Google está realizando cambios en la seguridad de Chrome, eso generará que algunas páginas web tengan algunas afectaciones y los usuarios experimenten cambios en el corto plazo, ya que los administradores de estos sitios deberán adaptarse a las modificaciones para seguir prestando sus servicios.
Páginas de empresas como MasterCard y Dell son algunas de las afectadas, ya que usan certificados digitales emitidos por Entrust y su filial AffirmTrust, que Google dejará de admitir en su navegador con el objetivo de fortalecer la seguridad y privacidad de los usuarios.
Estos certificados son cruciales, ya que funcionan como tarjetas de identidad digitales que aseguran que la conexión entre el navegador y el sitio web es segura, protegiendo la información que se transmite entre ambos. Sin ellos, las páginas web pueden ser susceptibles a ataques cibernéticos y la información de los usuarios podría estar en riesgo.
Por qué Google toma esta decisión en Chrome
La confianza en una Autoridad de Certificación (CA) es fundamental para la seguridad en internet. Google ha citado varios incidentes en los que Entrust no cumplió con las expectativas en la gestión y respuesta a problemas de seguridad.
Mozilla, la organización detrás del navegador Firefox, también ha señalado problemas con Entrust. Entre marzo y mayo, Mozilla presentó quejas sobre incidentes relacionados con esta autoridad de certificación, lo que llevó a Entrust a admitir errores y publicar un informe en junio de 2024, reconociendo fallos y delineando planes para mejorar.
La decisión de Google afectará a muchas organizaciones y sitios web que dependen de estos certificados para asegurar sus conexiones. Entre los clientes se encuentran compañías como Chase Bank, Dell, Ernst & Young, Mastercard y Merrill Lynch, así como gobiernos de todo el mundo.
Los sitios web que no actualicen sus certificados antes del 1 de noviembre de 2024 mostrarán una advertencia de “conexión no privada” en Chrome. Esta advertencia indica que la conexión no es segura y podría estar intentando robar información personal o financiera.
Ante este anuncio, Entrust ha reconocido sus errores y se ha comprometido a implementar mejoras, como modificar los procesos de control de cambios y revisar las políticas de respuesta a incidentes y revocación de certificados.
Sin embargo, estas declaraciones parecen haber llegado tarde para Google. En una declaración, un portavoz de Entrust expresó su decepción ante la decisión del programa de Chrome, reiterando su compromiso con el negocio de certificados públicos TLS y asegurando a sus clientes que seguirán ofreciendo continuidad en sus servicios.
Cómo afectará este cambio a los usuarios
Para los usuarios de Chrome, esto significa que a partir de noviembre de 2024 podrían encontrar advertencias de seguridad al intentar acceder a ciertos sitios web tanto en la versión de computadores como en la de móviles.
Estas advertencias aconsejan no continuar con la navegación en esos sitios, señalando posibles riesgos de seguridad. Aunque los usuarios tienen la opción de ignorar estas advertencias, hacerlo podría exponerlos a posibles ataques cibernéticos.
Además, los administradores de sistemas y responsables de sitios web deberán tomar medidas inmediatas para evitar interrupciones en el servicio. Esto implica verificar los certificados actuales y, de ser necesario, cambiar a otra autoridad de certificación que sea confiable según los estándares de Google Chrome.
Por lo que la mejor recomendación para los usuarios es estar atentos a las advertencias de seguridad en Chrome y evitar ignorarlas para proteger su información personal y financiera.
Los administradores de sistemas deben actuar con rapidez para asegurarse de que sus sitios web no se vean afectados negativamente. Esto incluye cambiar a otra autoridad de certificación que cumpla con los estándares de seguridad de Chrome antes de la fecha límite del 1 de noviembre de 2024.
Últimas Noticias
Qué hacer ante llamadas de WhatsApp desde números desconocidos del extranjero, según ESET
Especialistas alertan que los ciberdelincuentes utilizan prefijos internacionales para generar confianza y ejecutar distintas modalidades de fraude vía WhatsApp
CEO de AT&T asegura que la formación universitaria deja de ser suficiente en un mercado laboral marcado por la IA
Según John Stankey, los jóvenes profesionales deben renovar sus habilidades cada cuatro años para adaptarse a la evolución de la IA y los nuevos modelos de negocio
PlayStation Plus pierde dos juegos más en diciembre de 2025 y eleva a doce los títulos que abandonan el servicio
La plataforma de suscripción de Sony cierra diciembre con una de sus mayores rotaciones del año, marcada por dos retiros adicionales no anunciados previamente
Google recupera liderazgo en inteligencia artificial, según Geoffrey Hinton
El pionero británico afirma que Google superó a OpenAI en la carrera por la inteligencia artificial, destacando avances recientes y el lanzamiento de Gemini 3 como factores clave en este resurgimiento tecnológico
Google Chrome trae la mejor opción para estudiantes e investigadores: navegar en dos pestañas a la vez
La herramienta de ‘vista dividida’ simplifica tareas como la redacción de informes o la toma de apuntes mientras se consulta material en otra páginas web
