Barrapunto

La pura realidad es que la mitad de los sitios a los que nos conectamos con https lo único que garantizan es una conexión segura, y mucha gente se cree que también te garantizan que te conectas con a quien de fiar.

No hay ninguna diferencia entre estos certificados y los certificados firmados por uno mismo...salvo que les asustan al usuario con mensajes "No está firmado por una autoridad de confianza". Pero seamos serios, una autoridad certificadora que no verifica nada, no es una autoridad certificadora ni es nada.

Los navegadores deberían a empezar a mostrar una diferencia entre las autoridades que verifican algo y las que no. Entre certificados que han verificado el propietarios y los que no. No meterlos todos en un saco de "conexión segura".

Y conste que nada que objetar a estos certificados gratuitos, tengo certificados que lo único que ha verificado es que tengo una VISA o una MasterCard válida. Quizá los use, en lugar de firmarlos yo mismo y que el navegador asuste al usuario, o pagar 30 euros a unos espabilados que han conseguido convencer a navegadores de que los incluyan entre las autoridades certificadoras de confianza preinstaladas... pues voy a uno de estos.

Pero seamos serios, esto de las autoridades certificadoras es una tomadura de pelo. Me alegro de que haya alguna que haya tenido la decencia de no cobrar por ello... Pero eso sólo si han conseguido que IE, Firefox, Chrome y Opera los incluyan en sus "autoridades de confianza" preinstaladas. Si lo que quisiera es una conexión segura, eso haría yo mismo. Lo que quiero es que el usuario sin conocimientos no se asuste, y para eso necesito que esté en los principales navegadores.