Google permitirá hacer búsquedas “secretas”
La compañía de Mountain View ha lanzado una nueva herramienta de búsqueda que emplea el protocolo SSL para cifrar las comunicaciones entre el usuario y los servidores de la empresa norteamericana, de forma que ninguna persona ajena a la comunicación pueda espiar qué es lo que está buscando. Claramente una afrenta a regímenes como el de Irán o China, habrá que ver si esta será la gota que colme el vaso de la paciencia de los gobiernos de estas y otras naciones.
Guillem Alsina (guillem@imatica.org) – La tecnología utilizada por Google en este nuevo servicio (que por el momento solamente se encuentra disponible en fase beta) es la misma que se emplea para permitir a los usuarios el acceso a otros servicios que requieren el uso de un nombre de usuario o contraseña, como el correo electrónico o banca online, y que también utiliza la compañía del buscador para otros de sus servicios como Gmail: SSL, Secure Sockets Layer.
Podemos ver que estamos consultando páginas web bajo encriptación SSL cuando la dirección (URL) correspondiente a la página en la que estamos comienza por https:// en vez de http:// (nótese la s de más), y se muestra en nuestro navegador un indicativo de ello, siendo este por ejemplo un candado en la parte derecha de la barra de dirección.
Los resultados de las búsquedas no se verán alterados por el uso de esta herramienta, siendo los mismos que podemos encontrar en la versión normal de Google.
Esto tampoco significa que nuestra navegación sea total y absolutamente secreta; Google guarda nuestro historial de búsquedas junto con nuestra IP siguiendo las diferentes disposiciones legales al respecto existentes en el mundo, por lo que nuestros pasos podrán ser rastreados por los organismos policiales con una orden judicial. Quienes sí quedarán -por lo menos, en teoría- impedidos de seguir nuestros pasos son personas ajenas a nosotros y a una investigación policial que se esté llevando a cabo, y que hasta ahora podían "pinchar" nuestra conexión a la red para saber qué es lo que estábamos buscando.
Tampoco se protegerá toda la navegación, puesto que en cuanto abandonemos la página de resultados de búsqueda pinchando en un enlace, el "túnel" SSL desaparecerá, con lo que otros podrán saber a qué páginas accedemos.
¿Reacción china?
Es toda una incógnita si Google SSL va a funcionar en países como China, Irán o Cuba, cuyos regímenes políticos prohíben ciertos contenidos en la Red de redes. Con China, Google ya ha tenido sus encontronazos recientemente, aunque al fin todo ha quedado en una especie de bluff que no ha dado lugar a nada.
No obstante, la posibilidad de que un disidente político pueda consultar información sin que el gobierno sepa qué es exactamente lo que busca, puede ser la gota que colme el vaso y lleve a estos gobiernos a prohibir el uso de Google en sus respectivos países.
Más información
Copyleft 2009 www.imatica.org
Esta obra se encuentra sujeta a la siguiente licencia:
La difusión, reproducción y traducción de este texto se permite libremente en cualquier medio o soporte con las únicas obligaciones de mantener la presente licencia e incluir un enlace o referencia a la página en la que se encuentra el original dentro del servidor www.imatica.org . En medios audiovisuales se requiere la cita al medio www.imatica.org
Comentarios
Pero esto no es una novedad, ademas, hace tiempo que se tenía que haber hecho.
En mi servidor tengo un Web-proxy al que se accede a través de una conexión cifrada.
https://www.elinformatico.org:8080
Sobra decir que el certificado es casero, creado con el windows server 2008, es por lo que pide confiar en el certificado. Pero por lo demas, hace tiempo que yo ya he puesto en práctica ese sistema de busquedas encriptadas.
Toda Busqueda que realices en mi proxy es imposible de leer, si nos fijamos, hasta lña dirección web está encriptada, pero eso es una función del propio proxy.
https://www.elinformatico.org:8080
Publicado por: El Informatico | Mayo 29, 2010 10:21 AM
Otra cuestión, y es muy interesanta, lo que Google realmente encripta no es la conexión completa.
Ya que para que nosotros lleguemos a google tenemos que poner HTTPS://www.google.com, y esto no está encriptado.
lo Mismo que sitenemos que hacer una busqueda, si yo pusiera esta URL en mi explorador y alguien estuviera escuchando mi comunicación, https://www.google.com/search?hl=es&ei=2u0ATLjLGIuZ4gaSvqj7Cw&sa=X&oi=spell&resnum=0&ct=result&cd=1&ved=0CBEQBSgA&q=Planeando+algo+mal%C3%A9volo&spell=1&cts=1275129309041
Sabría que estoy Planeando algo malévolo, aunque luego al resultado me lo enviara encriptado.
Si alguien se fija, en mi proxy la URL esta codificada. y todo lo demas es privado.
Publicado por: Infor Proxy | Mayo 29, 2010 10:39 AM