Camada extra de proteção não elimina armadilhas virtuais
HTTPS — o protocolo de transferência de hipertexto seguro — tornou-se o selo visual de confiança em lojas online, bancos e plataformas de e-mail. Ainda assim, especialistas alertam que a criptografia, por si só, não afasta golpistas que clonam páginas para capturar senhas e dados bancários.
- Em resumo: HTTPS cifra as informações na rota, mas não garante que o site de destino seja legítimo.
Como a criptografia protege (e onde deixa brechas)
No HTTPS, a troca de chaves TLS/SSL embaralha tudo o que sai do navegador antes de alcançar o servidor. Esse processo impede a leitura de pacotes por curiosos ou ataques Man-in-the-Middle, como detalha o Canaltech.
“HTTPS significa ‘Hypertext Transfer Protocol Secure’: uma camada criptografada sobre o HTTP tradicional que roda, por padrão, na porta 443 do servidor.”
Por que o cadeado não basta para declarar um site confiável
Certificados digitais podem ser obtidos gratuitamente em minutos, o que facilita a vida de golpistas que imitam visual e domínio de páginas conhecidas. Foi esse cenário que levou o Google a remover o ícone de cadeado do Chrome e substituir por um indicador neutro, tentando reduzir a falsa sensação de segurança.
Para o usuário, a checagem precisa ir além: analisar URL, verificar o certificado no navegador e desconfiar de ofertas fora do padrão. Empresas também devem configurar redirecionamentos corretos e renovar certificados antes do vencimento — passo essencial para cumprir exigências da LGPD e manter desempenho em HTTP/2 e HTTP/3.
O que você acha? O cadeado continua sendo um bom sinal ou virou enfeite? Para mais conteúdos de cibersegurança, acesse nossa editoria especializada.
Crédito da imagem: Divulgação / Paulo Higa
