Twitter ha comenzado el despliegue de siempre-en HTTPS para los usuarios, sin embargo, el proceso va a suceder durante un período prolongado de tiempo y se iniciará con un número limitado de usuarios.

“Le recomendamos que utilice HTTPS para mayor seguridad. Estamos empezando a cambiar este parámetro por defecto para algunos usuarios”, anunció la compañía a través de su cuenta las comunicaciones oficiales.

HTTPS es una combinación de los protocolos HTTP y SSL / TLS que facilita las comunicaciones web seguras y de autenticación.

Las conexiones HTTP son vulnerables, sobre todo en redes inalámbricas abiertas, donde los usuarios están expuestos a ataques como el envenenamiento ARP, envenenamiento de DNS y secuestro de sesión.

Un atacante puede forzar computadora de la víctima a creer que los puntos de twitter.com a una dirección IP pícaro, pero si el usuario se conecta a través de HTTPS el sitio web debe autenticarse con un certificado SSL válido, que es muy difícil de falsificar.

Además, al usar conexiones HTTP normal, las cookies de sesión se envían en forma cifrada con cada solicitud. Esto es requerido por las páginas web para recordar los usuarios autenticados.

Pero también significa que un atacante puede utilizar las herramientas para interceptar el tráfico de oler las solicitudes, el extracto de las galletas, colocarlas en su propio navegador y tener acceso a las cuentas correspondientes.

Esto se conoce como un hombre-en-the-middle sesión secuestro y ataque se puede realizar con fácil de usar y está disponible libremente herramientas.

Durante el año pasado, muchos servicios de Internet más populares han anunciado planes para avanzar hacia HTTPS por defecto todo el período de sesiones. Twitter introdujo por primera vez en una base opt-in a través de una configuración en la página de perfil y ahora espera que permitirá a todos.

Google fue la primera empresa en implementar siempre en HTTPS para muchos de sus principales servicios, como Gmail, Google Docs y otros. Facebook también se está moviendo en este sentido y espera comenzar a implementarlo este año después de todas las aplicaciones de terceras partes firmen su código.