HSTS es un nuevo protocolo de seguridad con el que un website puede llegar a cerciorarse de que se están llevando a cabo conexiones seguras con ellos, informando a los navegadores que deben emplear una conexión segura mediante HTTPS. Recientemente propuesto como estandar por el grupo técnico de la organización internacional de normalización (IETF), HSTS supone una mejora sustancial a la hora de evitar hijackings así como intercepción de las comunicaciones para recopilar cookies u otros datos que pueden ser intercambiados a lo largo de una sesión. Cabe recordar que por ejemplo, desde 2010 Firesheep es capaz de robar información… Continuar leyendo →