Tema 8 — Internet y navegadores web

Bloque VI Cuerpo General Administrativo de la Administración del Estado · Ingreso libre

1. La Red Internet: origen, evolución y estado actual.
2. Conceptos elementales sobre protocolos y servicios en Internet.
3. Funcionalidades básicas de los navegadores web.

Epígrafe 1 — La Red Internet: origen, evolución y estado actual

1. Concepto de Internet

Internet es una red de redes: una infraestructura global de comunicación formada por millones de redes independientes, de distintas tecnologías y titularidades, que se interconectan utilizando un conjunto común de protocolos (la familia TCP/IP). El nombre procede del término inglés internet, contracción de internetwork o interconnected network (red de redes interconectadas).

Ninguna organización, empresa o Estado posee ni controla la totalidad de Internet: funciona de forma descentralizada y su gestión técnica se articula a través de organismos internacionales abiertos (ICANN para los dominios y direcciones, IETF para los protocolos, W3C para los estándares web).

La comunicación en Internet sigue el modelo cliente-servidor: el cliente (un navegador, una app de correo u otro programa) formula peticiones de recursos concretos; el servidor es el equipo que almacena y entrega esos recursos. Un mismo equipo puede actuar como cliente para unos servicios y como servidor para otros según el contexto.

2. Historia: de ARPANET a la web actual

La historia de Internet arranca en el contexto de la Guerra Fría. El 7 de febrero de 1958, en respuesta al lanzamiento del satélite soviético Sputnik (1957), el Departamento de Defensa de los Estados Unidos creó la ARPA (Advanced Research Projects Agency, Agencia de Proyectos de Investigación Avanzados). La agencia cambió su denominación a DARPA en 1972, volvió a ARPA en 1993 y de nuevo a DARPA en 1996; ésta última es la denominación vigente.

Durante los años sesenta, ARPA diseñó una red de comunicación descentralizada con múltiples rutas entre nodos, capaz de seguir operando aunque algunos de sus puntos quedaran destruidos. La primera conexión efectiva se realizó el 29 de octubre de 1969, a las 22:30 PST, entre UCLA (Universidad de California en Los Ángeles, sede del Network Measurement Center dirigido por Leonard Kleinrock) y el SRI (Stanford Research Institute, hoy SRI International). El primer intento de transmitir la palabra login falló: solo llegaron las dos primeras letras, «lo». Antes de que terminara 1969, los cuatro nodos iniciales de ARPANET estaban operativos: UCLA, SRI, UCSB (UC Santa Barbara) y la Universidad de Utah. El protocolo de comunicación de ARPANET era NCP (Network Control Program).

En 1971 Ray Tomlinson envió el primer correo electrónico entre dos máquinas distintas de ARPANET. En 1972 la red conectaba ya unas cincuenta universidades. En 1973 se establecieron los primeros enlaces internacionales: Reino Unido (University College London) y Noruega (NORSAR).

Durante los años setenta se desarrolló la familia de protocolos TCP/IP. El 1 de enero de 1983 —el llamado flag day— ARPANET adoptó TCP/IP como estándar único, sustituyendo a NCP. Esta fecha se considera el nacimiento técnico de Internet. En 1986 la NSF (National Science Foundation) creó la NSFNET, sucesora de ARPANET, que extendió la conectividad a instituciones educativas y usuarios domésticos. ARPANET fue desactivada el 28 de febrero de 1990; la NSFNET fue red troncal hasta el 30 de abril de 1995, fecha en que la estructura se descentralizó por completo.

En marzo de 1989, Tim Berners-Lee, trabajando en el CERN (Organización Europea para la Investigación Nuclear, Ginebra), presentó la propuesta «Information Management: A Proposal» que daría lugar a la World Wide Web (WWW): un sistema de hipertexto navegable a través de Internet. La WWW es uno de los servicios que operan sobre Internet, no Internet en sí.

