Email Marketing Seguro y Confiable con HTTPS

¿QUÉ ES UNA CONEXIÓN SEGURA HTTPS?

El sistema HTTPS utiliza un cifrado basado en  SSL/TLS para crear un canal cifrado (cuyo nivel de cifrado o seguridad, depende del servidor remoto y del navegador utilizado por el cliente) más apropiado para el tráfico de información sensible que el protocolo HTTP.

De muchas maneras, https opera de la misma manera que http, ya que siguen los mismos protocolos. Los clientes de http o https como los navegadores establecen una conexión con un servidor en un puerto estándar.

Cuando un servidor recibe una solicitud, regresa un mensaje y un estátus, que puede contener la información solicitada, o un mensaje de error en caso de que algo en el proceso haya fallado.

Ambos sistemas utilizan el mismo esquema para llamar a los distintos recursos (URI - Uniform Resource Identifier por sus siglas en inglés), bajo el cual los recursos son fácilmente identificables. El uso de https en lugar de http lo que hace es indicar que se solicita una conexión encriptada.

Principales diferencias entre HTTP y HTTPS:

1 • La URL inicia con “http://" en el caso de HTTP mientras que la URL inicia con “https://” en el caso de HTTPS

2 • HTTP no es segura, mientras HTTPS si es segura

3 • HTTP utiliza el puerto 80 para comunicación, mientras que el HTTPS utiliza el puerto 443 para comunicación

4 • HTTP opera a un nivel de Aplicación, mientras HTTPS opera a un nivel de Transporte

5 • En HTTP no hay encriptación, mientras HTTPS si utiliza encriptación

6 • En HTTP no se requieren certificados, mientras en HTTPS si se requieren certificados.

Las conexiones HTTPS normalmente son utilizadas para trasmitir datos sensibles tales como: motores de pago, sitios de compras, páginas de registro, sitios corporativos, entre otros.

¿PARA QUÉ ME SIRVE UNA CONEXIÓN SEGURA?

Podemos encriptar la información enviada utilizando https que el añada un cifrado SSL para que aunque se intercepte esta información (contraseñas, datos bancarios, etc.), no pueda ser descifrada y por tanto utilizada. Https usa los protocolos de Capa de sockets seguros (SSL) o Seguridad de la capa de transporte (TLS) para proteger la información. El uso de https está especialmente recomendado cuando se usan redes wifi no seguras, pero su uso en todo tipo de redes es siempre positivo.

SI NO TENGO UNA CONEXIÓN SEGURA, ¿QUÉ PUEDE SUCEDER?

En caso de no utilizar un protocolo HTTPS (conexión segura), la información pudiera ser interceptada y descifrada

¿QUÉ ME OFRECE GRAPHICMAIL EN CONEXIONES SEGURAS

En GraphicMail contamos con protocolos HTTPS a solicitud del usuario, lo que permite asegurar que la información de bases de datos y comunicados se encuentran siempre

VENTAJAS DE GRAPHICMAIL:

GraphicMail es de las muy pocas plataformas ESP (email service provider) en proporcionar conexión HTTPS según el requerimiento de nuestro usuario. GraphicMail puede, de esta manera, dar servicios seguros de hospedaje de bases de datos y de envío de correo masivo a nuestros clientes.

Esta es una más de las ventajas de GraphicMail. Haz una prueba gratis HOY!

Fuentes consultadas:
Wikipedia • Servicios Informáticos UMH • Microsoft Blog • The Professionals Point

Privacidad y seguridad en la nube

Por: Viviana Padilla

Texto original: Wikus Engelbrecht  

Sabemos que tener toda la información de nuestros negocios en la web trae varios riesgos de seguridad, y esos riesgos son aún el mayor inhibidor cuando se carga y gestionan los datos en internet.

Aunque los servicios basados en la nube, cloud-based (por su nombre en inglés), ofrecen un máximo de flexibilidad, así como facilitan el acceso a la información que queremos y necesitamos sobre una base diaria, esa misma facilidad de acceso y flexibilidad ha incrementado nuestra vulnerabilidad. Las brechas de seguridad son un problema creciente en internet. 

Mantener tu información segura es un campo altamente especializado, pero la mayoría de negocios desafortunadamente lo dejan debajo de sus prioridades. Esto es por lo que grupos de hackers frecuentemente pueden entrar fácilmente en sitios con información confidencial usando técnicas simples, atacando directamente servidores penetrables. 

Algunos dicen que tecnologías cloud no han madurado lo suficiente. Otros dicen que estas opiniones están basadas en la ignorancia: facilidades de almacenamiento de mail en la nube han existido durante la mitad de vida del internet. Servicios web de Amazon por ejemplo han existido por seis años hasta ahora. 

En general, esos servicios han probado ser robustos, por ello incidentes de seguridad no son un lugar común. Otros servicios basados en la nube como las instalaciones de contabilidad en línea y servicios de escritorios virtuales, son menos maduros, pero  a pesar de las percepciones, han demostrado un nivel de seguridad que es en general bastante bueno.

Para legitimar los servicios de email marketing, la seguridad de la información de los clientes es indudablemente uno de los más importantes aspectos. No obstante, ocurre que muchos  suscriptores potenciales son todavía renuentes a suscribirse a campañas de email para proteger su privacidad y seguridad. 

Desafortunadamente, cualquier sistema puede ser básicamente hackeado de alguna manera. Una importante consideración es, qué tan valuable es la información actual en el sistema. Por ejemplo, no encuentras hackers intentando robar información de recetas de cocina de un sitio web. Pero si invertirán tiempo en tu sitio web si almacenas información de tarjetas de crédito. 

ESPs están al tanto de de que la información de algunos de sus clientes es muy importante para ellos, y mientras esos servicios hagan lo que sea para proteger esos datos, sus clientes no  considerarán que hay un alto riesgo para que por ejemplo, una institución que almacena información de alta confidencialidad como los bancos, sea hackeada. 

Por ejemplo, GraphicMail se compromete  a proteger su privacidad llevando a cabo procedimientos rigurosos y da conformidad con la normativa vigente en la materia.

  

Dicho esto, proveedores de servicios de email generalmente se esforzaran por eliminar todo el riesgo que sea posible manteniéndose en su entorno privado y  realizando  auditorías de red frecuentemente  para asegurarse que su seguridad está a la orden. Como email marketer, es muy importante informar y reafirmar a cualquier persona interesada en suscribirse a tu campaña, que sus datos están seguros. 

  Para ello considera las siguientes prácticas:

·       ·        Incluye un link a tus políticas de seguridad en tu formato de suscripción y en el pie de página de cada email

·       ·        En tus emails dirigidos a nuevos suscriptores, has énfasis para decirles que no venderás o compartirás su información a ningún tercero y que su privacidad es de gran importancia para tu compañía.