Módulo 1 · El mapa del trabajo y el vocabulario
Cómo funciona internet, en diez minutos
Ocho piezas de internet y lo que hacen
Qué hacer: para cada fila, elige en el desplegable lo que le corresponde y pulsa Comprobar.
Qué pasa cuando escribes una dirección en el navegador
Paso 1 de 51 · Escribes
clublimbreda.example- Qué ocurre
- El navegador pregunta al DNS a qué dirección IP corresponde
- Dónde puede fallar la seguridad
- Un DNS manipulado te manda a un servidor falso.
Paso 2 de 52 · El DNS responde con una dirección
- Qué ocurre
- El navegador se conecta a esa dirección
- Dónde puede fallar la seguridad
- Una red ajena puede responder con la dirección que quiera.
Paso 3 de 53 · Se negocia la conexión cifrada (HTTPS)
- Qué ocurre
- El servidor presenta un certificado que dice quién es; el navegador lo comprueba
- Dónde puede fallar la seguridad
- Si el certificado no cuadra, el navegador avisa. Aceptar el aviso es aceptar al impostor.
Paso 4 de 54 · El servidor envía la página
- Qué ocurre
- El navegador la muestra y ejecuta el código que lleva
- Dónde puede fallar la seguridad
- Una página legítima con un componente vulnerable puede llevar código ajeno.
Paso 5 de 55 · Inicias sesión
- Qué ocurre
- Envías usuario y contraseña cifrados; el servidor te da una cookie de sesión
- Dónde puede fallar la seguridad
- Si la página era falsa, acabas de dar la contraseña; si la cookie se roba, alguien es tú.
Lo que esto explica de la semana del club
Con estas ocho piezas, los ataques del módulo 2 dejan de ser magia:
- La página falsa del lunes era un servidor cualquiera con un nombre de dominio parecido y un certificado válido: el candado estaba, porque el candado solo dice que la conexión con el impostor es privada.
- La wifi ajena (que verás en otros cursos) puede responder a tus consultas de DNS con lo que quiera: por eso se recomienda tu propia conexión o una conexión corporativa cifrada de extremo a extremo.
- El gestor de contenidos de la web era un programa en un servidor; su complemento vulnerable, una puerta en ese programa; y internet entero podía llamar a esa puerta.
- La cookie de sesión es por lo que cambiar la contraseña no siempre expulsa a quien ya estaba dentro: hay que cerrar las sesiones.
El candado, dicho una sola vez
Significa «esta conexión va cifrada y el servidor tiene un certificado para este nombre». No significa «esta web es honesta». Una página falsa puede tener candado. Lo que distingue a la web real es el nombre de dominio, y eso es lo que «Phishing» te enseñó a leer.
Cuando termines, sigues con «Cómo funciona una cuenta, en diez minutos».