3. Estado actual: usuarios y jerarquía de operadores

Internet alcanza hoy a la mayoría de la población mundial: los informes globales de referencia (Digital Global Overview Report de DataReportal, We Are Social y Meltwater, publicados con periodicidad anual y semestral) sitúan los usuarios de Internet, los usuarios de redes sociales y los suscriptores móviles únicos en el entorno de los varios miles de millones cada uno, con incrementos sostenidos año tras año. Las cifras concretas se actualizan cada pocos meses; lo estable es la tendencia: penetración alta y creciente, fuerte peso de la conexión móvil y predominio del acceso por dispositivos personales.

Entre los servicios de mayor uso se encuentran la web, las redes sociales, el comercio electrónico, la mensajería instantánea y el vídeo en línea.

La estructura física de Internet se organiza de forma jerárquica en tres niveles denominados tiers:

Una conexión cotidiana atraviesa habitualmente los tres niveles antes de llegar a su destino.

4. El W3C y la accesibilidad web

El W3C (World Wide Web Consortium) es el principal organismo internacional de estandarización de la web. Fue fundado el 1 de octubre de 1994 en el MIT por Tim Berners-Lee. Desarrolla estándares abiertos llamados Recomendaciones: HTML (estructura), CSS (estilo), XML (intercambio de datos) y las WCAG (Web Content Accessibility Guidelines). En la práctica, los estándares web favorecen páginas usables (intuitivas), accesibles (utilizables por cualquier persona y dispositivo) y adaptables (que se ajustan al tamaño de pantalla y al hardware del usuario).

En el plano normativo europeo, la Directiva (UE) 2016/2102, de 26 de octubre de 2016, establece los requisitos de accesibilidad de los sitios web y aplicaciones para dispositivos móviles de los organismos del sector público. En España fue traspuesta por el Real Decreto 1112/2018, de 7 de septiembre, sobre accesibilidad de los sitios web y aplicaciones para dispositivos móviles del sector público.

5. Surface Web, Deep Web y Dark Web

El contenido indexado por los buscadores convencionales (Google, Bing, etc.) se denomina Surface Web o web superficial. El resto, mucho más voluminoso, es la Deep Web o web profunda: contenido no indexado por los buscadores, en su inmensa mayoría legítimo —bases de datos privadas, intranets corporativas, correos electrónicos, expedientes administrativos, historiales clínicos, registros bancarios—. Las estimaciones cuantitativas de la proporción Surface/Deep varían mucho entre estudios y se consideran orientativas: lo relevante es la distinción cualitativa, no la cifra concreta.

La Dark Web es un subconjunto muy reducido de la Deep Web que requiere software especializado, típicamente el navegador Tor, y sí puede albergar contenidos y actividades ilícitas, aunque también tiene usos legítimos (anonimato para periodistas, disidentes, denuncias).

6. El protocolo TCP/IP

TCP/IP es la familia de protocolos que regula la transmisión y recepción de datos en Internet. Cuando un dispositivo envía información, esta se divide en paquetes:

• El protocolo IP (Internet Protocol) asigna a cada paquete la dirección de destino y determina la ruta. Los paquetes pueden llegar al destino por caminos distintos.
• El protocolo TCP (Transmission Control Protocol) controla que todos los paquetes lleguen correctamente al destino, solicitando el reenvío de los perdidos y entregándolos en orden.
• El protocolo UDP (User Datagram Protocol) prescinde de las confirmaciones de entrega para ganar velocidad. Es habitual en comunicaciones en tiempo real (videollamadas, voz sobre IP, videojuegos en línea), donde la latencia importa más que la pérdida ocasional de un paquete.

7. Direcciones IP: IPv4 e IPv6

Cada dispositivo conectado a Internet necesita una dirección IP que lo identifique de forma única. Existen dos versiones del protocolo en uso simultáneo:

La IP pública es la que el ISP asigna al router cuando se conecta a Internet (visible desde el exterior). La IP privada es la que el router asigna internamente a cada dispositivo de la red local mediante DHCP; los rangos privados reservados (RFC 1918) son 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16.

