HTTPS, SSL, TLS & el costo de la transigencia
23 de diciembre de 2013 por admin
tl;dr
La ignorancia no es dicha, si no sabes cómo usar Internet deberían educarte.
Recientemente, quizás a raíz de las revelaciones de espionaje ilegal de la NSA, muchos de nuestros clientes han comenzado a esperar cifrado SSL en sus sitios web. A menos que estén transmitiendo información sensible (como información de tarjetas de crédito o de inicio de sesión), generalmente no hay necesidad de esto. Hemos descubierto una tendencia creciente de personas que ingresan manualmente el especificador de protocolo HTTPS en sitios sin justificación; mi intención es desterrar esta práctica.
Hay dos preocupaciones principales aquí: la primera es que especificar intencionalmente un protocolo con una expectativa indica una falta fundamental de comprensión de cómo operan tales mecanismos, o incluso por qué son necesarios. Esto no es trivial; muchos aspectos de nuestra vida diaria, desde la privacidad hasta grandes cantidades de comercio, solo son posibles en su forma actual gracias a esta tecnología. Los temas relacionados con la ciberseguridad y la privacidad se presentan ante nuestro electorado con creciente frecuencia.
En una democracia (o república representativa de elección democrática), nosotros el pueblo tenemos el poder de gobernar. Como todos los gobernantes, debemos ejercer sabiduría y justicia.
Si elegimos voluntariamente la ignorancia, estando intencionalmente desinformados, renunciamos al fruto del árbol de la democracia: nuestra libertad.
A medida que la tecnología se vuelve más prevalente en nuestras vidas, se vuelve cada vez más imperativo que entendamos cómo operar y navegar la tecnología a la que confiamos nuestro futuro social y financiero. Entre muchos otros, es responsabilidad de los proveedores del cambio, los vendedores y mercadólogos que traen consigo la nueva sociedad, educar a sus clientes, para ser dignos de la confianza que sus clientes depositan en ellos.
Con ese objetivo, animo a muchos de mis clientes, que son ellos mismos distribuidores de datos y tecnología de redes, no solo a convertirse en maestros de sus campos a través de la educación, sino también a tomar la iniciativa de educar a su vez a los sus clientes, cumpliendo con su deber como vendedores y líderes de opinión.
La segunda preocupación es de menor alcance, pero aún crítica: la competitividad en el mercado. No solo es innecesario cifrar datos no sensibles, sino que también tiene un costo distinto de cero: recursos informáticos adicionales y gastos generales de mano de obra, tanto de nuestra parte como de nuestros clientes. Para proporcionar una interfaz limpia y sencilla, y para mantener los costos bajos, nosotros (Atomic8Ball) solo hemos proporcionado SSL donde realmente se necesita (cuando hay información sensible presente). Sin embargo, para optimizar la experiencia de nuestros clientes con nosotros y cumplir con sus expectativas, ahora estamos reconsiderando esa posición.
Al hacerlo, de cierta manera nos rendimos ante la ignorancia, eliminando la necesidad de educación y la oportunidad de brindarla. En la búsqueda de "simplemente hacer que funcione", estamos cediendo territorio que quizás más adelante, como sociedad, lamentemos.