Desde hace unas semanas, debo ser de las pocas personas que no tenga google.com de página principal en el navegador que uso. En vez de ello, descubrí que Google disponía de un buscador (en fase beta) para realizar búsquedas encriptadas.
La página en cuestión es: https://encrypted.google.com Pero realmente, ¿cual es la diferencia?. Bien, para ello simplemente tenemos que recurrir a un analizador de paquetes como Wireshark, del cual últimamente no paro de usar. Cuando navegamos por la red, normalmente lo hacemos mediante el protocolo HTTP, por lo que escribiendo “http” en el filtro de Wireshark obtendremos todos los paquetes http capturados.
Por aquí la información viaja en texto plano, de forma totalmente insegura, y si a eso le sumamos el estar en una red que no nos pertenece, todavía más inseguridad, es decir, se puede ver exáctamente todo lo que hacemos. Para ello se inventó la capa segura (SSL) a través de la cual, Google ofrece sus servicios.
Veamos una captura de Wireshark navegando por el google normal y corriente:
Como podemos observar, somos capaces de leer sin problemas lo que enviamos para buscar (Nota: lo que buscamos está como fragmentado. Esto es debido a Google Instant, que a cada letra que escribimos la envía para darnos recomendaciones de búsquedas). Pero, hay algo que enviamos a través de la red sin cifrar todavia más grave: las cookies!
Sin embargo, al realizar la búsqueda usando el buscador basado en la capa segura de transporte SSL, para ver los paquetes enviados (eso si, encriptados), podemos escribir en el filtro de Wireshark “ssl”. La única pega que produce navegar mediante este servicio es que tarda más tiempo en cargar la página, como un cuarto de segundo más.
Otra cosa curiosa, que igual no todos saben, es que los navegadores no almacenan el referrer de una página que usa el protocolo seguro. Por ejemplo, supongamos que estoy buscando “ebay” desde mi google con navegación segura. En estos momentos, los paquetes que envío al servidor de Google están cifrados, pero en el momento que entramos en la susodicha página, dejamos de enviar los paquetes a Google, y por tanto, navegaremos de forma insegura, as usually. Sin embargo, la página visitada no puede saber de dónde venimos usando el HTTP_REFERRER (los programadores web sobre todo entenderán esto último).
Conclusión: no cuesta nada ponerse esta versión de google de página principal. Nuestras búsquedas serán seguras y no demora tanto las búsquedas como pueda aparentar.
Saludos, lipman.
