Let’s Encrypt, certificados SSL libres y gratis, protege tu web con HTTPS

certificados-ssl-gratis-seguridadA finales del año pasado ya anunciábamos en nuestra web que Google Chrome iba a declarar gran parte de las páginas de internet ‘No seguras’. La única forma de que tu página web apareciera como ‘Segura’ era instalar el protocolo de seguridad HTTPS en la web o dominio, algo de lo que hasta hace poco solamente existían las opciones de pago. (Leer el artículo original)

Hasta hace poco disponer de un certificado SSL no resultaba económicamente muy viable para muchas personas, especialmente para aquellas con web personales, blogs o incluso pequeñas pymes que utilizan sus páginas  web más que nada cómo un pequeño escaparate de sus servicios e información de datos de contacto.

Pero para todas estas personas y todo aquel que lo prefiera ya han sacado la opción gratuita, Let’s Encrypt.  Su página oficial es: https://letsencrypt.org/

Let’s Encrypt es una Autoridad Certificadora sin ánimo de lucro que permite generar certificados SSL de forma gratuita. Impulsado por la Fundación Linux, está apoyado por varios grupos de organizaciones como Facebook, Google, Cisco, Automattic (WordPress) etc.. Estos certificados (con los que ya obtienes el protocolo de seguridad HTTPS) son la mejor manera de proteger los datos que navegan entre tu pagina web y el usuario que la visita.

Estos nuevos certificados gratuitos cifran la información de la misma forma que los de pago, pero eso sí, no ofrecen las mismas opciones. Para poder diferenciarlos vamos a explicar primero los tipos de certificados SSL que existen en el mercado.

Una de las cosas que los diferencian es el tipo de validación que ofrecen:

  • Validados por dominio (DV): son los más sencillos, y desde que ha aparecido Let’s Encrypt se obtienen de manera gratuita. Obtienes una página y navegación de datos encriptado y en el navegador se muestra el protocolo https de seguridad con el candado verde.
    ssl-https-seguro
  • Certificados tipo Organización Validada (OV): además de la encriptación de los datos, la empresa certificadora valida también la organización o empresa que lo solicita (por lo que de alguna forma el usuario se asegura de que realmente la web donde navega pertenece a esa empresa y no es un fake). El pero de este certificado es que los navegadores no los diferencian de los certificados DV por lo que a primera vista, la barra de dirección muestra la misma información que los primeros.
  • Certificados tipo Validación Extendida (EV): estos certificados son los que ofrecen un mayor nivel de validación. Cómo en el tipo de validación DV, la empresa certificadora también valida a la empresa pero a diferencia con el anterior aquí el navegador muestra el nombre de la empresa en la barra de dirección en color verde, dando más sensación de seguridad al usuario que la visita.

Otra gran diferencia entre el certificado gratuito y los de pago sería en relación a la cantidad económica asegurada por parte de la entidad que gestiona el certificado. Por ejemplo, imaginemos que tengo una tienda online donde los clientes introducen sus datos bancarios y por alguna razón ha habido algún fallo de seguridad en el intercambio de esos datos.

Si en este caso tuviera algún tipo certificado de seguridad de pago, en función del contrato firmado, la empresa certificadora me cubriría un mínimo de  10.000 $ con el que pagar la posible multa o sanción. Sería cómo un seguro de responsabilidad civil que se ejecutaría en caso de robo de los datos en el intercambio que ha habido entre mi web y el usuario. En caso de tener un certificado gratuito no existiría ninguna cantidad de seguro y tendría que afrontar el total del pago de la multa yo sólo.

Veamos ahora un pequeño resumen de las diferencias entre los distintos certificados.

