Cómo saber si una transacción en línea es segura

Una conexión segura es un intercambio cifrado de información entre el sitio web que está visitando e Internet Explorer. El cifrado se ofrece a través de un documento proporcionado por el sitio web que se denomina certificado. Cuando se envía información al sitio web, se cifra en su equipo y se descifra en el sitio web. En circunstancias normales, no es posible leer ni alterar la información mientras se envía, pero es posible que alguien encuentre una forma de descifrar esta información.

Aunque la conexión entre el equipo y el sitio web esté cifrada, esto no garantiza que el sitio web sea de confianza. Aún puede ponerse en peligro su privacidad por la forma en la que el sitio web usa o distribuye su información.

No necesariamente. Si bien la información que se envía y recibe está cifrada (codificada), un tercero podría ver el sitio web al que está conectado. Conociendo el sitio web al que está conectado, este tercero podría tener una idea bastante aproximada de las operaciones que está realizando. Por ejemplo, si está buscando un nuevo empleo usando un equipo de la oficina, su empresa podría buscar palabras clave en los sitios web o mantener un registro de los sitios visitados. Si envía un currículum a un sitio web de empleos, el documento puede que esté cifrado, pero su empresa sabría de todos modos que está buscando un nuevo trabajo.

En Internet Explorer, verá un icono de candado en la barra de estado de seguridad. La barra de estado de seguridad se encuentra a la derecha de la barra de direcciones.

El certificado que se utiliza para cifrar la conexión también contiene información acerca de la identidad del propietario u organización del sitio web. Puede hacer clic en el candado para ver la identidad del sitio web.

Cuando se visita un sitio Web que usa una conexión segura, el color de la barra de estado de seguridad indica la validez de su certificado y muestra el nivel de validación realizado por la organización de certificación.

En la tabla siguiente se explica el significado de los colores de la barra de estado de seguridad.

Si cree que la identidad que presenta el sitio es falsa, diríjase a la entidad emisora cuyo nombre aparezca en el certificado de la barra de estado de seguridad.

No necesariamente. Una conexión segura (cifrada) no constituye ninguna garantía de que su uso sea seguro. Una conexión segura sólo garantiza la identidad del sitio web, basándose en la información proporcionada por la organización de certificación. Es aconsejable que sólo proporcione información personal a sitios web que conozca y en los que confíe. Para obtener más información acerca del modo de determinar si puede confiar en un sitio web, consulte Cuándo se debe confiar en un sitio web.

Si bien no existe una garantía de seguridad en Internet, puede minimizar los problemas de seguridad y privacidad en línea usando sitios web que conoce y en los que confía. Internet Explorer no puede determinar si el propietario de un sitio web es de confianza. Intente usar sitios que ya haya utilizado previamente o sitios recomendados por familiares o amigos. También debería activar el Filtro de suplantación de identidad (phishing) de Internet Explorer para ayudarle a identificar sitios web fraudulentos. Para obtener más información acerca del Filtro de suplantación de identidad (phishing), consulte Filtro de suplantación de identidad (phishing): preguntas más frecuentes.

Una página web con contenido seguro y no seguro, o contenido mixto, significa que dicha página está intentando mostrar elementos usando tanto conexiones de servidor web seguras (HTTPS/SSL) como no seguras (HTTP). Esto suele ocurrir en tiendas en línea o en sitios financieros donde se muestran imágenes, banners o scripts que provienen de un servidor no seguro.

El riesgo de visualizar contenido mixto es que una página web o script que no sean seguros podrían obtener acceso a la información del contenido seguro.

Si tiene algún problema al visitar sitios que incluyen contenidos mixtos, puede configurar Internet Explorer de modo que admita provisionalmente los contenidos mixtos. Para hacerlo, siga estos pasos: