El impacto de una conexión sin cifrar se entiende bien con una imagen: es una conversación en voz alta en una sala llena de gente. No es que alguien esté necesariamente escuchando: es que cualquiera que esté en la sala podría hacerlo.
Este artículo analiza qué significa eso en concreto en los tres aspectos con los que se mide la seguridad de la información (confidencialidad, integridad y disponibilidad) y quién se encuentra de verdad en esa sala.
Profundiza en la recomendación conectarse solo con HTTPS.
Quién está en la sala
Antes de los impactos, el perímetro: las conexiones sin cifrar las puede leer quien se encuentra a lo largo del recorrido, y ese recorrido está más concurrido de lo que se suele imaginar.
| Quién | Qué ve | Probabilidad |
|---|---|---|
| Quien gestiona la red a la que estás conectado | Todo el tráfico en claro | Segura: es su equipo |
| Quien está conectado a la misma red | Todo, con herramientas corrientes en redes abiertas | Posible |
| Quien te da el acceso a internet | Todo el tráfico que pasa | Segura técnicamente, regulada por ley |
| Quien gestiona la infraestructura de tránsito | El tráfico que pasa por sus equipos | Técnicamente posible |
| Quien ha tomado el control del router de casa | Todo el tráfico doméstico | Poco frecuente, pero documentada |
La primera fila es la que afecta a la vida diaria: toda red a la que te conectas tiene un responsable, y en una conexión en claro (es decir, sin cifrar, legible tal cual) ese responsable ve el contenido, no solo el destino.
1. Confidencialidad: lo que se vuelve legible
Ejemplo práctico
Un sitio que pide iniciar sesión a través de http://, sin la s final. Las credenciales que escribes en el formulario viajan en claro.
Escenario de incidente
Lo que viaja de forma legible por una conexión sin cifrar es más de lo que la gente espera:
- las credenciales que se escriben en los formularios;
- los contenidos de las páginas visitadas, incluidas las que ya requieren haber iniciado sesión;
- los datos introducidos en cualquier formulario: direcciones, números, mensajes;
- las cookies de sesión, es decir, el testigo que demuestra al sitio que eres tú.
El último punto merece atención porque es el menos intuitivo: quien captura una cookie de sesión puede usarla para entrar en la cuenta sin conocer la contraseña. No necesita tu nombre de usuario ni el segundo factor: la sesión ya está autenticada.
Es una de las pocas vías que esquivan por completo las recomendaciones sobre contraseñas.
Señales de alerta
- la dirección empieza por
http://; - el navegador indica «no seguro» junto a la dirección;
- el sitio pide iniciar sesión sin mostrar ningún indicador de cifrado.
Comportamiento recomendado
No escribas nada sensible. Si necesitas ese sitio, entra desde una red que controles.
2. Integridad: la página que cambia por el camino
Es el impacto menos conocido y, en muchos casos, el más grave, porque no hace falta que alguien lea: hace falta que alguien modifique.
Ejemplo práctico
Una página que se ha pedido en claro llega al navegador con un contenido ligeramente distinto del que ha enviado el sitio.
Escenario de incidente
Quien se encuentra en un recorrido sin cifrar no se limita a escuchar. Puede:
- insertar contenidos en la página: un formulario adicional, un aviso, un botón;
- modificar los enlaces, haciendo que lleven a otro lugar lo que debería llevar al sitio;
- sustituir un archivo que se está descargando por otro distinto;
- redirigir la navegación hacia otra dirección.
El tercer punto es el que conecta esta unidad con las actualizaciones: un programa descargado a través de una conexión sin cifrar puede sustituirse por el camino, y lo que se instala no es lo que se había elegido.
El cifrado impide todo esto no porque oculte, sino porque el navegador se da cuenta de si el contenido se ha alterado y, en ese caso, se niega a mostrarlo.
Señales de alerta
- elementos inesperados en la página: avisos, formularios, solicitudes de instalación;
- publicidad que no tiene nada que ver con el sitio;
- redirecciones que no has pedido;
- un archivo descargado con un tamaño o un nombre distintos de los esperados.
Comportamiento recomendado
Descarga programas solo mediante conexiones cifradas y desde fuentes oficiales.
3. Disponibilidad: el caso menos relevante
Ejemplo práctico
Quien controla la red bloquea el acceso a un sitio o ralentiza el tráfico.
Escenario de incidente
La disponibilidad es el aspecto que menos toca esta recomendación, y es justo decirlo en lugar de forzar la simetría. Quien controla la red puede bloquear o ralentizar, pero también puede hacerlo con el tráfico cifrado: para bloquear basta con conocer el destino, que sigue siendo en parte visible.
El único efecto propio de la falta de cifrado es que se vuelve posible degradar de forma selectiva contenidos concretos dentro de una página, en lugar de bloquearlo todo.
Comportamiento recomendado
Ninguno específico. Es el aspecto en el que el cifrado aporta menos.
| Aspecto | Qué permite una conexión en claro | Gravedad |
|---|---|---|
| Confidencialidad | Leer credenciales, contenidos y cookies de sesión | Alta |
| Integridad | Modificar la página y sustituir los archivos | Muy alta |
| Disponibilidad | Poco más de lo que ya es posible de todos modos | Baja |
El impacto de una conexión sin cifrar hoy: qué ha cambiado en los últimos años
Merece la pena ser precisos, porque una descripción alarmista de esta recomendación no sería honesta.
Hace diez años gran parte de la web viajaba en claro, y esta era una de las recomendaciones más urgentes. Hoy la situación es muy distinta: casi todos los sitios usan conexiones cifradas, los navegadores señalan activamente las que no lo están y algunos las bloquean por completo.