SSL Let’s Encrypt RapidSSL WildCard True Business ID True Business ID + ED
Método de autentificación Validación de dominio Validación de dominio Validación de dominio Validación  de dominio + la organización Validación de dominio + la organización Extendida
Encriptación 128/256 bits 128/256 bits 128/256 bits 128/256 bits 128/256 bits
Protección subdominios NO NO SI SI SI
Entidad certificadora Let’s Encrypt Equifax Secure Certificate Authority Equifax Secure Certificate Authority Equifax Secure Certificate Authority GeoTrust Primary Certificate Authority
Tiempo de instalación + verificación 1 día 1 día 1-6 días 1-6 días 1-15 días
Garantía de seguro NO SI SI SI SI

Viendo la tabla superior podríamos decir que la principal desventaja de estos certificados SSL gratuitos (Let’s Encrypt) radica en la cantidad asegurada por parte de la entidad certificadora, que en este caso es NULO.

Los demás certificados nos cubrirían entre 10.000 $ y 125.000$ (según el certificado que escojamos), algo que nos vendría muy bien en caso de sufrir algún perjuicio económico por la exposición de los datos. Eso sí tendría que ser demostrable que el fallo de seguridad viene del propio certificado.

Por todo esto, si estáis pensando en instalar un certificado SSL para vuestra página web, nosotros desde INNOVA lo primero que haríamos sería preguntaros si en él intercambiáis información catalogada como importante (métodos de pago, datos personales…) porque en caso afirmativo os recomendaríamos instalar un certificado de pago.

En caso contrario, si únicamente disponéis de una dirección de correo o un formulario donde solamente pedís los datos de contacto, os sugeriríamos probar con el certificado gratuito.

La instalación en sí es sencilla de hacer aunque si ya tienes una página web bien posicionada en internet te sugerimos que contactes con algún técnico especializado que pueda configurar algunas de las opciones a modificar en la página web y en la nueva configuración a proporcionar a Google (con aplicaciones como Webmaster Tools, Google Analytics, google…).

Digitalización de videos y fotografías analógicas

digitalizacion-videos-fotografias-gipuzkoa

Recupera todos esos momentos importantes de tu vida guardados en antiguas cintas analógicas.

Todos tenemos almacenadas en casa cintas VHS con nuestros recuerdos, ¿el vídeo de la boda, el viaje de novios, la comunión de los hijos…?

¿Y que me dices de todas esas fotografías o carretes?

Utilizando nuestros servicios de digitalización podrás recuperarlos.

Convierte todos esos recuerdos especiales en un archivo digital y podrás verlos en tu ordenador o televisor tantas veces como quieras.

No dejes que tus mejores recuerdos queden sepultados por la era digital.
Envíanos un mensaje con lo que necesites y te elaboraremos un presupuesto sin compromiso alguno.

Innova en la I. Feria del Mueble en Bilbao Exhibition Center

Soluciones gráficas para tiendas de muebles hogar y decoración e interiores

INNOVA, cómo distribuidor oficial del software Deco, estará este viernes y fin de semana en Bilbao, en la Feria Bilbao Mueble 2017 realizando varias demostraciones de los servicios de infografía que ofrece este programa.

Deco es un programa de diseño de interiores en 3D, que permite realizar proyectos de decoración virtual, presupuestos y pedidos a fábrica, presentando así la oferta más eficaz a los clientes.

innova-diseno-grafico-bec

El Stand de INNOVA y DECO en la I. Feria del Mueble en BEC

Te esperamos en el Pabellón 1, Stand 4-I, junto a la cafetería, donde te mostraremos todo lo que Deco puede hacer por tu negocio.


¿Páginas web con Flash? ¿Todavía se utiliza?

Hace poco una empresa nos encargó la tarea de renovar su página web corporativa.  Al revisar su página web actual vimos que estaba hecha en Flash por lo que ya les avisamos de que nuestra primera recomendación sería olvidarnos del Flash y hacer la web en HTML.

En el diseño de las páginas web, el desarrollo en Flash estuvo muy de moda a principios del 2000. Las empresas querían sus páginas con mucho movimiento, colorido y sonido, páginas web espectaculares con los que se quería llamar la atención. Y en muchos casos reconocemos que se conseguía, pero también que después de verlas un par de veces muchos incluso llegaban a cansar.

