Cambios en los tipos de certificados que garantizan el acceso a la información de forma segura pueden hacer fallar los sitios en versiones anteriores a la 7.1.1
La mayoría de páginas web que consultamos a diario utilizan certificados https para garantizar que accedemos a una información segura. Las webs con certificación SSL protegen a los delincuentes de espiar los datos de los usuarios mientras navegan. Según un informe de Google, el 95% del tráfico actual está encriptado
Pero muchos sitios web podrían encontrarse con problemas si no tienen los certificados adecuados instalados en el dispositivo que utilizamos para navegar y ver esas páginas. Existen diferentes entidades certificadoras y lo que puede pasar en 2021 es que algunos sitios tengan problemas de compatibilidad si su navegador o aplicación no es compatible con un certificado en particular.
Esto, de hecho, es lo que puede pasar con los dispositivos Android más antiguos. En concreto, con los usuarios de la versión Android 7.1.1 o anterior.
Esto se debe a una cuestión legal relacionada con Let’s Encrypt, una de las autoridades que emite estos certificados. Esta organización ha emitido más de mil millones de certificados y actualmente presta servicios a más de 192 millones de sitios.
Creada en 2015, además de impulsar su propio certificado raíz, Let’s Encrypt también utilizó un certificado con firma cruzada de IdenTrust, otra autoridad certificadora. La asociación entre estas dos entidades llegará a su fin el 1 de septiembre de 2021, y Let’s Encrypt solo usará su propio certificado para validar sitios.
La organización está dando un paso preventivo y está cambiando su API para usar su propio certificado de forma predeterminada a partir del 11 de enero. Esto, sin embargo, puede crear un problema en plataformas más antiguas, como dispositivos con Android 7.1.1 o anterior, ya que no se han actualizado para aceptar el certificado raíz de Let’s Encrypt y aún dependen de las firmas cruzadas de autoridades como IdenTrust.
Según las estadísticas extraídas de Android Studio por la autoridad de certificación, más del 34% de los dispositivos Android en todo el mundo se ejecutan en la versión 7.1 o anterior. A partir del mes de enero, muchos sitios y aplicaciones podrían encontrarse problemas de compatibilidad en estos dispositivos.
A pesar de todo esto, hay una solución que nos puede evitar disgustos. Se trata de instalar y usar el navegador Firefox de Mozilla, puesto que usa su propia lista de certificados raíz para validar sitios. Sin embargo, esto no evita que las aplicaciones y otras funciones fuera del navegador fallen.
Fuente: www.lavanguardia.com