Una dirección IP puede ser dinámica (reasignada por DHCP en cada conexión, habitual en hogares) o estática (fija, para servidores y servicios que deben ser siempre localizables).

8. El sistema DNS y los dominios

El DNS (Domain Name System, Sistema de Nombres de Dominio) es un sistema distribuido de bases de datos que traduce los nombres de dominio legibles para las personas (www.boe.es) en las direcciones IP numéricas que los routers necesitan para enrutar paquetes. El proceso típico es:

1. El usuario escribe una URL en el navegador.
2. El equipo consulta al servidor DNS del ISP.
3. El servidor DNS devuelve la IP correspondiente.
4. El navegador establece la conexión con esa IP.

Ejemplos de DNS público: 8.8.8.8 y 8.8.4.4 (Google), 1.1.1.1 (Cloudflare).

Un nombre de dominio se organiza jerárquicamente de derecha a izquierda. En www.agenciatributaria.gob.es:

• .es es el TLD (Top-Level Domain, dominio de primer nivel).
• gob es el dominio de segundo nivel.
• agenciatributaria es el dominio de tercer nivel.
• www es el subdominio (cuarto nivel).

Los TLD se clasifican en:

La supervisión global del DNS y la asignación de dominios corresponde a la ICANN (Internet Corporation for Assigned Names and Numbers). La gestión del .es corresponde en España a Red.es, entidad pública empresarial.

9. La URL y los protocolos HTTP/HTTPS

Una URL (Uniform Resource Locator) es la dirección completa y única de cualquier recurso en Internet. Puede tener hasta siete componentes:

El protocolo HTTP (Hypertext Transfer Protocol) define cómo se solicitan y entregan los recursos web. Transmite los datos en texto claro, sin cifrado.

El protocolo HTTPS añade una capa de cifrado mediante TLS (Transport Layer Security) que garantiza tres propiedades:

• Confidencialidad: los datos viajan cifrados; un tercero que intercepte el tráfico no puede leerlos.
• Integridad: los datos no pueden alterarse en tránsito sin que el receptor lo detecte.
• Autenticación: el servidor acredita su identidad mediante un certificado digital emitido por una autoridad de certificación.

Los navegadores muestran un candado junto a la URL cuando la conexión es HTTPS.

10. Lenguajes de la web: HTML, CSS, XML y JavaScript

Para funcionalidades más complejas del lado del servidor se emplean Java, Python, C#, PHP, entre otros.

11. Protocolos adicionales

Además de TCP/IP y HTTP/HTTPS, Internet se apoya en un conjunto de protocolos especializados:

Epígrafe 2 — Conceptos elementales sobre protocolos y servicios en Internet

1. Hardware de red: elementos físicos

Para que los datos circulen desde el ISP hasta los dispositivos del usuario, es necesaria una cadena de elementos físicos de red. Cada uno opera a un nivel distinto del modelo OSI y cumple una función específica.

1.1. Módem y router

El módem (modulador-demodulador) convierte la señal digital del ordenador en la señal adecuada para el medio físico de transmisión (eléctrica, óptica o de radiofrecuencia) y viceversa. Es el punto de entrada de la señal del ISP en el hogar u oficina.

El router o enrutador recibe la conexión del módem, determina el camino óptimo para los paquetes y los distribuye a los dispositivos de la red local, asignándoles una IP privada mediante DHCP. Hoy, módem y router suelen venir integrados en un único dispositivo, el router doméstico o gateway.

1.2. Hub y switch

Tanto el hub (concentrador) como el switch (conmutador) interconectan varios equipos dentro de una red local (LAN). La diferencia fundamental está en cómo gestionan el tráfico:

Ninguno de los dos, por sí solo, da acceso a Internet: para eso se necesita un router. El hub está prácticamente obsoleto en redes modernas.

