En esta clase debemos estar hablando acerca de http, https y los métodos skeet y post.
Para comenzar me gustaría que visitemos este sitio web Scratch Pads punto 1.
Luego de eso vamos a ir a la pestaña de Explorer y luego a 6 List.
Y por acá tenemos una serie de sitios que utilizan el protocolo HTTP primeramente recuerden que HTTP
significa hipertexto Transfer Protocol, lo que viene a ser el protocolo de transferencia de hipertexto.
Qué ocurre con este protocolo?
Este protocolo es inseguro, es inseguro en el sentido de que la información que viaja a través de él
puede ser interceptada y leída.
Mientras tanto, cuando se ocupa https eso no ocurre porque no ocurre porque https ocupa métodos de
encriptación.
Estos métodos son empleados utilizando certificados SSL o certificados de SL.
Ahora, para ilustrar un poco mejor esto, nos gustaría que visitemos uno de estos sitios.
Probemos a visitar este acá.
Cómo pueden ver una vez que lo visitamos?
Firefox nos está diciendo algo, nos está alertando algo, mejor dicho, si hacemos clic por acá vamos
a ver qué nos dice que la conexión no es segura y que qué es lo Guines que entren acá.
Podrían ser comprometidos si damos clic por acá.
Vemos que dicen que la información del lobby que entramos ingresamos en esta página.
No es segura y podría ser comprometida.
Entonces, qué está pasando?
Si nosotros por acá hacemos lo que ingresamos, un usuario y una contraseña podríamos ser.
Estos datos podrían ser interceptados y leídos y entonces no está en nuestra cuenta, podría ser comprometida.
Ese no es el caso de el uso de https.
Por ejemplo, si visitamos Facebook, qué pasa al visitar Facebook?
Podemos ver que el candadito es distinto al que teníamos antes.
En este caso, el candado está diciendo que la conexión es segura y que no garantiza que es segura.
No está garantizando Vizard.
Y qué pasa con Google?
Google Claramente, de seguro.
Pero veamos quién nos garantiza que es seguro.
Eso nos lo garantiza u otros servicios.
Ahora, por qué hablo de garantizar que es seguro o que no lo es?
Recuerdan cuando estuvimos haciendo la configuración de Street?
Nosotros teníamos problemas con los certificados de seguridad porque necesitábamos de que hubiera alguien
que garantizara que no había un problema, que no íbamos a ser atacado y que nuestros datos no iban
a ser comprometidos.
Entonces he ahí la importancia de los certificados.
Me gustaría que hablemos acerca de sus métodos para hablar de sus métodos.
Me gustaría mostrarles esta pequeña diapositiva que acabo de redactar.
La pueden encontrar completa en la página de Petrescu.
Punto.
Con la página está en inglés.
Por supuesto, yo acá tomé lo más importante y lo tradujo al español.
Entonces hablemos de esto método cuando nosotros hacemos peticiones en internet.
Los métodos más utilizados suelen ser Kitts y Post.
El método ket, cuando nosotros queremos recargar o ir hacia atrás, no nos va a dar ningún problema.
Como ustedes pueden ver en la parte de acá.
Mientras que qué ocurre con el método Post?
Si nosotros intentamos recargar o ir hacia atrás, el navegador nos va a alertar de que los datos podrían
ser enviados y quizás podríamos recibir algún otro tipo de mensaje.
Cuál podría ser el caso en que el navegador nos diga que los datos van a ser reenviados?
Ese sería el caso en que tal vez llenamos un formulario e intentamos recargar la información, que fue
nada.
Una vez podría ser enviada por segunda vez, mientras el navegador nos va a decir que podría ocurrir
eso.
Ahora leemos acerca de los marcadores.
Creo que la mayoría alguna vez ha añadido marcadores en el navegador.
Entonces, que pasa lo que has hecho por el método g.t?
Si puedo añadir a los marcadores, mientras que lo que se pide por el método post no puede ser añadido
a marcadores.
Hablemos acerca de la caché.
Aquello que no pedido por Ket puede ser guardado en la memoria caché, mientras que con Post podemos
ver que los datos no se guardan en la caché de todos.
Recuerden que la memoria caché no ayuda a cargar páginas de manera más rápido.
Un ejemplo de eso es una página que contiene imágenes e imágenes.
A veces podrían delatar, encargar entonces la memoria caché la guarda para que se puedan cargar de
manera más rápida y no tengamos que esperar mucho tiempo.
Otra cosa que ocurre es que, hablando del historial, lo que nosotros hacemos por g.t puede ser guardado
en el historial.
Esa QR, incluyendo sus parámetros, se aloja en el historial, mientras que lo que es hecho mediante
post.
No he guardado en el historial y hablamos acerca de la seguridad que lo que pasa, los datos que son
enviados porque forman parte de la UE R.L.
