Quando você abre um site, os dados viajam por várias redes até chegar ao destino. Sem proteção, alguém no meio do caminho, como o dono de um Wi-Fi aberto, poderia ler o que você envia. O HTTPS existe para impedir isso.
O que é HTTPS
HTTP é o protocolo que leva páginas até o navegador. O S de HTTPS vem de secure e indica que a comunicação é criptografada. Isso depende de um certificado digital, emitido por uma entidade certificadora, que o site apresenta ao navegador. Se o certificado é válido para aquele endereço, o navegador estabelece a conexão protegida.
Na prática, isso garante que:
- o conteúdo trocado não pode ser lido por quem intercepta a rede;
- os dados não são alterados no caminho sem que o navegador perceba;
- você está falando com o servidor que detém o certificado daquele domínio.
O que o cadeado não garante
Aqui está o erro mais comum: achar que cadeado significa site confiável. O certificado confirma o endereço, não a intenção de quem o controla. Um golpista pode registrar um domínio parecido com o de uma loja ou banco e obter um certificado para ele. O cadeado vai aparecer, e a página continuará falsa.
Por isso, o cadeado é condição mínima, não selo de qualidade. Os navegadores atuais também mudaram o visual desse ícone ao longo do tempo, e o nome do menu varia conforme a versão.
Como conferir um site
- Veja se o endereço começa com https e se o nome do domínio está escrito exatamente como o da empresa.
- Clique no ícone ao lado do endereço para ver detalhes da conexão e do certificado. O caminho exato depende do navegador.
- Desconfie de links recebidos por mensagem. Prefira digitar o endereço ou abrir pelo aplicativo oficial.
- Pesquise o nome do site com a palavra reclamação para ver se há relatos.
Para entender como reconhecer páginas falsas, leia Phishing: o que é e como identificar uma mensagem falsa.
Avisos de conexão não segura
Se o navegador exibe uma tela de alerta, pode ser certificado vencido, endereço errado ou um problema na rede em que você está. Um relógio errado no computador ou no celular também causa esse aviso. Em sites desconhecidos, o mais prudente é não prosseguir e não inserir dados. Em redes públicas, veja Wi-Fi público é seguro? O que fazer e o que evitar.