Sem categoria

HTTPS para los vídeos de YouTube. Qué significa eso?

HTTPS significa un internet cifrado, seguro. YouTube está poniendo algunos videos en HTTPS cuando los vídeos se accede por una cuenta de un usuario registrado en Google o viendo el video en YouTube, pero construido en un servidor seguro que es el caso de Facebook.

Pero cuando el cliente entra en el YouTube o Google y no se registran en el acceso, el video continúa en HTTP. Esta acción está siendo tomada por Google para poder poner algunos videos con acceso encriptado a la capa anterior. El sistema de caché no puede acceder a este contenido debido a que el caché está en el medio, entre el servidor y entre al que desea acceder en este caso YouTube pero puede ser cualquier otro sitio.

¿Cuál es el problema? Si este sistema de caché comienza a descifrar el contenido, esto es un ataque de internet. Llamado, MAN IN THE MIDLE. Este ataque muy conocido porque fue utilizado recientemente por la NSA para descifrar datos de usuario y de invadir los datos de estos usuarios.

size_590_youtubeSi el caché hace eso, él está haciendo lo mismo que hizo la NSA, está accediendo a los datos del cliente, un acto ilegal. Si el caché puede hacer esto con los datos del cliente, puede analizar cualquier sitio seguro. Para YouTube sería genial pero si solo se hace para YouTube. ¿Pero quién asegura que no lo hace a su banco, el correo electrónico, los sistemas de financiamiento?

Un sistema responsable de caché, no puede llegar a los sistemas cifrados. Lo que vemos más curioso es que los proveedores tienen miedo de que internet será plenamente HTTPS. Esto no es cierto. Si se tiene en cuenta el estándar HTTP 2.0 que ahora se está construyendo con las discusiones en el comité internacional de las normas de ingeniería de la construcción de Internet, IETF, hay un debate que si el cifrado estará incrustado en el protocolo o no estará en el protocolo. Fuera del protocolo es como hoy en día, usted tiene HTTP y HTTPS puede optar por utilizar cualquiera de los dos.

Hay una línea de pensamiento que Google está haciendo un movimiento dentro de la IETF para la próxima versión del protocolo para tener el cifrado incorporado. Pero hay empresas como Netflix que dicen que si cifran las versiones de Internet, que no utilizará este protocolo.

En el 10 de abril fue lanzado una nueva revisión de protocolo diciendo que Internet tendrá dos versiones, cifrada y no cifrada.

Luego está el miedo que no se hará realidad. Es un comentario momentáneo. Que se basa en pequeños cambios de YouTube que ya se han resuelto. Lo más interesante es que si se analiza el rendimiento de el caché, con Hyper en estos días usted verá que se reconfigura a estos cambios y se mantiene la economía, incluso con algunos vídeos de YouTube que están encriptados.