Wikipedia en inglés Comparación de aplicaciones TLS.
TLS no está totalmente a salvo de los ataques y de las filtraciones. Algunos puntos de ataque conocidos son:
Además, se trató de evitar la aparición de un cifrado TLS completamente seguro para que las autoridades pudiesen inspeccionar comunicaciones cifradas, por ejemplo, si estaban relacionadas con transacciones financieras o actividades delictivas. Una de las organizaciones que más trabajó para que TLS tuviese un punto débil de este tipo fue el ETSI (Instituto Europeo de Normas de Telecomunicaciones).
Al conectar un dispositivo a una red, la dirección IP se asigna de forma manual o automática. Esto último es posible gracias al protocolo de comunicación DHCP, solución estándar multiplataforma para la gestión de direcciones. Su predecesor, usado durante años, fue el protocolo de arranque (BOOTP) que, aunque no permitía la asignación automática de direcciones IP, marcó la estructura del protocolo...
StartTLS utiliza el protocolo TLS para cifrar el correo electrónico. Para ello se ha de consultar al servidor si soporta StartTLS. Aceptado el procedimiento, el comando StartTLS resulta práctico porque el cifrado se produce automáticamente sin necesidad de conectarse a un puerto específico, ya que se puede utilizar con cualquier aplicación. No obstante, esto esconde riesgos, como los temidos...
El DNS o sistema de nombres de dominio siempre ha mostrado una importante brecha de seguridad: las solicitudes y respuestas se transmiten sin cifrar, lo que da vía libre a los para dirigir a los usuarios a páginas web fraudulentas. DNS over TLS es una solución a este problema. ¿Cómo funciona este concepto de seguridad?
Como red de ordenadores conectados en todo el mundo, Internet es la plataforma perfecta para recopilar y distribuir información. La World Wide Web, probablemente el servicio de Internet más conocido, es prueba fehaciente de esto. La aún más antigua Usenet también está basada en la conexión global de Internet. Sin embargo, para la transmisión de datos utiliza su propio protocolo, NNTP, sobre el que...
SSL y TLS son dos protocolos de cifrado que se utilizan con frecuencia en programas de correo electrónico y navegadores. ¿Te has preguntado alguna vez cuál elegir cuando debes seleccionar uno de ellos, por ejemplo, para la configuración de un cliente de correo electrónico? Aquí te contamos las diferencias entre SSL y TLS, y por qué hoy en día solo uno de ellos es adecuado.
Ofrece un servicio fiable y de alto rendimiento a tus clientes con un pack hosting de IONOS.
Ver packs
