O que é o S do HTTPS?

Entre um site e outro que navegamos, existem pequenos detalhes que muitas vezes passam despercebidos, como aquelas letrinhas que nem digitamos e costumam aparecer antes do endereço do site da seguinte forma: “http://www.site.com”. O HTTP (HyperText Transfer Protocol) é um protocolo de transferência de textos pela Internet. 

Esse protocolo foi inicialmente criado para a troca de textos simples ao acessarmos um site, sem preocupação com a proteção de dados sensíveis, pois a ideia era apenas permitir o acesso a um conteúdo já disponível para todos. Entretanto, hoje em dia, trafegam nesse protocolo muito mais informações, como credenciais de acesso, números de cartão de crédito e documentos sigilosos. 

Para proteger esses dados, o HTTP evoluiu para HTTPS, com o "S" indicando uma conexão segura ao adicionar um certificado de segurança chamado SSL (Secure Sockets Layer). A partir daí, as informações transmitidas são encriptadas a fim de protegê-las de terceiros que possam interceptá-las. Além disso, é usado um sistema de chaves para garantir que somente os destinatários autorizados possam desencriptá-las com segurança. Hoje, além do SSL, existe uma versão mais segura e atualizada chamada TLS (Transport Layer Security). 

Para saber se você está navegando em um site seguro, basta verificar se o endereço no navegador começa com "http://" ou "https://". Caso o navegador não exiba essa sigla, você pode acessar as informações clicando no ícone ao lado do endereço, geralmente representado por um cadeado. Essa medida tornou-se um padrão de segurança entre navegadores e mecanismos de busca. Sites sem esse certificado costumam ser excluídos das recomendações de busca e podem exibir avisos de "conexão não segura".Além de servirem de isca para golpes na tentativa de roubos de informações.

Tudo isso é importante ter em mente, pois as fraudes virtuais se tornam cada vez mais sofisticadas, e o menor dos detalhes pode fazer a diferença entre estar protegido ou cair em um golpe. Portanto, preste atenção especialmente nas páginas onde você insere informações importantes! Para quem quiser se aprofundar mais, existem formas de criar sites maliciosos que aparentam ter certificados de segurança, mas isso ficará para os próximos posts. Até lá!