<\/p>\n
Transport Layer Security (TLS)<\/b> (en espa\u00f1ol seguridad de la capa de transporte), es un protocolo de cifrado que se usa para la transmisi\u00f3n de datos en Internet. El protocolo describe un est\u00e1ndar general que se puede poner en pr\u00e1ctica en entornos espec\u00edficos. Transport Layer Security es uno de los protocolos de cifrado m\u00e1s utilizados. Al mismo tiempo de transportar datos entre un navegador y un servidor web, como es el caso de HTTPS, TLS adem\u00e1s se usa para el env\u00edo de correos electr\u00f3nicos, conexiones FTP y VPN, as\u00ed como para mensajer\u00eda instant\u00e1nea y voz sobre IP. TLS se usa principalmente en \u00e1reas en las que consiste en datos sensibles<\/b>, como la banca online, el almacenamiento de datos de clientes, las contrase\u00f1as y las comunicaciones digitales. El objetivo es asegurar la transmisi\u00f3n segura de los datos y asegurar el m\u00e1s alto grado de integridad de los usuarios de la comunicaci\u00f3n.\n<\/p>\n El desarrollo de TLS fue de la mano del desarrollo de Internet. Se introdujo a mediados de la d\u00e9cada de 1990 junto con el navegador Netscape, SSL 1.0. En 1999, SSL pas\u00f3 a llamarse TLS 1.0 y se mejor\u00f3 todav\u00eda m\u00e1s. Con el tiempo, el IETF propuso varias RFC (solicitud de comentarios) como normas. Desde enero de 2016, este es el caso de TLS 1.3, que se encuentra en etapa de desarrollo. El est\u00e1ndar actual v\u00e1lido es TLS 1.2. Tard\u00f3 14 a\u00f1os en pasar de SSL a TLS 1.2, por lo que TLS debe ser considerado uno de los protocolos de red m\u00e1s seguros de la historia.[1]<\/sup><\/p>\n TLS y el obsoleto protocolo SSL se consideran muchas veces la misma cosa y se usan incorrectamente como sin\u00f3nimos<\/b>. TLS ha sido creado a partir de SSL, pero es considerado como un protocolo de encriptaci\u00f3n independiente y, fundamentalmente, m\u00e1s reciente. Debido a que TLS adem\u00e1s incluye autenticaci\u00f3n, generaci\u00f3n de claves, nuevos algoritmos de cifrado, as\u00ed como distintos suites de cifrado, en este momento se usa muchas veces para la transmisi\u00f3n de datos en redes. TLS adem\u00e1s es relativamente f\u00e1cil de utilizar en protocolos sin mecanismos de seguridad. TLS es adicionalmente extensible y compatible con versiones anteriores, de modo que tanto los algoritmos de cifrado m\u00e1s recientes como los protocolos de red obsoletos pueden ser compatibles.\n<\/p>\n TLS gestiona esquem\u00e1ticamente cada transmisi\u00f3n de datos como comunicaci\u00f3n entre el emisor y el receptor, por ejemplo, entre el cliente y el servidor. El protocolo TLS se usa en un punto espec\u00edfico de la arquitectura de la tecnolog\u00eda de la informaci\u00f3n, que adem\u00e1s se denomina modelo OSI o modelo de referencia TCP\/IP. TLS opera en la capa de transporte, donde se gestionan los flujos de datos de la comunicaci\u00f3n digital. Esta capa forma parte del sistema de transporte, que se separa de la capa de aplicaci\u00f3n y, por tanto, del usuario. Esto significa que los usuarios no disponen que preocuparse por las caracter\u00edsticas del sistema que se usa para la transmisi\u00f3n de datos, y adem\u00e1s pueden usar el sistema sin el conocimiento de la red.\n<\/p>\n La capa de transporte permite el cifrado de extremo a extremo, por lo que la capa de aplicaci\u00f3n es siempre una implementaci\u00f3n del protocolo est\u00e1ndar superior TLS. HTTPS es, por ejemplo, una aplicaci\u00f3n de TLS. Lo mismo se aplica a POP3S, SMTPS e IMAPS, todos los cuales permiten una transmisi\u00f3n segura de email. Para otras apps, como chats, conexiones VPN o transferencia de datos FTP, hay protocolos adaptados que hacen que TLS sea aplicable en la pr\u00e1ctica. TLS es un concepto b\u00e1sico que puede tener muchas apps o instancias distintos.