Protección Adicional para Operaciones Web

A partir del lunes 2014-08-04 09:00 VET todas las plataformas web operadas por ITVERX cuentan con dos mejoras para agregar protección a nuestros usuarios.

Los usuarios de cualquier plataforma web ofrecida u operada por ITVERX, que utilicen versiones recientes de Chrome o Firefox, ahora contarán con mecanismos transparentes para fomentar el uso obligatorio de criptografía, disminuyendo la posibilidad de ataques.

La primera mejora agrega soporte completo para la especificación de HTTP Strict Transport Security (RFC-6797), garantizando que las conexiones a los servicios web se hagan siempre sobre transporte cifrado (HTTP sobre SSL) incluso si el usuario escribe un URL HTTP simple. Esto reduce la posibilidad de ataques man-in-the-middle y aumenta la certeza de comunicación privada protegida con criptografía.

La segunda mejora impide que terceros puedan incluir nuestros contenidos de manera total o parcial en sus páginas, evitando ataques de clickjacking. De este modo, la única forma de acceder a los servicios provistos u operados por ITVERX es directamente, con uso obligatorio de criptografía.

Estas mejoras aplican para el W3BMail ITVERX de la plataforma Grok® Correo Administrado, para aquellos usuarios que acceden a la interfaz de Grok® Monitor para examinar la instrumentación de sus operaciones, y para todas las instalaciones actuales de Grok® CMS.

Si Ud. emplea Chrome, Firefox o Safari, no tiene que hacer nada especial para sacar provecho de las mejoras. Si Ud. emplea otros navegadores, su interacción con nuestros sistemas seguirá siendo la misma de siempre.