Lección 1 de 4 · 7 min

Qué pasa cuando abres un sitio web

Sigue un solo clic desde tu Mac hasta un sitio web y de vuelta, y ve quién participa en el camino.

Escribes una dirección, presionas Intro, y un momento después aparece una página. Se siente como si tu computadora hablara directamente con el sitio web. En realidad, varias máquinas y empresas participan en ese momento, y cada una se entera de algo sobre ti. Saber quiénes son es el primer paso para decidir qué proteger.

Internet es una red de redes

Como lo dice la guía para desarrolladores de Mozilla, “Internet es una red grande de computadoras que se comunican todas juntas.” Tu Mac se une a ella a través de una red local (tu Wi-Fi en casa, una red de oficina, el hotspot de una cafetería), que se conecta a un proveedor de servicios de internet (ISP), que se conecta a otros proveedores, y así hasta la red que aloja el sitio web.

Un clic, paso a paso

Encontrar la dirección. Las computadoras se contactan entre sí por número (una dirección IP), no por nombre. Tu Mac primero le pregunta a un resolvedor DNS, normalmente administrado por tu ISP o un servicio público, “¿cuál es la dirección de example.org?”
Conectar. Tu Mac abre una conexión hacia esa dirección IP. La solicitud viaja en pequeños fragmentos llamados paquetes, que pasan de router en router, cada uno acercándola más a su destino.
Asegurar la línea. Para una dirección que empieza con https://, tu Mac y el sitio web primero acuerdan claves de cifrado (TLS), así el contenido de lo que sigue queda revuelto para cualquiera en medio.
Pedir y recibir. Tu navegador pide la página; el servidor devuelve el texto, las imágenes y el código, a menudo trayendo más piezas de otros servidores (fuentes, videos, analítica, anuncios).

Quién puede ver qué

Caso típico para una conexión normal sin VPN. Lecciones posteriores cubren el DNS y los rastreadores en detalle.
Quién	Qué puede ver normalmente	Qué les oculta HTTPS
Quien administra el Wi-Fi o la red local	Que tu dispositivo está conectado, las direcciones IP de los sitios web, y a menudo los nombres de los sitios	Las páginas que lees y lo que escribes
Tu proveedor de internet (ISP)	Lo mismo, más cuándo y cuánto usas la conexión	Las páginas que lees y lo que escribes
El resolvedor DNS	Cada nombre de sitio que busca tu dispositivo	Nada: una búsqueda DNS normal no está cifrada
El propio sitio web	Todo lo que le envías: búsquedas, mensajes, inicios de sesión, tu dirección IP	Nada: es el otro extremo de la conversación
Otros servicios que carga la página	Que visitaste la página, a menudo con identificadores que te siguen entre sitios	Nada

La guía de Autodefensa de Vigilancia de la Electronic Frontier Foundation resume el límite de HTTPS: “oculta a qué página específica de un sitio web navegas — es decir, todo lo que va ‘después de la barra’”, pero no que te estás comunicando, ni detalles como “la ubicación, los horarios y la duración de la comunicación.” Esa información sobrante se llama metadatos, y para mucha gente en riesgo importa tanto como el contenido.

Lo esencial

Abrir un sitio web involucra a tu red, tu ISP, un resolvedor DNS, el sitio web y los otros servicios que carga.
HTTPS oculta el contenido y la página exacta, no qué sitio visitas ni cuándo.
Los metadatos (quién, cuándo, con qué frecuencia, desde dónde) pueden revelar tanto como el contenido.
El propio sitio web siempre ve lo que le envías.

Ponte a prueba

1. Con HTTPS, ¿qué puede seguir sabiendo normalmente el dueño del Wi-Fi de una cafetería?
- Los mensajes que escribes en el sitio
- A qué sitio web te estás conectando y cuándo — Correcto.
- Tus contraseñas
- Nada en absoluto
HTTPS cifra el contenido y la ruta de la página, pero el sitio de destino y el momento siguen siendo visibles como metadatos.
2. ¿Qué hace primero tu Mac cuando escribes el nombre de un sitio web?
- Envía tu contraseña
- Le pregunta a un resolvedor DNS la dirección IP del sitio — Correcto.
- Descarga todo el sitio web
- Activa el cifrado para el Wi-Fi
Las computadoras se conectan por dirección IP, así que primero hay que buscar el nombre. Esa búsqueda es en sí misma visible para el resolvedor.
3. ¿Quién puede ver las búsquedas que escribes en un sitio web que usa HTTPS?
- Solo tu ISP
- Nadie
- El propio sitio web — Correcto.
- Solo el resolvedor DNS
El cifrado protege la ruta entre tú y el sitio, pero el sitio es el otro extremo: recibe todo lo que le envías.

Ponlo en práctica con FireAI

Pon esta lección en práctica en tu propio Mac.

Fuentes

Ponlo en práctica en tu Mac

Prueba todas las funciones gratis durante 17 días, sin tarjeta.

Descargar para Mac Docs