El 5 de Setiembre, durante las charlas que Arturo Servín (@the_real_r2d2) de LACNIC impartió el en auditorio del MEIC, tocó un tema que es de suma importancia para mejorar la seguiridad del Internet: DNSSEC (Domain Name System Security) también conocido como Extensiones de seguridad del DNS, que  es un conjunto de técnicas y protocolos definidos por la IETF con el objetivo de brindar seguridad a una pieza crítica de la infraestructura de Internet como es el Sistema de Nombres de Dominio o DNS.

Acerca de los DNS

Para contactar a otra persona a través de Internet, se utilizan direcciones llamadas dominios. Estos dominios deben ser únicos para que las computadoras sepan cómo encontrarse entre sí. La organización que se encarga de coordinar que estos identificadores sean únicos en todo el mundo es la ICANN. Al escribir un nombre, un sistema debe traducir ese nombre en un número antes de que se pueda establecer la conexión. Ese sistema se denomina Sistema de nombres de dominio (DNS) y traduce nombres como www.mundo-tech.co.cc en números, denominados direcciones IP (sigla que corresponde a Protocolo de Internet).

En resumen, los DNS proveen esta asociación entre el nombre de un sitio web y la IP que corresponde al hospedaje en donde se encuentra la información. Las computadoras utilizan las IP para comunicarse, pero los humanos usamos los dominios que resultan más intuitivos y fáciles de recordar.

El Problema

Cuando se ingresa una dirección en el navegador, la computadora realiza una serie de solicitudes a los servidores de dominios para determinar cuál es el IP correspondiente a esta dirección. Los servidores de nombres le enviarán de regreso una IP indicándole hacia dónde debe conectarse. El problema consiste en que hay métodos con los cuales (por error o por fraude) un servidor puede interponerse en el camino y enviar de regreso un dato falso sobre la IP a la cual corresponde el dominio solicitado.

En estos casos, todas las solicitudes que pasen por este servidor erróneo o fraudulento serán desviadas hacia un camino equivocado. De esta manera, por ejemplo, alguien mal intencionado podría mostrar una página web falsa a todos los que deseen ingresar al dominio de su banco, y de esta manera robar información sensible como usuarios, claves o números de cuenta que los visitantes digitan sin saber que no se encuentran en el sitio real sino en una falsificación.

La Función de DNSSEC

DNSSEC es una tecnología que se ha desarrollado, entre otras cosas, para brindar protección contra este tipo de ataques mediante la firma digital de los datos a fin de tener la seguridad de que son válidos. Es importante destacar que este método no cifra los datos, tan solo certifica la validez de la dirección del sitio que se visita. La implementación de la DNSSEC asegura que el usuario final se conecte al sitio web real que corresponde a un nombre de dominio en particular.

Cuando se utiliza DNSSEC, el sistema valida los datos de regreso (únicamente lo que corresponde a la resolución del dominio) con la firma digital. De forma se puede tener certeza que el sistema de DNS no ha enviado una IP equivocada y la computadora puede establecer la comunicación con el hosting confiadamente.

Para una descripción completa de este sistema de seguridad, incluyendo el tema de los niveles y la firma de la raíz, se recomienda revisar los siguientes artículos:

- http://www.labs.lacnic.net/drupal/dnssec-intro-pdf

- http://www.icann.org/es/announcements/dnssec-qaa-09oct08-es.htm

- http://www.cisco.com/web/about/ac123/ac147/archived_issues/ipj_7-2/dnssec.html

El expositor fue Arturo Servín (@the_real_r2d2) de LACNIC, y habló sobre varios temas de importancia en las telecomunicaciones de nuestros días.

Uno de los temas tratados es el inminente fin de las direcciones IPv4, dada la demanda que el Internet ha tenido desde que se comercializó a principios de los años 90.

Proyección sobre el agotamiento de las direcciones IPv4

En Febrero de este año se acabó el pool de registro IPv4, que es administrado por una entidad llamada IANA. Las últimas direcciones disponibles se asignaron a los organismos de administración regional, y en el caso del Pacífico Asiático (APNIC) se terminaron de consumir hace unas cuantas semanas.

Evolución del Pool Central de IANA

Tomando el cuenta el crecimiento de Intenet en América Latina durante los últimos años, se estima que LACNIC estaría asignando las últimas direcciones a mediados del 2014.

Proyección del consumo de las direcciones IPv4 disponibles. Fuente: http://www.potaroo.net/tools/ipv4/

¿Cómo ha sobrevivido IPv4 este tiempo?

