Hace unos días se presentó Firesheep, una extensión de Firefox que vuelve demasiado sencillo el hacking de cuentas de Facebook, Twitter o Gmail a través de la captura de paquetes de datos en una red pública. Como era de esperar, muchos se volvieron locos y otros se preocuparon lo suficiente como para comenzar a trabajar en seguridad.

Así llega a nosotros BlackSheep, que también funciona como extensión de Firefox y ha sido desarrollada por Zscaler, una compañía de seguridad. ¿Y cómo trabaja? Pues muy sencillo: si detecta que alguien está utilizando Firesheep, envía paquetes y cookies falsos de login, y cuando quien los ha capturado intenta conectarse con esos datos obtendremos un alerta, junto con la dirección IP desde la cual se está trabajando.

Seguir Leyendo: BlackSheep detecta e informa el uso de Firesheep en tu red

Hace un mes vimos la novedad de las búsquedas de Google con cifrado SSL,  ubicadas inicialmente en https://www.google.com. Gracias a la implementación del protocolo HTTPS permite a los usuarios búsquedas virtualmente imposibles de rastrear, aunque la implementación no ha estado excenta de problemas.

Sucede que por el hecho de ser seguras muchos las han comenzado a utilizar para saltearse los filtros web que determinadas compañías imponen. La solución de los administradores ha sido bloquear el acceso al protocolo HTTPS en Google, lo cual también dejaba a los usuarios sin otros servicios seguros de la compañía, como es el caso con Gmail, Google Docs, etc.

Seguir Leyendo: Google cambia la URL de sus búsquedas con cifrado SSL

Hace mucho tiempo vimos algunas de las mejores extensiones de seguridad para Firefox, y una de las que mencionamos fue Torbutton, que se basa en la funcionalidad que el proyecto Tor ofrece. Ahora ellos se han unido a la Electronic Frontier Foundation para lanzar una nueva extensión, llamada HTTPS Everywhere, que nos permitirá conectarnos en forma segura y por defecto, siempre que sea posible claro está.

Por ejemplo, Facebook, Google, Gmail, Paypal, Twitter, Identica, Wikipedia y varios otros ofrecen la posibilidad de utilizar el protocolo HTTP seguro, o HTTPS. Y para conectarnos siempre utilizando la opción segura solo tendremos que instalar la extensión, ya que todos vienen marcados por defecto y si queremos los podremos desmarcar en forma individual.

Seguir Leyendo: HTTPS Everywhere, conectate en forma segura y por defecto a Facebook, Twitter, Paypal y otros

Hace alrededor de un año y medio, Gmail comenzó a ofrecer conexión segura a través de https, opción llamada “Conexión del navegador: -> Usar siempre https” que debíamos activar desde las preferencias del correo. En aquel momento los destinatarios de tal opción eran los usuarios de portátiles y netbooks que revisan su correo desde algún punto wi-fi de los tantos que hay disponibles.

Hoy día las cosas siguieron avanzando y profundizándose, y lo cierto es que prácticamente todo el mundo se conecta de ese modo. Por ello en Gmail han creído oportuno invertir las cosas y conectarse por defecto en modo seguro a través de https, y quien prefiera no hacerlo podrá inhabilitar dicha opción.

Seguir Leyendo: Gmail utilizará conexiones seguras por defecto

Algunas características interesantes de HttpWatch son:Si eres un desarrollador web, posiblemente en algunas ocasiones deberás controlar o auditar las conexiones HTTP o HTTPS que se realizan sobretodo cuando las mismas empiezan a ir lentas y debemos descubrir donde está el problema: peso de las imágenes, peso de los css, peso de los scripts, retardos en el servidor, etc.

Por ello hoy te vamos a presentar HttpWatch un programa que nos permitirá ver y debugar las conexiones HTTP de cualquier página y que además se integra perfectamente con Internet Explorer y con Mozilla Firefox.

Seguir Leyendo: HttpWatch, analiza el tráfico Http o Https desde tu navegador