{"id":1153,"date":"2013-05-14T23:56:37","date_gmt":"2013-05-14T21:56:37","guid":{"rendered":"http:\/\/blog.foc.es\/?p=1153"},"modified":"2019-11-15T09:15:50","modified_gmt":"2019-11-15T08:15:50","slug":"proximamente-nuevo-estandar-de-acceso-seguro-a-la-web-htst","status":"publish","type":"post","link":"http:\/\/piloto.foc.es\/2013\/05\/14\/1153-proximamente-nuevo-estandar-de-acceso-seguro-a-la-web-htst.html","title":{"rendered":"Pr\u00f3ximamente nuevo est\u00e1ndar de acceso seguro a la web: HSTS"},"content":{"rendered":"<p>En breve se establecer\u00e1 como est\u00e1ndar (a d\u00eda de hoy es una propuesta) el nuevo protocolo <a href=\"http:\/\/es.wikipedia.org\/wiki\/HTTP_Strict_Transport_Security\">HSTS<\/a> (HTTP Strict Transport Security protocol), se trata como su propio nombre indica, de un nuevo protocolo de acceso a los contenidos en la web que se unir\u00e1 a los ya existente HTTP y HTTPS, poniendo especial\u00a0\u00e9nfasis\u00a0en la seguridad.<\/p>\n<p>El acceso a una p\u00e1gina web utilizando el protocolo HTTPS (versi\u00f3n segura de HTTP) nos garantiza que se utilizan certificados para autentificar la identidad del servidor y \u00a0comunicaciones TLS para garantizar la encriptaci\u00f3n de los datos. \u00a0No obstante exist\u00eda la posibilidad de incluir enlaces no seguros ( de tipo HTTP), \u00a0los cuales \u00a0pod\u00edan dar una falsa sensaci\u00f3n de seguridad al usuario\u00a0al estar en una p\u00e1gina previamente autentificada con certificados.<\/p>\n<p>El protocolo HSTS viene a rellenar este hueco: cuando accedamos a una p\u00e1gina bajo este protocolo, no se podr\u00e1 acceder desde su contenido a enlaces que no sean seguros, es decir no se podr\u00e1n incluir enlaces de tipo HTTP. \u00a0En el caso de incluirlos, sus URLs se convertir\u00e1n directamente a HTTPS y en el caso de que estas URL no soporten el est\u00e1ndar de seguridad, por ejemplo porque su certificado no est\u00e1 avalado por una autoridad certificadora reconocida, se mostrar\u00e1 un aviso al usuario sin acceder a su contenido.<\/p>\n<p>Dos son los casos m\u00e1s habituales que se resolver\u00e1n con este protocolo:<\/p>\n<ul>\n<li><span style=\"line-height: 13px\">El caso de p\u00e1ginas seguras pero que inclu\u00edan contenido de terceros y por tanto se pod\u00edan introducir enlaces inseguros.<\/span><\/li>\n<li>Las p\u00e1ginas que utilizaban un p\u00e1gina de login insegura (usando HTTP) para una vez logado el usuario pasar a una conexi\u00f3n segura (HTTPS). Si usan HSTS , tendr\u00e1n que utilizar un contexto seguro desde el principio.<\/li>\n<\/ul>\n<p>Esperemos que este protocolo llegue a mejorar la seguridad de la red.<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>En breve se establecer\u00e1 como est\u00e1ndar (a d\u00eda de hoy es una propuesta) el nuevo protocolo HSTS (HTTP Strict Transport Security protocol), se trata como su propio nombre indica, de un nuevo protocolo de acceso a los contenidos en la web que se unir\u00e1 a los ya existente HTTP y HTTPS, poniendo especial\u00a0\u00e9nfasis\u00a0en la seguridad. El acceso a una p\u00e1gina web utilizando el protocolo HTTPS (versi\u00f3n segura de HTTP) nos garantiza que se utilizan certificados para autentificar la identidad del servidor y \u00a0comunicaciones TLS para garantizar la encriptaci\u00f3n de los datos. \u00a0No obstante exist\u00eda la posibilidad de incluir enlaces no seguros ( de tipo HTTP), \u00a0los cuales \u00a0pod\u00edan dar una falsa sensaci\u00f3n de seguridad al usuario\u00a0al estar en una p\u00e1gina previamente autentificada con certificados. El protocolo HSTS viene a rellenar este hueco: cuando accedamos a una p\u00e1gina bajo este protocolo, no se podr\u00e1 acceder desde su contenido a enlaces que no sean seguros, es decir no se podr\u00e1n incluir enlaces de tipo HTTP. \u00a0En el caso de incluirlos, sus URLs se convertir\u00e1n directamente a HTTPS y en el caso de que estas URL no soporten el est\u00e1ndar de seguridad, por ejemplo porque su certificado no est\u00e1 avalado por una autoridad [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"spay_email":""},"categories":[18],"tags":[231,232,233,234,235,135,78],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack-related-posts":[{"id":4494,"url":"http:\/\/piloto.foc.es\/2018\/08\/08\/4494-en-que-consiste-la-certificacion-mta-98-366-aspectos-fundamentales-de-redes.html","url_meta":{"origin":1153,"position":0},"title":"\u00bfEn qu\u00e9 consiste la certificaci\u00f3n MTA 98-366 Aspectos fundamentales de redes?","date":"8 agosto, 2018","format":false,"excerpt":"Esta certificaci\u00f3n Microsoft est\u00e1 dise\u00f1ada para formarte a lo largo de dos meses, en conceptos fundamentales redes, tales como: Infraestructura de las redes, Hardware de red as\u00ed como, Protocolos y Servicios. Todo el material did\u00e1ctico de este curso est\u00e1 pensado para prepararte para superar con \u00e9xito el examen 98-366 Microsoft\u2026","rel":"","context":"En \u00abActualidad Tecnol\u00f3gica\u00bb","img":{"alt_text":"","src":"https:\/\/i0.wp.com\/piloto.foc.es\/wp-content\/uploads\/2018\/08\/imagen2-0k.jpg?resize=350%2C200","width":350,"height":200},"classes":[]},{"id":5560,"url":"http:\/\/piloto.foc.es\/2020\/09\/30\/5560-los-servidores-nas-dejan-obsoletos-a-los-discos-duros-externos.html","url_meta":{"origin":1153,"position":1},"title":"Los servidores NAS dejan obsoletos a los discos duros externos.","date":"30 septiembre, 2020","format":false,"excerpt":"NAS es el nombre dado a una tecnolog\u00eda de almacenamiento dedicada a compartir la capacidad de almacenamiento de un servidor con un conjunto de m\u00e1quinas o servidores clientes a trav\u00e9s de una red, normalmente mediante un protocolo de red como TCP\/IP, haciendo uso de un sistema operativo que trabaja con\u2026","rel":"","context":"En \u00abGeneral\u00bb","img":{"alt_text":"","src":"https:\/\/i0.wp.com\/piloto.foc.es\/wp-content\/uploads\/2020\/09\/Nass.png?resize=350%2C200","width":350,"height":200},"classes":[]},{"id":4536,"url":"http:\/\/piloto.foc.es\/2018\/08\/27\/4536-el-protocolo-en-el-lugar-de-trabajo-y-su-exito.html","url_meta":{"origin":1153,"position":2},"title":"El protocolo en el lugar de trabajo y su \u00e9xito","date":"27 agosto, 2018","format":false,"excerpt":"Para prosperar en un nuevo puesto y desarrollar una carrera s\u00f3lida y provechosa, se necesita m\u00e1s de lo que est\u00e1 escrito en su curr\u00edculum. O la forma en que se maneja en las entrevistas. Solicite a cualquier tecn\u00f3logo exitoso que le defina qu\u00e9 significa trabajar en el mundo de los\u2026","rel":"","context":"En \u00abGeneral\u00bb","img":{"alt_text":"","src":"https:\/\/i0.wp.com\/piloto.foc.es\/wp-content\/uploads\/2018\/08\/imagen-0k-1.jpg?resize=350%2C200","width":350,"height":200},"classes":[]},{"id":4129,"url":"http:\/\/piloto.foc.es\/2018\/04\/12\/4129-la-privacidad-y-seguridad-en-internet-por-que-son-tan-importantes-las-contrasenas.html","url_meta":{"origin":1153,"position":3},"title":"La privacidad y seguridad en internet. \u00bfPor qu\u00e9 son tan importantes las contrase\u00f1as?","date":"12 abril, 2018","format":false,"excerpt":"Por desgracia, hoy en d\u00eda para casi todo lo que nos puede interesar de una web, requiere de registro previo. Es decir, darse de alta en la web con un nombre de usuario (normalmente nuestro e-mail) y una contrase\u00f1a. Esto hace que al final tengamos que gestionar un gran n\u00famero\u2026","rel":"","context":"En \u00abCertificado de Profesionalidad\u00bb","img":{"alt_text":"","src":"https:\/\/i2.wp.com\/piloto.foc.es\/wp-content\/uploads\/2018\/04\/password1.png?resize=350%2C200","width":350,"height":200},"classes":[]},{"id":2292,"url":"http:\/\/piloto.foc.es\/2015\/07\/22\/2292-webinar-copias-de-seguridad-en-joomla.html","url_meta":{"origin":1153,"position":4},"title":"Webinar: Copias de Seguridad en Joomla","date":"22 julio, 2015","format":false,"excerpt":"El \u00faltimo de los Webinar gratuitos que tenemos preparados este verano\u00a0contin\u00faa con la serie de Joomla que hemos venido impartiendo\u00a0y hablaremos\u00a0sobre\u00a0las copias de seguridad en\u00a0Joomla. \u00a1Esperamos que os hayan sido \u00fatiles y somos todos o\u00eddos para las sugerencias que teng\u00e1is sobre los mismos para el verano que viene!\u00a0 Fecha y\u2026","rel":"","context":"En \u00abTaller Tecnol\u00f3gico\u00bb","img":{"alt_text":"","src":"https:\/\/i2.wp.com\/piloto.foc.es\/wp-content\/uploads\/2015\/07\/2015_07_30-Webinar-Copias-Seguridad-Joomla.jpg?resize=350%2C200","width":350,"height":200},"classes":[]},{"id":3589,"url":"http:\/\/piloto.foc.es\/2017\/06\/07\/3589-ciso-los-hackers-crean-nuevos-puestos-de-trabajo.html","url_meta":{"origin":1153,"position":5},"title":"CISO. Los hackers crean nuevos puestos de trabajo.","date":"7 junio, 2017","format":false,"excerpt":"Debido a la incertidumbre que tienen las empresas ante el ataque de los hackers, se ha creado un nuevo puesto, el CISO (Chief Information Security Officer) o lo que se conoce com\u00fanmente como Oficial de seguridad de la informaci\u00f3n o Director de seguridad de la informaci\u00f3n. \u00a0El perfil de este\u2026","rel":"","context":"En \u00abActualidad Tecnol\u00f3gica\u00bb","img":{"alt_text":"","src":"https:\/\/i1.wp.com\/piloto.foc.es\/wp-content\/uploads\/2017\/06\/ciso-01.png?resize=350%2C200","width":350,"height":200},"classes":[]}],"jetpack_shortlink":"https:\/\/wp.me\/p6jO3Y-iB","amp_validity":null,"amp_enabled":true,"_links":{"self":[{"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/posts\/1153"}],"collection":[{"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/comments?post=1153"}],"version-history":[{"count":1,"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/posts\/1153\/revisions"}],"predecessor-version":[{"id":5268,"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/posts\/1153\/revisions\/5268"}],"wp:attachment":[{"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/media?parent=1153"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/categories?post=1153"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/piloto.foc.es\/wp-json\/wp\/v2\/tags?post=1153"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}