1.3. Bridge, gateway y proxy

• Bridge (puente): conecta dos segmentos de red local y actúa como filtro de tráfico entre ambos.
• Gateway (puerta de enlace): conecta redes con arquitecturas o protocolos distintos realizando la conversión necesaria. En una red doméstica, el router actúa como gateway entre la LAN del hogar e Internet.
• Proxy: servidor intermediario que actúa en nombre del cliente ante los servidores de Internet. El cliente envía la petición al proxy, el proxy la reenvía al servidor real y devuelve la respuesta al cliente; el servidor solo ve la IP del proxy, no la del cliente real.

Funciones típicas del proxy:

2. El ISP: proveedor de servicios de Internet

Para conectarse a Internet, todo dispositivo debe hacerlo a través de un ISP (Internet Service Provider, Proveedor de Servicios de Internet). Los ISP son las compañías que despliegan infraestructuras de telecomunicación y ofrecen acceso a Internet a hogares, empresas e instituciones.

A través del protocolo DHCP, el ISP asigna automáticamente al router del abonado su dirección IP pública, su máscara de red, la puerta de enlace y los servidores DNS; el router del abonado, a su vez, asigna IPs privadas a cada dispositivo de la red local.

En España, el mercado de los ISP está dominado a fecha actual por cuatro operadores con red propia:

Las Administraciones Públicas españolas se sirven adicionalmente de la Red SARA (Sistemas de Aplicaciones y Redes para las Administraciones): una intranet administrativa que interconecta los sistemas de información de la Administración General del Estado, las Comunidades Autónomas y las Entidades Locales, con acceso a Internet bajo niveles de seguridad reforzados. Está gestionada por la Secretaría General de Administración Digital.

3. Conexiones fijas a Internet

Las conexiones fijas requieren una infraestructura física permanente hasta el punto de acceso del abonado.

4. Conexiones móviles a Internet

Las conexiones móviles utilizan ondas de radio transmitidas desde estaciones base (antenas) que cubren áreas geográficas llamadas celdas.

5. Clasificación de redes

Las redes informáticas se clasifican según cuatro criterios: jerarquía, extensión geográfica, topología y modo de transferencia de datos.

5.1. Según jerarquía

• Redes P2P (peer to peer) o Workgroups: redes sin jerarquía para grupos pequeños (hasta ~10 equipos). No hay servidores especializados; todos los equipos actúan a la vez como cliente y servidor.
• Redes cliente-servidor: propias de entornos más grandes. Uno o varios servidores especializados proveen servicios concretos (datos, impresión, correo) a los clientes (estaciones de trabajo) que los solicitan.

5.2. Según extensión

5.3. Según topología

La topología describe cómo están dispuestas físicamente las estaciones de trabajo y los enlaces entre ellas.

5.4. Según modo de transferencia

6. Internet, Intranet y Extranet

7. Herramientas de diagnóstico: ipconfig, ping y tracert

En Windows, el comando ipconfig muestra la configuración de red del equipo local: dirección IP privada, máscara de subred y puerta de enlace predeterminada. Con el modificador /all añade la dirección MAC de cada adaptador y el servidor DNS configurado. Es una herramienta de diagnóstico local: no genera tráfico de red hacia el exterior.

El comando ping utiliza el protocolo ICMP para verificar si un equipo remoto es accesible y medir la latencia. Envía paquetes ICMP Echo Request al destino y aguarda las respuestas Echo Reply, mostrando el tiempo de ida y vuelta.

El comando tracert (Windows) o traceroute (Linux/macOS) traza la ruta nodo a nodo que recorre un paquete desde el equipo hasta el destino, mostrando cada salto y su latencia.

8. Principales servicios de Internet

Internet es la infraestructura sobre la que se prestan múltiples servicios. La World Wide Web es el más conocido, pero no el único.

8.1. Correo electrónico

Permite enviar y recibir mensajes y adjuntos. Tres protocolos implicados:

8.2. Mensajería instantánea, foros y videoconferencia

• Mensajería instantánea: comunicación en tiempo real (WhatsApp, Telegram, Signal con cifrado extremo a extremo, Microsoft Teams, Slack para entorno corporativo). El precursor histórico fue IRC.
• Foros: sitios de discusión en línea donde los usuarios publican mensajes que forman un hilo de conversación. A diferencia de la mensajería instantánea, la conversación no es en tiempo real.
• Videoconferencia: Zoom, Microsoft Teams, Google Meet, Cisco Webex.