A pesar que las primeras especificaciones para el IPv6 (Internet Protocol version 6) se publicaron desde 1995, el IPv4 ha logrado sobrevivir gracias al empleo de técnicas alternativas, como por ejemplo el uso de NAT (Network Address Translation) que permite multiplexión de direcciones IPv4 a través de translación IP – IP o IP – IP+puerto. Sin embargo, aunque se ha podido sumar muchos años de vida útil al IPv4, es inminente su agotamiento para los próximos años.

¿Cómo se ha ido dando el cambio necesario a IPv6?

La forma en que se ha abordado el problema de sustituir IPv4 por IPv6 ha sido más bien el de superponer dos redes por medio de dispositivos que soportan ambos stacks. Es decir, que desde hace años los fabricantes han venido produciendo infraestructura de red (Servidores, Routers, Tarjetas, Sistemas Operativos, etc) que son capaces de trabajar con ambos protocolos (dual-stack). De esta manera, poco a poco más servicios estarán disponible para conectarse utilizando IPv6 sin que los usuarios deban realizar inversiones adicionales en sus equipos, sino únicamente un cambio de configuración.

Nomenclatura para IPv6

El estándar actual utiliza direcciones de 32 bits, que por convención se han usado en formato decimal como cuatro números separados por el signo punto, por ejemplo 74.125.229.113 es el IP que me resuelve el navegador cuando solicito ir a www.google.com. En IPv6 se usa direcciones de 128 bits, que se van a mostrar como números hexadecimales separados con el signo de dos puntos.

Por ejemplo, una dirección de IPv6 completa sería 2001:0DB8:3003:0001:0000:0000:6543:210F. Para abreviar la nomenclatura permitirá omitir los ceros de la izquierda en cada término, y cuando hay uno o más campos consecutivos que sean 0000, se pueden obviar. En el ejemplo anterior, la notación reducida sería 2001:DB8:3003:1::6543:210F.

Situación actual y recomendaciones

En estos momentos un gran porcentaje de la infraestructura del Intenet está listo para hacer el cambio a IPv6, sin embargo por el volumen de usuarios que se maneja actualmente y el carácter comercial de la gran mayoría de las aplicaciones, se el proceso se está haciendo con mucha prudencia. Por ejemplo, el pasado 8 de Junio varios gigantes del Intenet se coordinaron para celebrar el World IPv6 Day, en el cual habilitaron sus servicios para usuarios que quisieran probar la conectividad usando IPv6.

Así que la recomendación tanto para la industria como para los usuarios finales es de empezar lo antes posible un proceso de información y capacitación con sus proveedores de Internet y servicios de I.T., para que les ayuden a prepararse y detectar los puntos de inversión que deberán atacar, y estar listos para el cambio en el estándar de direccionamiento.

Para más información sobre este tema, se puede visitar las siguientes direcciones:

http://www.portalipv6.lacnic.net
http://www.nro.net
http://www.telecom.go.cr

El Dr. González es Investigador en Computación en el área de Interacción Humano-Computadora y Tecnologías de Información. Afiliado a CIIDIT (UANL), CRITO (UC Irvine), CDI (U Manchester). Su área de especialización es el diseño, desarrollo y evaluación de sistemas interactivos. Es miembro del SNI (Nivel 1) y miembro de la red de investigación en Tecnologías de Información de CONACYT. Sus áreas de especialización son:

• Usabilidad de Sistemas Interactivos
• Interfaces y Sistemas para la Óptima Gestión de Tareas y Proyectos
• Computación Consciente del Contexto y Ubicua
• Sistemas de Visualización de Información
• Sistemas Colaborativos (Community Informatics)

El curso fue enfocado al tema de métricas de usabilidad de sistemas interactivos, e incluyó algunos ejercicios para simular pruebas con usuarios reales. Para InterGraphicDESIGNS el tema tiene especial importancia para contar con más experiencia en usabilidad de sitios web de manera que pongamos estos conocimientos al servicio de nuestros clientes.

En este mismo tema, nuestra empresa ha apoyado algunas iniciativas, como la traducción y la implementación del Test de Usabilidad Web (http://www.intergraphicdesigns.com/tools/test-usabilidad-web/) , el cual fue realizado gracias al trabajo con Userfocus, reconocida empresa inglesa en el tema de usabilidad.

Algunas recomendaciones del Dr. González fueron el profundizar en los conocimientos necesarios para ejecutar pruebas exitosas con usuarios reales, la discusión de formularios como el “System Usability Scale (SUS)” y el uso de herramientas como Morae y Userfly.com entre otras.

Agradecemos al Dr. González por su presentación, así como a la Escuela de Computación e Informática de la Universidad de Costa Rica (ECCI – UCR) por la organización e invitación al evento y por el esfuerzo de brindar cursos-talleres de alta calidad al servicio de sus graduados.

