Transport Layer Security
TLS protege los datos en tránsito entre sus extremos. Los permisos de aplicación, los datos guardados y otras conexiones requieren medidas propias.
¿Qué significa TLS?
Transport Layer Security (TLS) es un protocolo que protege una conexión de red. RFC8446 describe la confidencialidad, integridad y autenticación de las partes que se comunican. En el acceso web habitual, el servidor acredita su identidad; no se exige automáticamente un certificado de cliente. MDN también sitúa TLS en otras aplicaciones, como el correo electrónico.
Ejemplo: proteger la conexión al portal
En el diseño ficticio, un navegador se conecta a portal.studio.example. TLS protege la transmisión hasta el sistema que termina esa conexión TLS. Si ese sistema reenvía la solicitud a otro servicio interno, se trata de otra conexión cuya protección debe planificarse aparte. El nombre es ficticio.
El equipo comprueba los certificados adecuados, su renovación puntual y la configuración real de la conexión. Decir solamente «hay TLS» no describe por completo estas tareas.
TLS no decide qué proyectos puede leer una persona que ha iniciado sesión ni cifra automáticamente los archivos guardados. Esas reglas y protecciones corresponden a la aplicación y al almacenamiento.
Fuentes
Términos relacionados
- HTTPSHTTPS protege la comunicación HTTP con TLS. El transporte protegido no demuestra por sí solo el procesamiento correcto de un formulario ni los permisos del usuario.
- Return-PathReturn-Path registra la ruta de retorno SMTP en una cabecera. Explica la ruta técnica para los avisos de error, no la identidad de una persona.
- Envelope-FromEnvelope-From identifica al remitente SMTP para el transporte y los avisos de error. Debe distinguirse de la dirección de remitente visible.
- Informe agregado de DMARCUn informe agregado de DMARC resume los controles de dominio de un sistema informante durante un periodo. Ayuda a revisar fuentes y errores de configuración.
- Política DMARCLa política DMARC describe el tratamiento solicitado tras fallar las comprobaciones del dominio. No repara las fuentes de envío ni su alineación.
- Selector DKIMEl selector DKIM y el dominio firmante indican la clave pública de verificación. Ayudan a asociar las claves con rutas de envío concretas.
Artículos sobre el tema
Cloud y operación con ASES
Hosting, despliegue, mantenimiento y soporte