8.3. Transferencia de archivos: FTP, FTPS, SFTP y P2P

8.4. Almacenamiento en la nube, streaming y acceso remoto

• Almacenamiento en la nube: OneDrive (Microsoft), Google Drive, Dropbox, Mega, iCloud (Apple). Plataformas de infraestructura para empresas: Microsoft Azure y Amazon Web Services (AWS).
• Streaming: transmisión continua de contenido audiovisual sin descarga completa. El vídeo bajo demanda (Netflix, HBO Max, Disney+, Amazon Prime Video, YouTube) suele emplear protocolos de streaming adaptativo sobre HTTP, como HLS (HTTP Live Streaming) y MPEG-DASH, que ajustan la calidad a la velocidad de conexión del usuario. Las retransmisiones en vivo de baja latencia y la videollamada se apoyan más en UDP, QUIC o WebRTC. El podcast es la versión de audio del contenido bajo demanda (Podimo, iVoox, Podium Podcast).
• Acceso remoto: protocolos y herramientas que permiten controlar un equipo a distancia. Microsoft usa RDP (Remote Desktop Protocol); alternativas: VNC (Virtual Network Computing), TeamViewer, AnyDesk. Telnet fue el estándar histórico sin cifrado; lo sustituyó SSH (Secure Shell) con cifrado.

8.5. Comercio electrónico y sistemas de pago

El comercio electrónico (e-commerce) engloba las transacciones de bienes y servicios a través de medios electrónicos. Los Sistemas de Pago Electrónico (EPS, Electronic Payment Systems) permiten transferir dinero entre comprador y vendedor: pasarelas de pago bancarias integradas en las tiendas, PayPal (plataforma global independiente) y Bizum (pagos móviles instantáneos vinculados a la banca española).

8.6. SEO y SEM

• SEO (Search Engine Optimization): conjunto de técnicas para mejorar el posicionamiento orgánico (no pagado) de un sitio web en los buscadores.
• SEM (Search Engine Marketing): posicionamiento mediante anuncios pagados que aparecen en los buscadores para determinadas palabras clave.

8.7. Otros servicios destacables

• E-learning: formación en línea mediante plataformas LMS (Learning Management System). Gratuitas: Moodle, Canvas, Chamilo. De pago: Blackboard, Saba.
• IoT (Internet of Things): conexión a Internet de dispositivos cotidianos (altavoces inteligentes, smartwatches, electrodomésticos, sensores).
• Big Data: tecnologías para recopilar y analizar grandes volúmenes de datos a escala.
• Minería de datos (data mining): búsqueda automática de patrones y relaciones en grandes conjuntos de datos.
• Hosting: servicio que aloja el contenido de una página web para hacerlo accesible.
• Blogs, wikis y redes sociales (Facebook, Instagram, X/Twitter, LinkedIn, TikTok).

9. Buscadores web

Los buscadores web o motores de búsqueda son sistemas que rastrean, indexan y recuperan contenido de la Web en respuesta a consultas mediante palabras clave. El rastreo lo realizan programas automáticos llamados robots, spiders o crawlers.

Operadores de búsqueda habituales (su funcionamiento exacto depende de cada buscador y puede variar con el tiempo):

10. Netiqueta

La netiqueta es el conjunto de normas de comportamiento y cortesía aceptadas tácitamente por la comunidad de usuarios de Internet para la comunicación en foros, chats, correos, redes sociales y cualquier servicio de interacción pública. Fue sistematizada por primera vez por Virginia Shea en su libro Netiquette (1994).