\n<\/p>\n En general, el TLS tiene tres objetivos, independientemente de su uso pr\u00e1ctico:[2]<\/sup><\/p>\n El protocolo de cifrado de seguridad de la capa de transporte o transport ayer security<\/b> consta de dos componentes b\u00e1sicos, cada uno de los cuales est\u00e1 destinado a cumplir objetivos espec\u00edficos. La primera parte se refiere a la transmisi\u00f3n real de datos<\/b>, la segunda parte incluye mecanismos para autenticar a los usuarios<\/b> de la comunicaci\u00f3n antes de que tenga lugar una transmisi\u00f3n de datos. S\u00f3lo cuando el cliente y el servidor han verificado mutuamente su fiabilidad, los primeros bits de datos se transmiten en formato cifrado sobre la capa de transporte.\n<\/p>\n El prop\u00f3sito del protocolo de registro TLS es una transmisi\u00f3n de datos segura. Esto se logra por medio de algoritmos de encriptaci\u00f3n como el Advanced Encryption Standard (AES). Se usa un cifrado sim\u00e9trico para codificar los datos que deben transmitirse, as\u00ed como la clave que se intercambia entre el emisor y el receptor mediante de un protocolo separado. Cada clave es v\u00e1lida s\u00f3lo para una conexi\u00f3n y s\u00f3lo los usuarios de comunicaci\u00f3n que disponen la clave pueden entrar a esos datos.\n<\/p>\n Para comprobar si se han manipulado los flujos de datos, se env\u00eda un c\u00f3digo de autenticaci\u00f3n de mensaje (MAC)<\/b>. Este c\u00f3digo le permite comprobar mediante de una tabla de hash criptogr\u00e1fica que s\u00f3lo puede ser interpretada por los remitentes y los destinatarios que disponen la clave. Por ende, se prometen de que los datos proceden sencillamente de una fuente que tiene la clave y de que no han sido manipulados o falsificados despu\u00e9s.\n<\/p>\n El intercambio de claves es una cuesti\u00f3n crucial de cualquier encriptaci\u00f3n. La seguridad de la capa de transporte resuelve este problema por medio de un tipo de apret\u00f3n de manos (handshake) entre el transmisor y el receptor para la configuraci\u00f3n de la conexi\u00f3n. Este apret\u00f3n de manos regula, por un lado, la entrega de llaves. A parte de esto, es responsable de la autenticaci\u00f3n de los participantes en la comunicaci\u00f3n usando m\u00e9todos de cifrado asim\u00e9trico y una infraestructura de clave p\u00fablica, que distribuye y comprueba los certificados. Las teclas que se usan adem\u00e1s se negocian por medio de el apret\u00f3n de manos. El protocolo handshake incluye otros tres protocolos que especifican las teclas utilizadas, emiten mensajes de error y almacenan los datos de la app:\n<\/p>\n Como m\u00e9todo de cifrado h\u00edbrido, TLS ha adquirido una enorme importancia en la seguridad de Internet<\/b>. TLS combina procedimientos sim\u00e9tricos y asim\u00e9tricos, as\u00ed como mecanismos para verificar la autenticidad e integridad de los flujos de datos y mensajes. El concepto es modular y se combinan distintos opciones de encriptaci\u00f3n. La Suite Chipher contiene algoritmos que cumplen con los est\u00e1ndares de encriptaci\u00f3n m\u00e1s modernos.\n<\/p>\n No obstante, la estructura modular del Transport Layer Security es a la vez una desventaja si los procedimientos no est\u00e1n actualizados. Las implementaciones defectuosas adem\u00e1s son un obst\u00e1culo com\u00fan<\/b>. Los usuarios pueden cometer errores al configurar los protocolos de cifrado si la infraestructura es compleja (por ejemplo, hosting virtual, sitios grandes con sistemas CDN y arquitecturas enfocadas a servicios). Para tales escenarios, a pesar de todo, se ofrecen colecciones de protocolos y bibliotecas de programas, que se han adaptado para las \u00e1reas de aplicaci\u00f3n respectivas. Esto adem\u00e1s se conoce como Cifrado autenticado (AE)<\/b>.\n<\/p>\n Alternativamente, adem\u00e1s es viable usar una indicaci\u00f3n de nombre de servidor si existen varios sitios encriptados en un servidor. Una versi\u00f3n del algoritmo Diffie-Hellmann puede utilizarse para la entrega de llaves para evitar la manipulaci\u00f3n de datos (Perfect Forward Security).\n<\/p>\n\nInformaci\u00f3n general<\/span>
\n<\/h2>\n\nC\u00f3mo funciona<\/span>
\n<\/h2>\n\n
\nSeguridad de la capa de transporte (TLS)<\/span>
\n<\/h2>\n\nProtocolo de registro TLS<\/span>
\n<\/h3>\n\nProtocolo handshake TLS<\/span>
\n<\/h3>\n\n
\nRelevancia para el SEO<\/span>
\n<\/h2>\n\n<\/h2>\n
\nEnlaces Web<\/span>
\n<\/h2>\n