Así que, si eres de los que aún apuestan por el Flash o tienes una página con Flash y te estas planteando si cambiarlo o no, quizás deberías hacerte una pregunta:

¿Para qué tengo o quiero hacer una página web? La quiero enfocada a mi negocio, ¿para dar a conocer mis servicios, productos, atraer nuevos clientes?  ¿O simplemente la quiero cómo una tarjeta de presentación virtual, limitada a los datos de contacto cómo el e-mail o teléfono, con quizás alguna foto de mis productos?

Si la idea es posicionar la página web, entonces te interesará saber que el uso del Flash no está recomendado, ya que aunque hoy en día se puede realizar un desarrollo bastante optimizado para los buscadores, aún y todo sigue teniendo sus limitaciones:

  • A los buscadores como Google no les gusta demasiado ya que no puede acceder tan fácilmente al texto insertado dentro de la animación Flash.
  • Tienes una única página indexable, lo que también te limita bastante a la hora de posicionar.
  • Los usuarios tendrán que instalar un complemento o plugin en el navegador para poder visualizarlo. Este plugin además tendrá que ser actualizado cada cierto tiempo.
  • Ralentiza la visualización de la web. Antes de que se visualice el contenido creado en Flash, el navegador primero tiene que descargarlo por lo que dependiendo de la velocidad de la línea, en algunos casos esto puede ralentizarse bastante.
  • Consumen más memoria interna y energía (muy importante en caso de que estés trabajando con un portátil y uses la batería).
  • Los navegadores, además de tener algunos problemas a la hora de la indexación, también se están posicionando directamente en su contra. Aunque hay que señalar que Bing sí que ha hecho alguna declaración que otra a favor del Flash, Google Chrome el año pasado ya anunció que iba a empezar a pausar muchos videos realizados en Flash e incluso a mediados de este año Microsoft ya anunció que su navegador Edge también iba a pausar de forma automática todo aquel contenido Flash que no fuera clave para la web. Para reproducirlo el usuario deberá de darle al clic. Por el momento se supone que solamente actuarán contra contenido no relevante pero anuncian que con el tiempo se podría llegar a dejar en manos del usuario si reproducir Flash de contenido relevante.

En Innova, en diseño web, apostamos por trabajar con páginas web estructuradas e indexables, en los que se pueda añadir/eliminar/modificar contenido, de forma que las empresas puedan promocionar sus nuevos servicios/productos, y aumentando así las posibilidades de ser encontrados en la red.

No negamos que el uso de banners o spots de publicidad en Flash puedan ser una buena opción en algunos casos, para llamar la atención del cliente e incluso para aumentar el tiempo que pasa el usuario en la web (ayudando así a mejorar el posicionamiento), pero siempre mientras sea de forma puntual y no relevante en el contenido general de la web.

Volviendo a nuestra pregunta inicial, si tienes una página web en Flash, con unos contenidos válidos y estás pensando pasarlo a HTML, de antemano te podemos informar de que:

  • El resultado será una página web completamente nueva, eso sí, utilizando todo o parte del contenido de la anterior web.
  • No esperes conseguir los mismos efectos espectaculares que tenía el video en flash.
  • Si te gusta la estructura de tu página actual quizás se podrá mantener, aunque la forma de navegar por ella cambiará completamente.

Y lo más importante:

  • Si lo deseas, al final podrás administrarlo tú mismo, añadiendo y modificando el contenido según las necesidades de tu empresa. Si prefieres desligarte de este tema, en Innova podremos administrarlo por tí.

Si tienes alguna duda en el rediseño de tu página web, ponte en contacto con nuestro servicio técnico, intentaremos responder a todas tus preguntas y asesorarte en todo lo necesario en el proceso de convertir tu página web de flash a html.

Felices Navidades y Próspero Año Nuevo a todos

diseno-tarjetas-digitales-navidad