Foro de elhacker.net

La seguridad de los usuarios hoy en día no empieza por tener un buen antivirus y que este se encuentre actualizado, sino que pasa por una seguridad del navegador que se encuentre a la altura de las exigencias de Internet en lo referido a seguridad. Desde Google Chrome han anunciado que el cifrado de cookies podría estar muy cerca.

Y es que aunque el tener un buen software de seguridad y que este se encuentre actualizado, esto no ayuda de nada si después el atacante puede encontrar credenciales de acceso a diferentes servicios almacenadas en archivos de texto plano. Por este motivo, y para que el navegador se convierta en el primera parte en la defensa del equipo, el equipo dedesarrollo del navegador podría haber tomado la decisión de incluir próximamente el cifrado de las cookies de navegación del usuario y que esto además se encuentra activado por defecto.

Hay que recordar que estos archivos son vitales en la navegación hoy en día por Internet y que propician que el usuario pueda interactuar con las páginas web de forma correcta ( a pesar de que la finalidad se haya desvirtuado por conveniencia de determinadas empresas del sector). Así, en una cookie se pueden encontrar además de las credenciales de acceso a sitio web, otros datos relacionados con el usuario y que este podría haber facilitado en cualquier formulario.

Google Chrome utilizará el cifrado AES de 128 bits

Aunque no está confirmado ni siquiera si se incluirá de forma definitiva, la disposición de los responsables de Google para contestar a preguntas relacionadas con el tema hace pensar que la inclusión de esta funcionalidad relacionada con la seguridad terminará estando presente en el navegador muy pronto.

De esta se ha podido saber que el navegador utilizará el cifrado AES de 128 bits para cifrar las cookies antes de que estas sean almacenadas en el disco duro del equipo del usuario.

Se trata de un paso más en la seguridad de los usuarios en Internet que algunos no dudan en criticar considerando que resulta insuficiente, y que a pesar de que se ofrezca una capa más de protección a los datos del usuario, las cookies necesitarían de una contraseña necesaria para poder ser accesibles dentro del mismo equipo. Y es que hay que destacar que esta protección sirve para mantener a salvo las cookies almacenadas en el equipo de usuarios que podrían acceder a este de forma no autorizada, ya que estas continúan transfiriéndose en texto plano mientras se está navegando.

Fuente | The Hacker News

http://www.redeszone.net/2014/01/10/el-cifrado-de-cookies-en-google-chrome-podria-estar-cerca/