Los principales navegadores web están en constante evolución y, con ellos, los indicadores de confianza SSL. Las banderas de confianza SSL son símbolos y marcadores que aparecen en su navegador web para indicar que el sitio web que está visitando tiene un certificado SSL. (Para aquellos que no lo saben, los certificados SSL cifran las comunicaciones entre los navegadores web y los sitios web. Obtenga más información sobre SSL y cómo funciona SSL aquí).
El símbolo del candado es el más omnipresente de estos indicadores de confianza SSL. El candado está en la barra de direcciones de su navegador web, justo antes de la URL. Eso no parece cambiar pronto.
Sin embargo, la barra de confianza verde de SSL es un indicador de SSL que no ha cumplido con los requisitos. Falta, aunque todavía no todo el mundo lo ha notado. Vamos a sumergirnos en la pérdida de la barra verde y lo que significa para ti.
La barra de direcciones verde era un indicador SSL que aparecía cuando un sitio web tenía instalado un certificado SSL de validación extendida (EV). Los certificados SSL se pueden dividir en diferentes tipos, y el nivel de validación se refiere al alcance de las verificaciones de antecedentes realizadas a la persona o empresa propietaria de un sitio web. EV es el nivel más alto de validación que puede obtener, y las autoridades de certificación verifican que la empresa que solicita SSL es una empresa registrada legítima.
La barra verde era una forma de hacer que esta información fuera fuerte y clara. Cuando visita un sitio web con EV SSL, Chrome, Mozilla, Safari y Firefox, la barra de direcciones se vuelve verde y se muestra el nombre de la empresa registrada en la barra de direcciones antes de la URL del sitio web.
Safari fue el primer navegador que se cerró con la barra de direcciones verde, y Google y otros navegadores importantes siguieron su ejemplo poco después. Aunque Google eliminó la barra verde con el lanzamiento de la versión 69 de Chrome en septiembre de 2018, continuó mostrando información de la empresa en la barra de direcciones hasta el lanzamiento de Chrome 77 un año después.
Google explicó por qué este cambio estaba en progreso, indicando que “el equipo de Chrome Security UX ha determinado que la interfaz de usuario de EV no protege a los usuarios como se esperaba”. El equipo descubrió que la pantalla a veces puede obstaculizarlos en lugar de ayudarlos, mientras que una investigación de seguridad más amplia ha indicado que no protege tanto como esperaba contra los ataques de phishing.
Preferiblemente no. Como acabamos de mencionar, Google y los expertos en seguridad han descubierto que no es muy beneficioso ver la información de la empresa de esta manera y, a veces, incluso puede ser más perjudicial que beneficioso. Los sitios web maliciosos podrían copiar fácilmente la apariencia de una barra verde, dando a los visitantes del sitio web una falsa sensación de seguridad.
En los años siguientes, los principales navegadores abandonaron los marcadores de confianza casi por completo. Debido a que se espera que los sitios web tengan un certificado SSL en lugar de tener uno, los navegadores web ahora alertan a los usuarios cuando un sitio web no tiene SSL.
Sin embargo, la comunicación de la información de la empresa no ha desaparecido por completo, solo debes hacer clic un poco más para encontrarla. Los usuarios solo necesitan hacer clic en el símbolo del candado en la barra de direcciones para obtener más información sobre quién registró SSL y quién es el propietario del sitio web.
Los nuevos usuarios de SSL pueden estar un poco confundidos, porque cuando buscan qué SSL obtener, puede parecer que la barra verde de SSL todavía existe. Una búsqueda rápida en Google muestra muchos sitios web que anuncian las ventajas de la barra de direcciones verde de un SSL con EV. Esto podría deberse a que los sitios web no actualizan sus detalles de SSL, así como a que Google extrae información de páginas web antiguas.
De hecho, la visualización de la barra de direcciones verde junto a la información de la empresa se suspendió como marcador de confianza SSL en el otoño de 2019.
Aunque la barra verde ya no existe, eso no es malo. Simplemente hemos evolucionado más allá de su uso. Los navegadores web lo han probado durante un tiempo y han descubierto que no es tan eficiente como hubieran esperado. Desde el foco ahora es HTTPS en todas partesTiene sentido que el enfoque debería estar en informar a los usuarios cuando un sitio no tiene SSL en lugar de cuando lo tiene.
Incluso sin la barra verde, un certificado SSL con EV sigue siendo la mejor opción para grandes empresas u organizaciones. La misma información aún se puede encontrar cuando se hace clic en el símbolo del candado, por lo que los visitantes del sitio web y los clientes potenciales pueden estar seguros sabiendo que es operado por una empresa genuina que ha sido verificada y aprobada.
Si está buscando un SSL con EV, consulte la gama que Namecheap tiene para ofrecer.
