Esta página é uma entrada do Glossário Cyber Welfare: definições simples para se orientar na linguagem da segurança digital. Consulte o índice do Glossário para explorar todas as entradas.
Introdução
Sempre que navegamos na Internet, trocamos informações com os sites que visitamos. Sem as devidas precauções, estes dados poderiam ser intercetados por malfeitores. O HTTPS é o protocolo fundamental que garante que a nossa comunicação online permanece privada e íntegra. Aprender a reconhecê-lo é o primeiro passo para uma navegação segura e para proteger a nossa identidade digital quotidiana.
Explicação simples: Um Envelope Selado para os Seus Dados
Imagine enviar um postal: qualquer pessoa que o manuseie durante o trajeto pode ler o conteúdo. Esse é o velho protocolo HTTP. O HTTPS (onde o «S» significa Secure), pelo contrário, é como colocar esse postal num envelope blindado e selado que só o destinatário pode abrir. Graças à cifragem (um sistema de codificação secreta), os dados transmitidos entre o seu browser e o servidor do site tornam-se ilegíveis para qualquer outra pessoa que tente espiá-los. O sinal distintivo desta proteção é o ícone de um cadeado que aparece na barra de endereços do seu browser.
Exemplo prático: Fazer Compras Online em Segurança
Suponha que está a comprar um presente num site de comércio eletrónico. No momento do pagamento, tem de inserir os dados do seu cartão de crédito. Se o site utilizar o HTTPS, os números do seu cartão viajam pela rede sob a forma de código indecifrável. Se, pelo contrário, o site usasse o simples HTTP, um hacker ligado à mesma rede que você (talvez um Wi-Fi público) poderia facilmente «ler» os seus dados financeiros enquanto passam. O HTTPS é, por isso, essencial para o homebanking, as redes sociais e qualquer serviço que exija uma palavra-passe.
Porque é importante: Proteção contra as Interceções
Ignorar a presença do HTTPS expõe a sérios riscos para a privacidade online e a segurança dos dados:
- Roubo de credenciais: as palavras-passe enviadas em ligações não protegidas podem ser capturadas facilmente.
- Manipulação dos dados: sem HTTPS, um malfeitor poderia modificar as informações que vê no site ou as que envia.
- Exposição em redes públicas: nos cafés ou aeroportos, o HTTPS é a única barreira que impede os outros utilizadores da rede de espiar a sua atividade.
Comportamentos seguros recomendados: 3 Ações Práticas
Melhore a sua consciência situacional com estes passos simples recomendados pelo Programa Cyber Welfare:
- Procure sempre o cadeado: antes de inserir palavras-passe ou dados sensíveis, verifique se na barra de endereços está o ícone do cadeado fechado.
- Desconfie dos sites «não seguros»: se o browser o avisar de que a ligação não é segura ou de que falta o HTTPS, evite inserir qualquer informação pessoal.
- Verifique o certificado: clicando no cadeado, pode ver os detalhes do certificado de segurança para confirmar que o site pertence realmente a quem declara.
Erro comum a evitar
Acreditar que o cadeado do HTTPS significa que o site é «honesto». O HTTPS garante apenas que a ligação é segura, ou seja, que ninguém pode espiar o trajeto dos dados. No entanto, também os criminosos podem criar sites de phishing com HTTPS. O cadeado protege a «viagem» — cabe-lhe a si verificar que o «destino» é legítimo antes de confiar.
Pergunta de reflexão
Alguma vez ignorou um aviso do browser a dizer «A sua ligação não é privada» só pela pressa de aceder a um conteúdo?
Resumo final
O HTTPS é a versão segura do protocolo web que utiliza a cifragem para proteger os seus dados em trânsito. É fundamental para prevenir o roubo de identidade e a violação da privacidade. Para um comportamento seguro, verifique sempre a presença do cadeado na barra de endereços, sobretudo quando faz pagamentos ou insere credenciais.
Explore o Glossário
Entradas do glossário relacionadas com este termo:
Percurso recomendado: Curso de Segurança Online
Leave a Reply