SSL TLS.
SSL tls (transport layer security) es la aplicacin de seguridad electrnica ms eficiente y popular del mundo; se implementa mediante Certificados de Seguridad que funcionan autenticando a las Organizaciones y cifrando la informacin que transmiten en Internet y redes privadas. (Secure Sockets Layer) SSL tls tiene el objetivo de hacer confiables las comunicaciones, por ejemplo: entre servidores, navegadores y exploradores web; entre correos electrnicos de clientes y servidores de Organizaciones; acceso a bases de datos y actualizaciones de software; redes virtuales, fax por Internet y mensajera instantnea. SSL tls es el estndar mundial de seguridad web, ofrece las mejores herramientas para solucionar problemas potenciales de intercepcin y manipulacin de datos confidenciales, fraudes, phishing y secuestro de sesiones como Firesheep y FaceNiff, entre otras modalidades de estafa. SSL tls funciona mediante la encriptacin o cifrado de datos sensibles para que slo los destinatarios autorizados puedan tener acceso a ellos. Con este proceso asegura la privacidad de las comunicaciones en lnea. Particularmente, con la tecnologa de cifrado Server Gated Cryptography (SGC), que se puede instalar en los Certificados de Seguridad SSL tls, es posible alcanzar las potencias de cifrado ms altas desde 128 bits hasta 256 bits para todos los visitantes del sitio web. SGC es recomendable para portales en los que: se acepten pagos en lnea, tengan conexiones con bancos, transmitan registros de salud o deban cumplir con normas de seguridad, privacidad o de organismos gubernamentales. En cuanto al proceso de autenticacin para emitir los Certificados de SeguridadSSL tls, es necesaria la intervencin de un Tercero de Confianza como VeriSign. En este sentido, destaca VeriSign porque cuenta con el reconocimiento instantneo del 88 por ciento de los usuarios web y ha conseguido el liderazgo de la Industria al colaborar en la elaboracin de normas, actualizacin de protocolos y aplicacin de las ltimas tecnologas para la comunidad en Internet. Asimismo, VeriSign mantiene ms de dos terceras partes del mercado SSL tlscon Validacin Extendida que es el mayor nivel de autenticacin. La peculiaridad de la EV (Extended Validation) es que muestra la barra URL verde con el nombre la Organizacin y su Autoridad Certificadora. Esto es perceptible aproximadamente en el 85 por ciento de los navegadores: Internet Explorer 7, Firefox 3.0, Opera 9.x, todas las versiones de Chrome, Safari 3.2 y telfonos mviles (en el 64% de iPhone). Entre las ventajas de los Certificados de Seguridad SSL tls con Extended Validation sobresale la deteccin de alrededor de ms de mil sitios de phishing diariamente. De igual forma, el respaldo de VeriSign se puede constatar con la presencia de los sellos VeriSign Secured Seal y VeriSign Seal-in-Search que, adicionalmente, denotan que se emplean tecnologas de bsqueda en los browsers y que el sitio web muestra responsabilidad y resguardo de la seguridad de los usuarios con medidas como la Evaluacin de Vulnerabilidades o el escaneo para deteccin de malware (software malicioso). Mediante la Evaluacin de Vulnerabilidades se identifican las deficiencias explotables, se toman medidas correctivas y se reducen los riesgos de que los hackers encuentren el sitio web y lo ataquen. Gracias al anlisis diario en busca de malware, los clientes cuentan con un sistema de alerta temprana en caso de producirse un ataque al portal. VeriSign presenta ambos servicios de forma gratuita en los Certificados Extended Validation y Secure Site Pro. La prevencin de malware se incluye en el Certificado SSL Secure Site. Respecto a sus aplicaciones, SSL tls normalmente se implementa en la parte superior de las capas de transporte encapsulando protocolos especficos como HTTP (Hypertext Transfer Protocol), SMTP (Simple Mail Transfer Protocol), NNTP (Network News Transport
Protocol), FTP (File Transfer Protocol), XMPP (Extensible Messaging and Presence Protocol) y TCP (Transmission Control Protocol). Al emplearse junto a HTTP se forma HTTPS (Hypertext Transfer Protocol Secure) y se utiliza para asegurar pginas World Wide Web y proteger el trfico, las actividades de comercio electrnico y la gestin de activos. Histricamente, se ha utilizado con los protocolos de transporte fiable como el TCP. Sin embargo, tambin se ha implementado con los protocolos de transporte de datagramas orientados, como el User Datagram Protocol (UDP) y el protocolo de datagramas de Control de la congestin (DCCP). Su empleo se ha estandarizado de forma independiente usando el trmino datagrama Transport Layer Security (DTLS). SSL tls tambin puede tunelizar una red completa y crear una red privada virtual (VPN), como en el caso de OpenVPN. Adems, ante las tradicionales tecnologas IPsec VPN, tiene mayores ventajas en firewall y NAT transversal, que hacen que sea ms fcil de administrar para las grandes poblaciones de acceso remoto. Asimismo, funciona para proteger las aplicaciones basadas en la sealizacin de Session Initiation Protocol (SIP), especialmente las asociadas con VoIP. Por otro lado, los Certificados SSL tls poseen medidas de seguridad como:
Numeracin de los registros y de las secuencias en el cdigo de autenticacin del mensaje (MAC). Elaboracin de un resumen de los datos transmitidos que slo se puede descifrar con el MAC. Proteccin ante ataques como man-in-the-middle, que implican un degradado del protocolo a versiones previas menos seguras o conjuntos de cifrado ms dbiles. Envo de un hash de los datos intercambiados y vistos por el emisor y receptor con el mensaje que finaliza el protocolo handshake. Divide los datos de entrada en dos mitades, con la funcin pseudo aleatoria, y las procesa con algoritmos hash diferentes (MD5 y SHA-1). Despus realiza sobre ellos una operacin XOR. De esta forma, se protege a s mismo de que alguno de estos algoritmos sean vulnerables. Finalmente, dentro de los beneficios de los Certificados SSL tls de VeriSign tambin se encuentran: licencia para varios servidores; verificador de instalacin; acceso a la cuenta de administrador SSL; distribucin, renovacin, revocacin, actualizacin de pago e informacin de cuenta en lnea; revocacin y reemplazos gratuitos; soporte tcnico en espaol y asesora especializada virtuales y va telefnica.