Forzando Conexiones SSL por defecto


Es una buena práctica de utilizar siempre Secure Sockets Layer () para todas las paginas que visitemos y que cuenten con este protocolo, pero muchas veces la entrada por este medio no esta de modo predeterminado, en el siguiente articulo podremos ver como configurar nuestro de tal forma que si un sitio web cuenta con SSL entremos de forma predeterminada por el, “asegurando” los datos que enviemos al sitio en cuestión.

3802545563 f6f05bba1f o Forzando Conexiones SSL por defecto

Primero que todo… ¿Qué es el SSL? Veamos que dice la Wikipedia.

SSL proporciona autenticación y privacidad de la información entre extremos sobre Internet mediante el uso de criptografía. Habitualmente, sólo el servidor es autenticado (es decir, se garantiza su identidad) mientras que el cliente se mantiene sin autenticar; la autenticación mutua requiere un despliegue de infraestructura de claves públicas (o PKI) para los clientes. Los protocolos permiten a las aplicaciones cliente-servidor comunicarse de una forma diseñada para prevenir escuchas (eavesdropping), la falsificación de la identidad del remitente (phishing) y alterar la integridad del mensaje.

Vamos a configurar nuestro navegador , en los 3 operativos mas utilizados (Microsoft Windows, OS X y GNU Linux) para que todas las conexiones que realizemos desde el sean utilizando el protocolo SSL (siempre y cuando la pagina lo soporte.
Lo primeor que haremos es abrir nuestro Firefox y nos vamos al página donde están publicados todos los complementos.

Complementos de Firefox y buscamos Greasemonkey.

Hacemos clien en añadir a Firefox
 Forzando Conexiones SSL por defecto

Y empezamos a descargar el complemento.
 Forzando Conexiones SSL por defecto

Siempre después de instalar un complemento en Firefox hay que reiniciar
 Forzando Conexiones SSL por defecto

Después de haber reiniciado nos saldrá que el complemento se ha instalado correctamente.
 Forzando Conexiones SSL por defecto

Ahora que ya tenemos instalado Greasemonkey, nos vamos a la página para instalar el Script.
Script para Greasemonkey
 Forzando Conexiones SSL por defecto

En esta página le damos a Install, luego veremos aparece algo así:
 Forzando Conexiones SSL por defecto

=> Continua leyendo este articulo en el foro de nuestra comunidad <=

Si te ha gustado el post, compartelo y ayudanos a crecer.

Unete a nuestra Fanpage Siguenos en Twitter

Twitter Digg Delicious Stumbleupon Technorati Facebook Email

About DragoN

Ingeniero en Sistemas y Telecomunicaciones de la Universidad de Manizales. Information Security Researcher con más de 10 años de experiencias en Ethical Hacking, Pen Testing y Análisis Forense. Docente Universitario en Pre y Post-Grado, Speaker y Organizador de diferentes eventos de Seguridad Informática, Co-Fundador del ACK Security Conference y Creador de La Comunidad DragonJAR, una de las comunidades de seguridad informática mas grandes de habla hispana y referente en el sector.

7 Respuestas para “Forzando Conexiones SSL por defecto”

  1. Si no me equivoco con el NoScript tambien se puede hacer…

  2. saludes comunidad, e seguido la guia aqui propuesta pero no me funciona, e segudo paso a paso y no logro el objetivo, alguna sugerencia

    ademas no entiendo porque usar greasemonkey si al final lo se hace con noscript

    saludes y gracias por una respuesta

Trackbacks/Pingbacks

  1. ¿Cómo Recuperar una Cuenta de Facebook? - 25 noviembre 2009

    [...] y a tus contactos, es importante que cuides de ella, utilizando claves fuertes, utilizando siempre la conexión segura de facebook, navegando desde computadores de confianza y no abriendo archivos adjuntos que no estas [...]

  2. Forzando Conexiones SSL por defecto v2 - 20 junio 2010

    [...] Utilizar Secure Sockets Layer (SSL) para todos los sitios que visitemos, siempre es una buena práctica de seguridad, en la comunidad ya les habiamos comentado como hacer esto utilizando Greasemonkey y personalizando un script para este excelente excelente plu… [...]

  3. Facebook ahora permite conexiones seguras SIEMPRE - 5 febrero 2011

    [...] la comunidad ya habíamos escrito artículos sobre como forzar las conexiones seguras en las redes sociales y hasta hace poco eran la única [...]

  4. Twitter ahora permite conexiones seguras SIEMPRE - 24 marzo 2011

    [...] y no solo en el login, algo que Facebook empezó a hacer unos meses atras.En la comunidad ya habíamos escrito artículos sobre como forzar las conexiones seguras en las redes sociales y hasta hace poco eran una de las [...]

Dejar un Comentario