Redacción digital: Clave de éxito para su sitio web.
15 tips para producir contenidos en la red.

Redactar y producir contenidos para la web no es igual que hacerlo para un medio impreso. Cada medio tiene su propio formato y cada uno se usa en un contexto diferente.

En la red, el contenido es fundamental. Es aquello que atrae a los  usuarios,  los mantiene y los hace regresar, es la esencia,  un concepto clave para la efectividad del mercadeo en Internet y que puede determinar la decisión de compra de los clientes.

Por ello, es importante que usted conozca  algunos “Tips para la redacción de textos web”, con el fin de producir contenidos  en forma efectiva y con  calidad.

1. Escriba pensando en el lector: no es lo mismo leer en un papel que leer en la pantalla. En la web,  la  lectura es un 20 y 30 por ciento más lenta.
2. Recuerde el patrón de lectura web: los lectores en la red escanean el texto, dirigen su vista a lo que le interesa. Revisan las páginas desde la esquina superior izquierda hacia la derecha y luego hacia la parte inferior. El patrón de lectura es similar a una F, E  o L invertida.
3. Cree contenidos sencillos, precisos  y breves: un lector en Internet busca información en forma rápida y concisa.
4. Escriba títulos informativos y asocie el titular con los demás elementos del texto. Así,  facilita de una sola vez la interpretación del lector.
5. Elimine los artículos y preposiciones de los títulos esto agiliza la lectura de los textos.
6. Use frases y párrafos cortos: frases formadas por  30 o 35 palabras como máximo, que propicien la lectura provechosa,  rápida,  y entreguen al usuario  más información con menos palabras. Escriba párrafos que no superen las 70 palabras. Es decir,  cinco líneas de texto como límite para expresar lo necesario.
7. Emplee palabras clave al principio del titulo y en el cuerpo del texto: resalte las palabras con negrita para conseguir mayor atención en  la página y favorecer el posicionamiento del sitio en los buscadores.
8. Use los dos puntos para recargar al lado izquierdo de la frase  los elementos más representativos y las palabras portadoras de información significativa.
9. Clasifique y jerarquice el texto: no olvide la jerarquía visual entre titulo, inter-título y texto. Divida los textos temáticamente en subtemas  y use inter-títulos.
10. Evite las abreviaturas y los términos  técnicos: pues no se tiene  certeza de que los usuarios interpreten lo que  se dice  a través de esas siglas o palabras.
11. Use verbos fuertes por ejemplo: “Decidir” en lugar de “tomar una decisión”, “Encuestar”  en vez de “hacer una encuesta”.
12. Tenga presente las normas ortográficas: un error afecta la imagen,  seriedad y profesionalismo de un sitio web.
13. Redacte texto alterno de las imágenes que describa o explique lo mostrado en la gráfica.
14. Rompa la uniformidad del texto:
    • Use  listas con viñetas: esto facilita la lectura y comprensión del usuario. (No se recomiendan los números)
    • Emplee el color,   la negrita  o la letra  cursiva  como recursos llamativos y  usados para  resaltar las partes más importantes del texto.
    • Planifique los  enlaces como elementos de color que llamen  la atención del lector y lo motiven  a dar clic.
15. Actualice frecuentemente el contenido de su sitio. Recuerde: los sitios que con mayor frecuencia revisan y  actualizan sus contenidos,  tienen mayor credibilidad.

MCO. Jenny Castillo
Productora de contenido web
InterGraphicDESIGNS

Se han realizado modificaciones en diferentes apartados, y se ha incorporado la Política de Solución de Controversias en Materia de Nombres de Dominio para .cr y el Reglamento de la Política de Solución de Controversias en Materia de Nombres de Dominio para .cr, para conflictos surgidos entre un nombre de dominio bajo .cr y una marca.

El objetivo es contar con un procedimiento especializado y expedito de solución de controversias relativas al registro y uso abusivo de nombres de dominio, y cumplir con el compromiso adquirido por nuestro país en materia de propiedad intelectual, en el marco del Tratado de Libre Comercio entre República Dominicana, Centroamérica y los Estados Unidos.

La Política de Solución de Controversias en Materia de Nombres de Dominio para .cr es una variante de La política uniforme de solución de controversias en materia de nombres de dominio (UDRP), aprobada por la Organización Mundial de la Propiedad Intelectual (OMPI). Bajo esta política, el titular de una marca podrá someter una controversia derivada del registro abusivo de la misma como nombre de dominio, por parte de un tercero. El Reglamento de la Política de Solución de Controversias en Materia de Nombres de Dominio para .cr establece las condiciones bajo las cuales se regirá el procedimiento administrativo a seguir.

