Avast es el único antivirus que cumple con sobresaliente en protección HTTPS

Los investigadores identificaron a Avast como el único producto antivirus que no degrada la seguridad del cliente cuando se analiza el tráfico HTTPS.

La avast proteccion https es la mejor valorada por los laboratorios independientes. Los sitios web que usan HTTPS aumentan tu privacidad ya que la conexión entre el navegador y el servidor del sitio web está cifrada. Esto significa que el navegador y el servidor web son los únicos puntos que ven tu actividad de navegación y los datos que introduces. Hoy en día, cualquier persona que tenga una página web puede obtener un certificado TLS/SSL. Es necesario para cifrar el tráfico web y crear un sitio web HTTPS. Esto, por supuesto, incluye a los ciberdelincuentes. Debido a esto, en 2014 Avast lanzó una manera de analizar las URL HTTPS en busca de actividad maliciosa. Así evitamos que nuestros usuarios se infecten con malware transmitido por sitios web.

Científicos de varias universidades (Michigan, Illinois Urbana-Champaign y California Berkeley), del Instituto Internacional de Ciencia Computacional, y de Mozilla, Cloudflare y Google publicaron un informe conjunto. En él revelan que el análisis de HTTPS puede causar nuevos problemas de seguridad. Los resultados muestran que el único programa antivirus que no afectó la seguridad del cliente fue Avast Antivirus. Nuestro analizador HTTPS para Windows recibió una A*, la mejor calificación posible. El analizador HTTPS de Avast está disponible en todas nuestras versiones gratuitas y de pago de Avast Antivirus. También se usa hoy en día en todas nuestras versiones de AVG para Windows.

Avast Protección HTTPS: más de la mitad de las visitas web ya la usan

Alrededor del 52 % del tráfico web se ejecuta en HTTPS. Avast detecta y bloquea un promedio de 42.000 URL HTTPS únicas infectadas cada día. En enero, Avast evitó que alrededor de 3,5 millones de usuarios descargaran malware o accedieran a sitios de distribución de malware que usan HTTPS. Esto hace que nuestra interceptación del tráfico HTTPS sea esencial para la seguridad de nuestros usuarios.

Sin embargo, el análisis HTTPS requiere tecnología y esfuerzos complejos. El objetivo es mantener la conexión web cifrada al mismo nivel que antes de la interceptación. Desgraciadamente, de acuerdo con la investigación, por lo general, las empresas de seguridad no cumplen con este estándar. Los investigadores escribieron en su artículo lo siguiente: «el 97 % de Firefox, el 32 % del comercio electrónico y el 54 % de las conexiones de Cloudflare que se interceptaron se volvieron menos seguras».

También detectaron que los algoritmos criptográficos usados por los productos, que funcionan como proxies, a menudo eran más débiles. Además, entre el 10 y el 40 % de los productos usaban cifrado que ya se sabía roto. Esto «permitiría que un atacante intermediario intercepte, degrade y descifre la conexión».

Avast mantiene las características de seguridad de las conexiones HTTPS

En Avast, para proteger al usuario, brindamos un proxy verdaderamente transparente en el que no cambiamos ninguna característica de seguridad de la conexión. Si un sitio era seguro antes de que Avast interceptara el tráfico HTTPS y revisara la presencia de malware, debería seguir siéndolo. El análisis de seguridad de Avast no cambia eso.

El informe también señaló que la versión de Avast para Mac publicita una cifra errónea. Los investigadores usaron una versión antigua de Avast para Mac, que data de marzo de 2016. Hemos lanzado actualizaciones desde entonces, por lo que el problema ya no existe. Es posible que el estudio también se refiera a versiones antiguas de los productos de nuestros competidores. Eso significa que ellos también pueden haber optimizado sus características desde entonces.

El análisis HTTPS es más importante que nunca, ya que muchos ciberdelincuentes no dudan en usar HTTPS para hacer que un sitio web infectado parezca seguro. Si quieres saber más sobre cómo funciona la avast proteccion https, consulta nuestra página de Avast Internet Security.