Reglas básicas:

• No escribir en MAYÚSCULAS sostenidas (equivale a gritar y dificulta la lectura).
• No emplear groserías ni insultos.
• No usar espacios de diálogo para publicidad no solicitada.
• Respetar la privacidad de terceros.
• Citar la fuente de la información compartida.
• No distribuir contenido protegido por derechos de autor sin autorización.

11. Marco de referencia: Modelo OSI y Modelo TCP/IP

Para ordenar y comprender la familia de protocolos vista en este epígrafe, conviene situarlos en un marco conceptual. Existen dos modelos de referencia complementarios.

11.1. Modelo OSI (7 capas)

La Organización Internacional de Normalización (ISO) publicó en 1984 el modelo OSI (Open Systems Interconnection) como marco teórico para estandarizar la comunicación entre sistemas de distintos fabricantes. Divide el proceso de comunicación en siete capas, aislando las funciones de cada nivel y facilitando el diagnóstico de problemas.

(*) ARP (Address Resolution Protocol) opera en la frontera entre la capa de red y la de enlace: resuelve la dirección IP de un equipo de la LAN en su dirección MAC. Los manuales lo encuadran indistintamente en capa 3 (por su función de soporte al direccionamiento IP) o en capa 2 (porque trabaja con direcciones MAC). | 1 | Física | Transmisión de bits en el medio físico: cables, conectores, señales. | Cables, hub, conectores RJ-45 |

11.2. Modelo TCP/IP (4 capas)

El modelo TCP/IP, formalizado por la IETF en los RFC 1122 y 1123 (1989), es el modelo práctico real sobre el que funciona Internet. Tiene cuatro capas que colapsan algunas del OSI:

Epígrafe 3 — Funcionalidades básicas de los navegadores web

1. Qué es un navegador web

Un navegador web es una aplicación cliente que solicita recursos a servidores web mediante el protocolo HTTP o HTTPS, interpreta el código recibido (principalmente HTML, CSS y JavaScript) y lo presenta al usuario de forma visual e interactiva.

Los navegadores actuales soportan también otros protocolos (FTP, file://) y utilizan motores de renderizado propios para interpretar y mostrar el contenido:

2. Principales navegadores web

La referencia de trabajo en este epígrafe es Microsoft Edge, navegador predeterminado de Windows 10 y Windows 11, aunque las funcionalidades descritas son comunes en mayor o menor medida a todos los navegadores modernos.

El ranking de cuota mundial de uso, según fuentes de seguimiento del mercado (StatCounter Global Stats y similares), se actualiza mes a mes; las posiciones relativas se mantienen razonablemente estables:

3. Elementos de una página web

Antes de las funciones del navegador conviene conocer los elementos que pueden aparecer en las páginas web:

• Banner: pieza de publicidad que combina imagen, texto y elementos interactivos, insertada en una página para dar visibilidad a una empresa o campaña. Al hacer clic redirige al usuario.
• Pop-up o ventana emergente: ventana superpuesta al contenido principal. Puede usarse con fines publicitarios, para mostrar avisos legales o para solicitar el consentimiento de cookies. Los navegadores modernos llevan un bloqueador de pop-ups activo por defecto.
• CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart): mecanismo que verifica que la interacción la realiza un ser humano y no un bot. Se presenta como reto visual (texto distorsionado, identificación de imágenes, puzzles).
• FAQ (Frequently Asked Questions, Preguntas Frecuentes): sección de una página con las dudas más habituales y sus respuestas, para reducir la carga de soporte.
• Splash screen: pantalla de presentación o bienvenida que se muestra antes de cargar el contenido principal.

Las páginas web se construyen principalmente con HTML (estructura mediante etiquetas), CSS (apariencia visual), JavaScript (interactividad del lado del cliente) y XML (intercambio de datos estructurados).

