{"id":386,"date":"2026-03-06T23:32:14","date_gmt":"2026-03-06T23:32:14","guid":{"rendered":"https:\/\/hackcuba.net\/?p=386"},"modified":"2026-03-06T23:32:14","modified_gmt":"2026-03-06T23:32:14","slug":"seguridad-en-la-navegacion","status":"publish","type":"post","link":"https:\/\/hackcuba.net\/?p=386","title":{"rendered":"Seguridad en la navegaci\u00f3n"},"content":{"rendered":"\n

\u00bfA qui\u00e9n no le ha pasado que un sitio le pide que elimine los cookies<\/em> o en el navegador ve esa palabra? Pues bien, despu\u00e9s de cansarme de no entender qu\u00e9 era eso, me di a la tarea de leer un poco, y despu\u00e9s de tomar mis notas cre\u00ed que podr\u00eda ayudar a otros de la comunidad BlackHat<\/strong>. Una cookie<\/em> es un fragmento de informaci\u00f3n que se almacena en el disco duro de todo aquel que visite una p\u00e1gina web a trav\u00e9s de su navegador, a petici\u00f3n del servidor de la p\u00e1gina (esa informaci\u00f3n puede ser luego recuperada por el servidor en posteriores visitas).<\/p>\n\n\n\n\n\n\n\n

Un poco de historia siempre viene bien, as\u00ed que les dir\u00e9 que fueron creadas por Lou Montulli, un antiguo empleado de Netscape Communications, y el t\u00e9rmino cookie<\/em> deriva de \u00abcookie<\/em> m\u00e1gica\u00bb. Se empezaron a usar a partir de junio de 1994 como cookies m\u00e1gicas<\/em> cuando su creador dio uso de ellas en las comunicaciones web. En un inicio eran aceptadas por los navegadores por defecto y muchos usuarios desconoc\u00edan de la existencia de las mismas y no eran notificados por el navegador.<\/p>\n\n\n\n

Pero a\u00fan no sabemos qu\u00e9 hacen en los navegadores, ni tampoco acerca de sus funcionalidades. Pues bien, los usos m\u00e1s frecuentes de las cookies<\/em> son llevar el control de usuarios. Seguramente muchos de nosotros, despu\u00e9s de registrarse en un servidor, no nos hemos puesto a pensar c\u00f3mo nos reconoce cuando viajamos dentro las p\u00e1ginas del mismo; pues bien, eso es gracias a que se almacena una cookie<\/em>. Sin embargo, una cookie<\/em> no identifica a una persona, sino a una combinaci\u00f3n de ordenador y navegador. Otro uso es saber (conseguir) los h\u00e1bitos de navegaci\u00f3n del usuario e intentos de spyware<\/em>, por parte de agencias de publicidad y otros. Este \u00faltimo aspecto es el que lleva a las cookies<\/em> a un plano negativo, causando posibles problemas de seguridad.<\/p>\n\n\n\n

Las cookies<\/em> permiten identificarnos en un sitio web. Los usuarios normalmente se identifican introduciendo sus datos en una p\u00e1gina de validaci\u00f3n, pero las cookies<\/em> permiten al servidor saber que el usuario ya est\u00e1 validado, y por lo tanto se le puede permitir acceder a servicios o realizar operaciones que est\u00e1n restringidas a usuarios identificados. Tal es el ejemplo de Wikipedia (la enciclopedia libre); sus p\u00e1ginas permiten a los usuarios logueados (identificados) elegir un estilo de presentaci\u00f3n a su gusto, entre otras cosas.<\/p>\n\n\n\n

La imagen muestra una posible interacci\u00f3n entre un navegador web y un servidor, en la que el servidor env\u00eda una cookie<\/em> al navegador y el navegador la devuelve cuando solicita otra p\u00e1gina.<\/p>\n\n\n\n

Como dec\u00edamos anteriormente, las cookies<\/em> son trozos de datos arbitrarios definidos por el servidor web y enviados al navegador, quien posteriormente los devuelve sin modificar al servidor. Las cookies<\/em> tambi\u00e9n pueden ser definidas por un script<\/em> en un lenguaje como JavaScript -si \u00e9ste est\u00e1 soportado y habilitado en el navegador web. Ahora bien, supongamos que estamos comprando un ordenador en la Web (ser\u00eda fant\u00e1stico hacerlo desde nuestro pa\u00eds), y en cada p\u00e1gina vamos adquiriendo las piezas que queremos: una p\u00e1gina de tarjetas de video, una de memorias RAM, etc., hasta tenerla lista. En ese caso, si el programador del sitio quisiera, podr\u00eda crear una cookie<\/em> que nos permitiera saber todo lo que hemos adquirido; incluso si cerr\u00e1semos el navegador sin realizar la compra y nos conectamos m\u00e1s tarde, el servidor tendr\u00eda conocimientos de nuestra \u00faltima selecci\u00f3n para evitarnos buscar los componentes de nuevo. Esa cookie<\/em> ser\u00eda creada con fecha de borrado seg\u00fan el deseo del dise\u00f1ador del sitio web, en cuyo caso la cookie<\/em> ser\u00e1 eliminada en dicha fecha. De lo contrario, si no se define una fecha de borrado, la cookie<\/em> es borrada cuando el usuario cierra su navegador. Por lo tanto, definir una fecha de borrado es una manera de hacer que la cookie<\/em> sobreviva entre sesiones. Las cookies<\/em> con fecha de borrado se llaman persistentes.<\/p>\n\n\n\n

No conozco ning\u00fan navegador actual que no soporte las cookies<\/em> (esto no significa que no haya). Sin embargo, los usuarios pueden elegir si las cookies<\/em> deber\u00edan ser utilizadas o no. Las opciones m\u00e1s comunes que nos ofrecen los navegadores son:<\/p>\n\n\n\n