assistant: HTTPS es HTTP con encriptación TLS. HTTPS utiliza TLS (SSL) para encriptar las solicitudes y respuestas HTTP normales, haciéndolas más seguras. Un sitio web que utiliza HTTPS tiene https:// al principio de su URL en lugar de http://


Hay varias razones y ventajas por las que se recomienda este protocolo:

* Razón n.º 1: Los sitios web que utilizan HTTPS son más fiables para los usuarios.
Un sitio web que utiliza HTTPS es como un restaurante que muestra un certificado de "aprobación" del inspector local de seguridad alimentaria: los clientes pueden confiar en que no tendrán problemas si acuden a ese establecimiento. Y en los tiempos que corren, utilizar HTTP es básicamente como exhibir un certificado en el que se indique que no se ha superado la inspección de seguridad alimentaria: nadie puede garantizar que no le vaya a ocurrir algo terrible a un cliente.

HTTPS utiliza el protocolo SSL/TLS para encriptar las comunicaciones, de modo que los atacantes no puedan robar los datos. SSL/TLS también confirma que el servidor de un sitio web es quien dice ser, lo que evita las suplantaciones. Esto detiene múltiples tipos de ciberataques (al igual que la seguridad alimentaria previene las enfermedades).

Aunque algunos usuarios no sean conscientes de las ventajas de SSL/TLS, los navegadores modernos se aseguran de que sean conscientes de la fiabilidad de un sitio web de la manera que sea.

Chrome y otros navegadores marcan todos los sitios web HTTP como "no seguros."
Google lleva años dando pasos para impulsar que los sitios web incorporen HTTPS. Google también utiliza HTTPS como factor de calidad en la forma de devolver los resultados de las búsquedas; cuanto más seguro sea el sitio web, menos probable será que el visitante se equivoque al hacer clic en el enlace que Google le proporciona.

Desde julio de 2018, con el lanzamiento de Chrome 68, todo el tráfico HTTP no seguro se marca como "no seguro" en la barra de URL. Esta notificación aparece para todos los sitios web que no tengan un certificado SSL válido. Otros navegadores han seguido su ejemplo.

* Razón n.º 2: HTTPS es más seguro, tanto para los usuarios como para los propietarios de los sitios web.
Con HTTPS, los datos se encriptan en tránsito en ambas direcciones: hacia y desde el servidor de origen. El protocolo mantiene las comunicaciones seguras para que las partes maliciosas no puedan observar qué datos se envían. Como resultado, los nombres de usuario y las contraseñas no se pueden robar en tránsito cuando los usuarios los introducen en un formulario. Si los sitios web o las aplicaciones web tienen que enviar datos sensibles o personales a los usuarios (por ejemplo, información sobre cuentas bancarias), la encriptación también protege esos datos.

* Razón n.º 3: HTTPS autentifica los sitios web.
Los usuarios de aplicaciones de transporte compartido, como Uber y Lyft, no tienen que subirse a un coche desconocido y esperar que todo salga bien así como así, solo porque el conductor dice que está allí para recogerlos. En su lugar, las aplicaciones les dan información sobre el conductor, como su nombre y apariencia, el tipo de coche que conduce y el número de matrícula. El usuario puede comprobar estos datos y estar seguro de que se sube al coche correcto, aunque cada coche compartido sea diferente y nunca haya visto al conductor.

De forma similar, cuando un usuario navega a un sitio web, lo que está haciendo en realidad es conectarse a ordenadores lejanos que no conoce, gestionados por personas que nunca ha visto. Un certificado SSL, que permite el uso de HTTPS, es como esa información del conductor en la aplicación de viajes compartidos. Representa la verificación externa por parte de un tercero de confianza de que un servidor web es quien dice ser.

Esto evita los ataques en los que un atacante suplanta o falsifica un sitio web, y hace creer a los usuarios que están en el sitio al que pretendían llegar, cuando en realidad están en un sitio falso. La autenticación HTTPS también es un factor importante para que el sitio web de una empresa parezca legítimo, y eso influye en la actitud de los usuarios hacia la propia empresa.