4. Interfaz del navegador: zonas principales

5. Pestañas: atajos y operaciones

La navegación por pestañas permite mantener múltiples páginas abiertas en una sola ventana del navegador. Los atajos están normalizados entre Edge, Chrome y Firefox:

5.1. Teclas de función

5.2. Otros atajos con Ctrl y Alt

6. Historial de navegación

El historial de navegación registra las páginas web visitadas. Debe distinguirse del historial de la pestaña activa:

Desde el historial global (Ctrl + H) se puede buscar por palabras clave, ver pestañas cerradas recientemente, ver pestañas de dispositivos sincronizados, filtrar por fecha y borrar datos de navegación (historial, descargas, cookies, caché).

7. Favoritos o marcadores

Los favoritos (Edge) o marcadores (Firefox/Chrome) son accesos directos guardados a páginas web de visita frecuente.

Al guardar (Ctrl + D) el navegador propone un nombre editable y permite elegir la carpeta de destino. Desde el panel (Ctrl + Mayús + O) se pueden crear carpetas, reorganizar marcadores, importar favoritos de otro navegador y exportarlos a un archivo HTML.

8. Descargas

El panel de descargas (Ctrl + J) muestra el estado y el historial de los archivos descargados. Permite pausar, reanudar o cancelar descargas en curso y acceder a la ubicación del archivo en el disco.

La carpeta de destino predeterminada en Windows es C:\Users\[usuario]\Downloads (Descargas del perfil del usuario).

9. Guardar una página web

El atajo Ctrl + S guarda la página activa en el disco local en uno de cuatro formatos:

10. Búsqueda en página y en Internet

Los navegadores ofrecen dos tipos de búsqueda que conviene distinguir:

• Búsqueda en la página (Ctrl + F o F3): localiza texto dentro del documento actualmente cargado. Resalta las coincidencias y permite navegar entre ellas. No genera tráfico de red.
• Búsqueda en Internet: se realiza escribiendo términos en la barra de direcciones (omnibar), que los reenvía al motor de búsqueda predeterminado. Sí genera tráfico de red al buscador.

11. Hipervínculos e imágenes

Los hipervínculos son elementos de texto o imagen que, al ser clicados, dirigen al usuario a otro recurso. El texto de un hipervínculo no visitado aparece típicamente en azul subrayado; tras visitarlo, cambia a morado. Al pasar el cursor sobre un hipervínculo, la barra de estado del navegador muestra la URL de destino antes de hacer clic, lo que permite verificar el enlace.

Las imágenes en la web utilizan distintos formatos según el contenido:

12. Caché del navegador

La caché del navegador es un almacenamiento temporal en el disco local donde el navegador guarda copias de los recursos web descargados (imágenes, CSS, JavaScript, fuentes, HTML). El propósito es acelerar la carga de páginas visitadas con frecuencia: en visitas sucesivas el navegador recupera los recursos de la caché local en lugar de volver a descargarlos del servidor.

El inconveniente es que la caché puede mostrar contenido desactualizado si el servidor ha modificado los recursos. La recarga forzada (Ctrl + Mayús + R) obliga al navegador a descargar todos los recursos del servidor ignorando la caché. Para borrarla por completo: Ctrl + Mayús + Supr → marcar «Imágenes y archivos almacenados en caché».

13. Cookies

Las cookies son pequeños archivos de texto que los servidores web envían al navegador del usuario para que los almacene en su equipo. En visitas posteriores el navegador devuelve automáticamente las cookies al servidor, lo que permite al sitio reconocer al usuario o recuperar su estado. Tres usos principales:

• Gestión de sesión e identificación (mantener al usuario autenticado).
• Almacenamiento de preferencias (idioma, configuración).
• Analítica y publicidad (seguimiento del comportamiento para perfiles publicitarios).

El Reglamento General de Protección de Datos (RGPD), junto con el art. 22.2 de la Ley 34/2002 LSSI-CE, exige que los sitios web soliciten el consentimiento informado del usuario para instalar cookies no estrictamente necesarias. Las cookies estrictamente necesarias para el funcionamiento del sitio (gestión de sesión, carro de compra) no requieren consentimiento; las de analítica y publicidad sí.