Y eso hace que el método no sea muy seguro, porque imagínate que una página en la cual te vas al hogar.
El lobby viaje por Jets Lo que va a ocurrir en esa R.L.
Va a estar tu contraseña y va a estar tu usuario, y evidentemente no queremos que datos tan sensible
esté puesto de una forma muy evidente.
Vamos a hacer un caso eso para que veas cómo Huguet enviaría tu usuario y contraseña de manera visible,
mientras que Post no manda tus datos como parte de la UE, R.L.
Los manda como parte de el cuerpo de cabecera.
Además de eso, tenemos una gran ventaja y es que estas peticiones no son guardadas en los locks del
servidor.
Bueno, entonces ahora me gustaría mostrarle un ejemplo acerca de que el host.
Para ello regresemos a Cali.
Les pido que tenga abierto cada vez que vayamos a hacer prácticas, porque lo vamos a utilizar en muchísimas
ocasiones.
Entonces ahora por acá vamos a visitar Jack Yourself First, una página en la colonia, hacer prácticas.
Y ahora veamos qué tenemos acá.
Primeramente quiero hablar de esto como pueden ver, hay un candadito con este signo de admiración.
Por acá tenía un candadito tachado que decía que la conexión no era segura.
Por acá un candadito en verde que decía que la conexión era segura.
Mientras tanto, ahora un triangulito con un signo de admiración ha cambiado y veíamos que el mensaje
que nos dice es que parte de la página no son segura.
Bueno, entonces ahora qué les parece si intentamos ir a lo que queremos hacer y eso está en el lobby.
Entonces acá estamos en el lobby, mientras que otra cosa que resalta mucho acá es el escándalo.
Vemos que el candado cambió a verde y es eso lo que nos decían de parte del sitio.
No es.
Como las imágenes, pero no solamente eso.
Ojo que está ahí, sino que parte.
Y es que esto es bastante realista, porque algunos sitios web solamente se garantizan que aquéllas
parten del sitio web que pueden contener información sensible esté más segura al 100 por ciento por
medio de https.
Entonces el Loring obviamente contienen datos sensibles, entonces lo aseguran muy bien.
Ahora por acá vamos a encender Fox, Foxy Proxy, seleccionamos Bersuit.
Veamos por acá que nuestro Intercept esté encendido y ahora ingresemos un correo y una contraseña falsas.
Sólo vamos a decir ay, arroba con contraseña.
Hay gente automáticamente en Bossuet.
Interceptó la petición esta petición.
Actualmente está viajando por medio de post.
Y lo que vamos a hacer es dar clic derecho y mandar esto a repiten, repiten.
Nos va a permitir ejecutar una petición varias veces y hacer ediciones a las cabeceras y también al
método utilizado.
Vamos a repetir esta petición que hice acá al hacer clic en Lobby desde Parfit.
Entonces voy a decir enviar.
Ahora que se ha enviado, podemos ver que en esa parte de la derecha tenemos la respuesta.
Aquí un desorden porque está todo escrito en HTML.
Entonces lo que haremos es dar derecho y decir muéstrame la respuesta en el navegador.
Veamos, estoy acá y vamos a pegar en este lugar y ver qué nos dijo.
Lo que nos dijo fue el correo o la contraseña que probéis, que es incorrecta.
Entonces, de esta manera podemos ver respuestas que hacemos por medio de repetir en el navegador.
Ahora bien, qué es lo que me gustaría mostrarle?
Qué pasa si yo intento cambiar el método con el cual hago la petición?
Lo que podría hacer es cambiar esto por medio de esta opción.
Derecho y supuesto.
Me gusta como pueden ver, puedo alternar entre post y entregué varias veces.
De momento lo voy a dejar porque para mostrarles cómo en la parte de acá se muestra mi correo.
Ese porcentaje número 40 está simbolizando la arroba.
Generalmente cuando hay símbolos como arroba, como un espacio o una comida o placas, van a verlos
de esta manera con un porcentaje y un número solo aprendiendo a medida que avancemos en la práctica.
Entonces, como pueden ver acá está reflejado nuestro correo y también está reflejada nuestra contraseña.
Vamos a enviar esto, tenemos la respuesta y nuevamente lo mismo hay derecho a mostrar en el navegador,
copiamos y vamos a esta parte de acá.
Podemos ver que no tenemos el error de antes de que la contraseña al usuario era incorrecto, pero sí
he logrado mi objetivo y es que vean cómo nuestro correo y nuestra contraseña forman parte de la web.
Aquí está una de las razones por las cuales Post es más seguro que JEET.
Además de esto, vamos a ver más adelante otro de sus usos.
Entonces, no se preocupen.
Con paciencia que ya en nuestra proxima sección vamos a empezar a hacer ataques.
Muy realista.