La web del Ministerio del Interior carece de certificado de seguridad. Una advertencia de Google Chrome alerta a los usuarios que no es seguro visitar su página ya que el sitio no utiliza una conexión privada.
h50 ha podido comprobar cómo la web http://www.interior.gob.es está calificada como “no es segura” para Google. El site del ministerio que preside Fernando Grande Marlaska, muestra a los usuarios un icono situado a la izquierda de la barra de direcciones correspondiente a un signo de exclamación dentro de un círculo de color gris. Se trata de una advertencia de seguridad de Google Chrome que marca de esta forma a las webs que carecen de Protocolo seguro de transferencia de hipertexto, en inglés, Hypertext Transfer Protocol Secure o HTTPS.
Cuando los usuarios acceden a esta web reciben el siguiente mensaje de advertencia: “La conexión con este sitio web no es segura”. Esto implica que recae sobre el usuario el deber de comprobar que ha accedido a la web correcta lo que genera una pérdida de legitimidad, reputación y desconfianza hacia el portal de un ministerio que debería ser ejemplo de claridad, transparencia y ejemplaridad en estas prácticas.
Todas las webs sin HTTPS son calificadas como no seguras por el navegador lanzando una advertencia a los usuarios. En caso de introducir algún dato en una web insegura, el indicador gris pasaría a rojo cambiando a forma de triángulo como advertencia de riesgo de seguridad. Esto implica que otro usuario podría ver o cambiar la información que se envía o recibe a través de un determinado sitio.
El protocolo HTTPS significa que la web utiliza un certificado digital, confirma su autenticidad y garantiza que los datos transmite la web se encuentran encriptados con un nivel de seguridad elevado. Implica por lo tanto, que se trata de una página de confianza y Google lo valora positivamente, extremo que no cumple la web del Ministerio del Interior.
Sin embargo, Interior si que dispone habilitado el protocolo HTTPS en subdominios como la sede electrónica, obtención del DNI o a la hora de acceder a su formulario de contacto. De esta forma, se garantiza que en caso de producirse algún intercambio de información privada entre el usuario y la plataforma se garantiza su cifrado o encriptado, cumpliendo con el protocolo de comunicación segura HTTPS.
Que un sitio web como Interior careza de certificado de seguridad tiene su repercusión sobre los usuarios como como la pérdida de confianza por parte de las personas que visitan la web. Además, ofrece dudas sobre su identidad obligando a verificar que nos encontramos navegando en la página oficial del ministerio para evitar ser víctimas de los ciberdelincuentes a través de métodos como el phishing.
No sucede lo mismo con otras páginas de corporaciones dependientes de este ministerio como la web de la Policía Nacional, https://www.policia.es/, o de la Guardia Civil, https://www.guardiacivil.es/, ambas con el protocolo HTTPS.
Por tal motivo, resulta incoherente que la web de un ministerio del que dependen instituciones que velan por la seguridad nacional, no realice las actualizaciones pertinentes para mantener su entorno digital seguro y legítimo desde la página de portada hasta cualquier paso previo a ejecutar cualquier tipo de transferencia de datos.
En este videoblog de la Oficina de Seguridad del Internauta podréis obtener más información sobre qué el significado del icono del candado que se muestra en la barra de direcciones.
