Cifrado en tránsito, protocolos, HSTS y cookies

El cifrado de la conexión se negocia: el servidor dice qué versiones del protocolo TLS acepta y el navegador elige la mejor que ambos conocen. Mantener versiones antiguas «por compatibilidad» deja una puerta a quien consiga forzar la negociación hacia la más débil. Las versiones 1.0 y 1.1 fueron declaradas obsoletas formalmente en el RFC 8996, de 2021, y la versión 1.3 está especificada en el RFC 8446. El criterio de auditoría es comparar lo que el servidor ofrece con la política del cliente y con esas referencias.

Anotar «ofrece versiones obsoletas» no basta: el informe dice cuáles, cuál es el mínimo que exige la política y qué se cambia en la configuración.

Abre escaneo-tls.txt. La lista de protocolos marca con «sí» o «no» cada versión que el servidor ofrece. Un servidor puede cumplir el mínimo de la política y aun así no ofrecer la versión más moderna: son dos observaciones distintas y se anotan por separado, la primera como incumplimiento y la segunda como mejora.

Un certificado vencido corta el acceso o enseña una advertencia al visitante, y uno que vence sin plan de renovación es un incidente anunciado. La política de Cobijo exige renovar con un margen mínimo de días antes de vencer. Para saber si se cumple hay que calcular el margen real: fecha de vencimiento menos fecha del escaneo.

Abre escaneo-tls.txt y politica-cliente.txt. La fecha del escaneo está en la primera línea.

Una cookie de sesión es la llave de la sesión abierta: quien la lee, entra. Hay un atributo que le dice al navegador que solo la envíe por conexiones cifradas, y otro que impide que la lea el código de la página. Sin el primero, un solo paso por un canal abierto, como un enlace antiguo con conexión sin cifrar, la deja a la vista. La debilidad se clasifica como cookie sensible sin ese atributo (CWE-614).

Abre cabeceras-guardadas.txt y compara la cookie de sesión con la otra cookie de la respuesta y con el punto 4 de la política.

La cabecera de transporte estricto (HSTS, RFC 6797) le dice al navegador durante cuántos segundos debe negarse a hablar con el sitio por una conexión sin cifrar. Con un valor de unos pocos minutos, la protección se pierde casi al instante. Subirlo se hace con cuidado: primero se confirma que todo lo que cuelga del dominio funciona por HTTPS, porque la cabecera no admite marcha atrás rápida, y después se sube el valor hasta el que fija la política.