HTTPS y el candado
Has visto el pequeño candado en la barra de direcciones. Significa que la conexión usa (HyperText Transfer Protocol Secure, "protocolo seguro de transferencia de hipertexto"): HTTP (HyperText Transfer Protocol, "protocolo de transferencia de hipertexto") envuelto en una capa de cifrado llamada TLS.
El HTTP simple envía todo como texto legible. Cualquiera que esté entre tú y el servidor —en una red Wi-Fi compartida, por ejemplo— podría leer tu contraseña mientras pasa, como una postal que cualquiera en la cadena de correo puede leer. HTTPS sella la conversación en un sobre que solo tú y el servidor pueden abrir. El candado confirma dos cosas:
- Privacidad — nadie en el medio puede leer lo que envías.
- Identidad — realmente estás hablando con el servidor que crees, no con un impostor.
La regla práctica es breve: las apps reales usan HTTPS, siempre, sin excepciones. Cualquier cosa que maneje inicios de o pagos por HTTP simple está mal diseñada desde el origen.