ssl

ssl

Software

Detecta qué páginas te hacen un seguimiento sin cifrar con esta extensión de Chrome

El seguimiento sin cifrar puede ser muy peligroso, pero esta extensión para Chrome puede salvarnos el día.

30 enero, 2015 13:02

Noticias relacionadas

Ahora mas que nunca es importante tener nuestras conexiones seguras, sobre todo cuando nos conectamos a servicios importantes que contienen nuestros datos. Pero, ¿realmente son tan seguras como lo pintan? ¿Qué servicios nos hacen un seguimiento sin cifrar?

La extensión para Chrome Tracker SSL quiere demostrar que páginas que parecen seguras no lo son tanto. Desarrollada por Open Effect y Citizen Lab de la Universidad de Toronto, la extensión no se centra sólo en asegurarse de que las conexiones HTTPS están correctamente firmadas (algo que ya hace el propio navegador Chrome), sino que se fija en si el rastreo de nuestra sesión se realiza de manera segura.

Atrapa el seguimiento sin cifrar

tracker ssl 1

tracker ssl 1

Cuando nos conectamos a una página web no sólo lo hacemos con su servicio, sino también con decenas más; desde botones de redes sociales hasta cookies de agencias de publicidad que guardan los sitios que navegamos para ofrecernos ofertas personalizadas (como por ejemplo, Amazon).

tracker ssl 2

tracker ssl 2

El uso de este tipo de rastreo es común y ya aceptado por la mayoría para conseguir funcionalidades añadidas a la web, pero el problema llega cuando estas quitan seguridad a nuestra navegación. Si accedemos a la página que visitamos con una conexión cifrada SSL (reconocible porque el navegador nos la marcará como HTTPS), esta precaución no servirá de mucho si las conexiones a otros servicios están sin cifrar; un posible atacante podría obtener datos de nuestra navegación aprovechando esas conexiones sin cifrar.

tracker ssl 3

tracker ssl 3

Tracker SSL comprueba este tipo de conexiones y marca una página como insegura o segura dependiendo del resultado. En una lista podemos ver la cantidad de servicios externos que nos identifican, y si lo hacen de manera segura.

Por supuesto, todo esto significa que si la página que visitamos no usa HTTPS (porque no gestione datos de los usuarios, por ejemplo), realmente da “igual” que estos servicios añadidos tampoco lo usen, (como la que estáis visitando, Omicrono).

tracker ssl 4

tracker ssl 4

El funcionamiento de Tracker SSL es sencillo y directo, simplemente añade un botón a la barra de herramientas que nos indica el “nivel” de seguridad. Si pulsamos en él podemos conseguir mas información, tanto de los identificadores como de todos las páginas que rastrean en general. Una herramienta que en conjunción con otras como HTTPS Everywhere hará nuestra navegación mas segura.

Tracker SSL en la Chrome Web Store