Las controversias entre una marca y nombre de dominio bajo .cr serán presentadas por los interesados en el Centro de Arbitraje y Mediación de la OMPI, entidad líder en servicios de solución de controversias por ciberocupación. El panel de expertos de este centro analizarán y resolverán los casos, de acuerdo con lo establecido en la política y reglamento adoptados por .cr.

Esta actualización empezó a regir a partir del 21 de diciembre, 2009, con su publicación en el sitio web oficial http://www.nic.cr.

Para cualquier consulta sobre este tema, puede escribir a NIC-Costa Rica a través del correo electrónico domreg@nic.cr.

Más de la mitad de los servidores web del mundo (51.24%) son soportados por la tecnología Open Source desarrollada por la Apache Software Foundation. El siguiente servidor web con más porcentaje de uso es de Microsoft con un 33.81% para Diciembre del 2008.

Según el gráfico adjunto desarrollado por Netcraft, Apache ha sido por más de 13 años consecutivos el servidor web de más utilización. Otro dato interesante que ha arrojado este estudio, es la creciente utilización del proyecto nginx desarrollado en Rusia por Igor Sysoev.

Estadísticas de Uso de Servidores Web

Es decir, si aparecieron 1.56 millones de sitios más de noviembre a diciembre, esto quiere decir que el año 2008 cerró con un impresionante crecimiento de 52mil sitios por día, que es lo mismo que 2166 sitios por hora.

La primera vez que Netcraft realizó este tipo de sondeos fue en agosto de 1995, dando como resultado 18957 páginas. El primer millón de sites se alcanzó según Netcraft para abril de 1997.

Dada esta cifra, la necesidad de los webmasters por obtener mejor posicionamiento en los buscadores es cada vez mayor, y esta tasa de crecimiento refuerza la importancia de aplicar técnicas SEO en todos los proyectos realizados.

La decisión fue tomada en París, en la reunión 32 de la ICANN que reúne a más de 1500 asistentes de 70 países; se espera que la medida genere mayores ingresos para este organismo estadounidense, privado y sin fines de lucro.

Es posible que las nuevas extensiones no sean tan accesibles económicamente como actualmente los .com, .net o .org; sino que los precios tendrían un monto de varios miles de dólares eventualmente. Aún no ha sido anunciado cuál organismo arbitraría cuáles palabras son válidas y cuáles no como extensiones de dominio.

Los gTLDs (Generic Top Domain Levels) han sido expandidos y esto permitirá mayor innovación en los nombres de dominios y poder de escogencia entre otros factores.

Ya es posible descargar un borrador sobre cómo aplicar para un nuevo gTLD. Descargar el Full Draft Applicant Guidebook (1,240K). La información completa sobre la iniciativa y el programa en general, puede ser consultada en el siguiente enlace:

http://www.icann.org/en/topics/new-gtld-program.htm

Ahora bien, no todos los dominios son gratuitos, algunos están disponibles a un costo muy bajo. Aún así, es posible encontrar buenos dominios sin costo alguna. Las únicas restricciones parecen ser que no se registren más de 2 dominios por cada usuario registrado, y que una vez adquirido el dominio, este debe ser configurado en menos de 48 hrs con el objetivo de no perderlo.

La extensión .co.cc posiblemente no tenga muy buena aceptación para proyectos a nivel corporativo, sin embargo, puede ser una opción interesante a nivel de mercadeo, redirecciones, etc.

Actualmente 1 de cada 10 internautas habla español, sin embargo, estos números van en un acelerado aumento, según Antonio Marzo, Director de SEDO.com para España y Latinoamérica, el número de usuarios que hablan español aumentó un 231.1% del 2000-2006; esto supera incluso el aumento del 135.6% que hubo en estos mismos años para los usuarios de habla inglesa.

Este aumento en la cantidad de usuarios de habla hispana ha provocado un aumento en la compra y demanda de dominios en español. El auge en la cantidad de usuarios va de la mano del crecimiento económico que ha mostrado latinoamérica y España en los últimos años.

Las consecuencias evidentes de este crecimiento son el aumento en la cantidad de empresas que se anuncian en español, el aumento en el precio de las campañas PPC en español, la especulación sobre grandes dominios en este idioma, etc. Otra consecuencia interesante es el aumento en el interés en dominios .es, que si bien es cierto son propios de España como país, muchas empresas lo han ido adquiriendo para colocar ahí sus respectivas traducciones de sus contenidos en español, aunque el contenido no tenga relación alguna con España como tal. Se estima que el 15%-25% del tráfico hacia dominios .es proviene de EUA y Latinoamérica.

Nota original:

The Internet and the Spanish Revolution: An Update on the Spanish Domain Market, por Antonio Marzo de SEDO.com