14. Seguridad en el navegador

Los navegadores modernos incorporan varias capas de seguridad:

• Indicador HTTPS / candado: confirma que la comunicación está cifrada mediante TLS. No garantiza que el sitio sea legítimo (un sitio de phishing puede tener HTTPS).
• Prevención de seguimiento (en Edge: Básico, Equilibrado —predeterminado— o Estricto): bloquea rastreadores de terceros.
• Bloqueador de ventanas emergentes (pop-ups), activo por defecto.
• Gestor de contraseñas integrado: en Edge, Configuración → Contraseñas; permite guardar y autocompletar credenciales.
• Filtro de sitios sospechosos: en Edge, Microsoft Defender SmartScreen advierte ante descargas o sitios potencialmente maliciosos detectados por su servicio de reputación.

15. Navegación privada e invitado

La navegación privada (InPrivate en Edge, Incognito en Chrome, Privada en Firefox) abre una sesión aislada en la que el navegador no guarda localmente historial, cookies, datos de formularios ni archivos de caché al cerrar la ventana. Los archivos descargados y los favoritos guardados durante la sesión privada sí se conservan en el disco.

La navegación como invitado (distinta de la privada) está pensada para un usuario ocasional: no guarda historial, cookies, descargas ni favoritos, y no se tiene acceso a los favoritos ni al perfil del usuario principal del equipo.

16. Extensiones

Las extensiones son pequeños programas que se añaden al navegador para ampliar sus funcionalidades: bloqueadores de publicidad (uBlock Origin, AdBlock), gestores de contraseñas (Bitwarden, 1Password), traductores, etc.

En Edge se gestionan desde edge://extensions/ o desde el menú ··· → Extensiones. Pueden instalarse desde la Microsoft Edge Add-ons Store o, al ser Edge un navegador basado en Chromium, también desde la Chrome Web Store.

Es recomendable revisar los permisos que solicita cada extensión antes de instalarla: pueden acceder a los datos de las páginas visitadas, lo que las convierte en un vector de riesgo si proceden de un desarrollador desconocido.

17. Códigos de estado HTTP

Los códigos de estado HTTP son números de tres cifras que el servidor devuelve al navegador como respuesta a cada petición, informando del resultado de la operación. Se organizan en cinco grupos según el primer dígito:

18. Amenazas habituales en la navegación web

Aunque las nociones generales de seguridad informática se tratan en el Tema 1 del Bloque VI, conviene fijar aquí las amenazas que afectan directamente a la navegación web y que los navegadores tratan específicamente de mitigar.

18.1. Phishing

El phishing consiste en el envío masivo de correos electrónicos fraudulentos —y, por extensión, mensajes en redes sociales o anuncios— que imitan la identidad de una entidad de confianza (banco, Administración, empresa tecnológica) para engañar al destinatario y conseguir que proporcione sus credenciales o descargue un archivo malicioso. Los enlaces del correo llevan a sitios web falsos que reproducen la apariencia del original.

Los navegadores incorporan filtros de reputación que advierten al usuario cuando un sitio está identificado como fraudulento (en Edge, Microsoft Defender SmartScreen; en Chrome, Safe Browsing). El usuario puede verificar visualmente la URL antes de introducir credenciales: dominios mal escritos, certificados emitidos a entidades distintas o ausencia de HTTPS son señales de alerta.

18.2. DNS spoofing

El DNS spoofing (suplantación de DNS) es un ataque en el que el atacante manipula las respuestas del servidor DNS para asociar un nombre de dominio legítimo a una dirección IP fraudulenta bajo su control. Cuando el usuario escribe la URL correcta del banco o del servicio público, el DNS comprometido devuelve la IP de una página falsa que imita a la original, permitiendo el robo de credenciales. El usuario no percibe nada anómalo porque ha escrito la URL correcta.

La mitigación pasa por usar servidores DNS de confianza, DNSSEC (DNS Security Extensions) que firma criptográficamente las respuestas, y DoH (DNS over HTTPS) o DoT (DNS over TLS) que cifran las consultas. Edge y Chrome admiten DoH desde sus opciones de privacidad y seguridad.