A importância do HTTPS
Todos nós estamos acostumados a acessar diversos sites todos os dias, seja por lazer, trabalho ou apenas para nos mantermos atualizados com as notícias do dia a dia. A grande maioria deles necessita de um usuário e senha para realizar o acesso: YouTube, LinkedIn, Facebook, além de tantos outros. São os nossos queridos logins. Entretanto, você já parou para pensar que, quando você digita as credenciais de acesso, essa mesma informação tem que “navegar” através da internet até chegar ao site em questão, para que ele consiga autorizar ou não o seu acesso? É aí que fica a dúvida: quem garante que, durante esse trajeto, apenas o Facebook terá acesso à senha que foi digitada no seu computador para que seja possível logar de fato na rede social?
Quem responde a essa pergunta é o protocolo HTTPS. Se você notar, toda vez que acessa um site, no início do link aparecerá http:// ou https://. Mas, afinal de contas, o que é essa sopa de letrinhas? O protocolo HTTP, que significa HyperText Transfer Protocol (Protocolo de Transferência de Hipertexto), nasceu juntamente com o advento da internet. Ele é o responsável por levar e trazer as páginas dos servidores da internet até a tela do nosso computador. Porém, o protocolo HTTP possui uma falha característica, que é a falta de segurança na transferência das informações. Isso quer dizer que todos os dados que trafegam em uma página web (que utilize o protocolo HTTP) estão “abertos” para toda a internet. Portanto, desde que uma pessoa tenha o conhecimento adequado, ela consegue capturar essas informações na rede, tendo acesso a todos os dados que estavam contidos naquela página ou site.
Visto isso, foi criado o protocolo HTTPS, que nada mais é do que o protocolo HTTP com um nível a mais de segurança em sua estrutura (por isso o “S” no acrônimo da palavra). Dessa maneira, quando você acessa um site e nota o https:// na frente do link, isso significa que todo o conteúdo do site em questão é criptografado. Com isso, fica garantido que os dados só serão abertos (descriptografados) em seu destino final.
Nos dias atuais, todo e qualquer site que necessite de usuário e senha para acesso DEVE, obrigatoriamente, ter o protocolo HTTPS implementado. Sites de redes sociais, sistemas, aplicações e, principalmente, sites de bancos precisam contar com esse artifício para garantir a confidencialidade das informações. Caso contrário, até mesmo perdas financeiras podem ocorrer se um hacker mal-intencionado conseguir interceptar os nossos dados.
Meu nome é Mateus Wolff e trabalho com TI desde 2009. Sou arquiteto de soluções de proteção de dados e tenho algumas certificações como VMCE, VCP-DCV e ITIL.
Participo do programa de reconhecimento Veeam Vanguard e sou ex membro do grupo Veeam Legends.
Também sou líder do grupo Veeam User Group Brasil.
Publicar comentário