---
title: "Facebook será 100% HTTPS el 1 de Octubre: también las aplicaciones"
description: "Facebook será 100% HTTPS el 1 de Octubre: también las aplicaciones"
---

[Blog de la agencia de marketing digital Elogia](https://blog.elogia.net)

# [Facebook será 100% HTTPS el 1 de Octubre: también las aplicaciones](https://blog.elogia.net/facebook-https-octubre-aplicaciones/)

 Escrito por [Ruben-Cougil](https://blog.elogia.net/author/ruben-cougil) | 8 de septiembre de 2011, 10:29:00 Z

La cosa se pone seria: A partir del día 1 de Octubre todas las aplicaciones que se encuentran en [Facebook](http://www.elogia.net/blog/tags/facebook/) deben servir **páginas HTTPS** a los usuarios que las utilicen. Esto provocará un fuerte quebradero de cabeza para [todos los desarrolladores](http://www.elogia.net/blog/autor/dani-camarero/) que tengan aplicaciones activas, ya que desde la fecha indicada (en el caso de que **no dispongan de un certificado digital**) dejarán de funcionar.

Ya en enero de este mismo año, Facebook puso a disposición de los usuarios la posibilidad de habilitar la **navegación segura (HTTPS)** como respuesta a la aparición del embarazoso *plugin* para Firefox [Firesheep](http://codebutler.github.com/firesheep/), capaz de interceptar *cookies* no encriptadas procedentes de algunos websites como Facebook o Twitter, y desde un *toolbar* incrustado en el propio navegador, poder controlar totalmente las cuentas de los usuarios "cazados". Esta extensión fue creada para demostrar cómo en este tipo de sitios el proceso de login se encripta, pero no las *cookies* que viajan entre el cliente y el servidor.

Este tipo de navegación encriptada puede ser conmutada a insegura (HTTP) cuando el usuario decide utilizar aplicaciones, ya que la inmensa mayoría se encuentran alojadas en servidores externos y su implementación escapa al control de la red social. Esto quiere decir que si el usuario concede permisos a la aplicación para acceder a cierta información personal, ésta puede ser leída por terceros pues vuelve a viajar desencriptada. El objetivo de Facebook es crear un **microcosmos seguro en toda su plataforma** para proteger la información de sus usuarios.

El paso adelante en [seguridad](http://www.elogia.net/blog/anonimato-digital-redes-sociales-revueltas/) es evidente. El problema es que los desarrolladores se verán obligados a **contratar un Certificado Digital** para que su aplicación funcione a través de una conexión segura HTTPS. Estos Certificados Digitales deben estar firmados por una Autoridad de Certificación como [VeriSign](http://www.verisign.es/), [GeoTrust](http://www.geotrust.com/es/) o [Thawte](http://www.thawte.com/) entre otras, y cuyo coste varía en función de los planes ofertados. Como ejemplo ilustrativo, GeoTrust ofrece un plan "True Business ID" por 199$ al año con precios especiales cuando se desea incluir subdominios.

El protocolo HTTPS utiliza un cifrado basado en SSL/TLS (Secure Socket Layer/Transport Layer Security) para crear un canal seguro que impide que un atacante pueda descifrar los datos que ha capturado durante la transferencia de información entre las partes implicadas. Pero si pensamos en los cientos de aplicaciones en las cuales no existe ningún tipo de transferencia de información "delicada", **la capa extra de seguridad y el coste que esto conlleva carece de sentido**. Por tanto, es muy probable que muchas aplicaciones que no acarrean un beneficio claro desaparezcan el día 1 de Octubre.

[Ver post completo](https://blog.elogia.net/facebook-https-octubre-aplicaciones/)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Ruben-Cougil"
  },
  "dateModified" : "2016-04-05T05:06:02.002Z",
  "datePublished" : "2011-09-08T10:29:00Z",
  "headline" : "Facebook será 100% HTTPS el 1 de Octubre: también las aplicaciones",
  "image" : {
    "@type" : "ImageObject",
    "height" : 271,
    "url" : "http://cdn2.hubspot.net/hub/1986236/file-3950922487-jpg/blog-files/5269295051_31a102e6ae.jpg",
    "width" : 500
  },
  "mainEntityOfPage" : "https://blog.elogia.net/facebook-https-octubre-aplicaciones/",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60.0,
      "url" : "https://cdn2.hubspot.net/hubfs/1986236/Emails/logo_elogia-1.png",
      "width" : 56.540756
    },
    "name" : "Blog de Elogia"
  }
}
```