Eso traslada el peso de la recomendación de «comprueba siempre» a «reconoce las excepciones». Las excepciones que quedan son pocas y fáciles de identificar:
| Dónde sobrevive el tráfico en claro | Por qué |
|---|---|
| Sitios antiguos y sin mantenimiento | Nadie los ha actualizado |
| Páginas de configuración de los dispositivos de casa | Router, impresoras, cámaras |
| Portales de acceso de las redes públicas | La página que aparece antes de conectarse |
| Aplicaciones antiguas | No todas usan el navegador y no todas cifran |
| Sitios fraudulentos hechos con prisas | Aunque la mayoría hoy usa certificados válidos |
La tercera fila corresponde a una situación cotidiana: la página de acceso de una red pública suele ir en claro, y es exactamente el punto en que algunas redes piden datos personales.
Cuánto pesa de verdad, según el contexto
No todas las situaciones en que aparece tráfico en claro tienen el mismo peso. Una valoración proporcionada evita tanto quitarle importancia como alarmarse sin motivo.
| Contexto | Exposición | Por qué |
|---|---|---|
| Red pública abierta | Alta | Cualquiera que esté conectado puede observar |
| Red pública con contraseña compartida | Media-alta | Todos los clientes conocen la contraseña |
| Red de una oficina que no es la tuya | Media | Depende de quién la gestione |
| Red doméstica | Baja | El perímetro sois tú y quienes viven contigo |
| Red móvil del operador | Baja | El tráfico va cifrado en el tramo de radio |
La última fila es útil porque desmiente una creencia muy extendida: la conexión de datos del móvil suele estar más protegida que la wifi de una cafetería, porque el tramo entre el dispositivo y la antena lo cifra el operador. No hace inútil HTTPS (el operador sigue siendo un intermediario), pero elimina el escenario de quien escucha desde la mesa de al lado.
De ahí sale una regla práctica sencilla: si tienes que hacer algo sensible y estás en una red que no conoces, usa los datos del móvil en lugar de la wifi. Es más eficaz que muchas precauciones complicadas.
El impacto que queda después
Como en las demás unidades, la distinción útil es entre lo que termina y lo que continúa.
Termina: la lectura de una página, la visualización de un contenido.
Continúa: una cookie de sesión capturada sigue sirviendo mientras la sesión sea válida, a menudo durante semanas. Un archivo sustituido sigue instalado. Una credencial leída sigue sirviendo hasta que se cambia.
Por eso, después de haber introducido credenciales en una conexión sin cifrar, lo correcto no es solo evitar repetirlo: es cambiar esa contraseña y cerrar las sesiones activas. No hace falta hacerlo con prisas ni con miedo; basta con hacerlo en cuanto te des cuenta, desde una conexión de confianza.
Merece un apartado propio, porque es el impacto menos intuitivo de esta unidad y el que esquiva más protecciones.
Qué es. Cuando inicias sesión en un servicio, el sitio te entrega un identificador temporal, un testigo, que el navegador vuelve a enviar en cada petición posterior. Es lo que te evita escribir la contraseña en cada página.
Por qué importa. Ese testigo es la prueba de que eres tú. No es una contraseña: es el resultado de haber demostrado ya que lo eres.
Qué implica. Quien lo captura no tiene que hacer nada de lo que impiden las demás recomendaciones:
| Protección | Por qué no interviene |
|---|---|
| Contraseña única y larga | No hace falta escribir la contraseña |
| Gestor de contraseñas | No entra en juego |
| Segundo factor | Ya se superó en el inicio de sesión original |
| Alerta de nuevo acceso | No hay un nuevo acceso: la sesión ya estaba activa |
La última fila es la que conecta esta unidad con la R8: una sesión reutilizada no genera necesariamente una alerta, porque desde el punto de vista del servicio no se ha producido ningún inicio de sesión.
Qué la cierra. Una sola cosa, y no es cambiar la contraseña en todos los servicios: revocar de forma explícita las sesiones activas, la función que en los paneles de seguridad suele llamarse «cerrar sesión en todos los dispositivos». Es la única acción que invalida el testigo.
Y es también la razón por la que, en los procedimientos de recuperación descritos en esta serie, la revocación de las sesiones aparece siempre antes del cambio de contraseña.
Conexión con el Framework Cyber Welfare
| Pilar | Aportación de este contenido |
|---|---|
| Concienciación | Entender que el impacto mayor es la modificación, no la lectura |
| Competencias | Reconocer las pocas situaciones en que sobrevive el tráfico en claro |
| Comportamiento Seguro | Cambiar las credenciales usadas en una conexión no protegida |
Nivel de referencia: FL2 — Iniciado.
Resumen
- En una conexión en claro se pueden leer credenciales, contenidos y cookies de sesión.
- Una cookie capturada esquiva la contraseña y el segundo factor: la sesión ya está autenticada.
- El impacto más grave de una conexión sin cifrar no es la lectura, sino la modificación de la página y de los archivos descargados.
- Hoy el tráfico en claro sobrevive en pocas situaciones identificables, y son esas las que conviene reconocer.
Acción inmediata recomendada. Abre los ajustes de tu navegador y activa el modo «solo HTTPS». A partir de ese momento es el navegador quien te señala las excepciones, y ya no tienes que buscarlas tú.
Para medir tu nivel en conjunto, puedes hacer la autoevaluación de la resiliencia digital.
Contenidos relacionados
- Conectarse solo con HTTPS: la recomendación de la que nace este contenido
- Consecuencias de los datos enviados sin cifrar: los efectos concretos
- Interceptación del tráfico: quién puede ponerse en medio y con qué técnicas
- Cómo funciona HTTPS: por qué se detecta la modificación
Recursos relacionados
Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:
Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.
