Para melhorar a segurança geral ao navegar na Internet O Google verifica todos os certificados HTTPS, para saber quem certificou esses sites. Para forçar os administradores de sites a mudar para HTTPS, o Google marca todos os sites sem criptografia (ou seja, em HTTP) como "inseguros".Vamos descobrir juntos o que significa "inseguro" no Chrome que aparece em sites antigos ou sites não atualizados em HTTP, o que realmente arriscamos e como devemos nos comportar com esses sites.
Leia também: O que fazer se o certificado de segurança SSL do site falhar
Páginas criptografadas na web
Um dos maiores problemas de segurança da Internet diz respeito às páginas web não criptografadas, ou seja, sem nenhuma criptografia ativa e sem um certificado que ateste a validade dessa criptografia. Simplificando, significa que todas as informações que passam entre o site e nosso PC são facilmente interceptadas e analizzabil com um sniffer: um invasor se conecta à nossa própria rede (talvez um hotspot público) e começa a capturar pacotes, para ver quais sites visitamos e quais senhas digitamos para acessar nossos sites favoritos.
Isso não apenas leva a preocupações com a privacidade, mas é um perigo para nossas contas: no passado, era o método preferido para roubar senha do Facebook, já que o acesso ao famoso site foi feito em uma página não criptografada.
Com o impulso do Google, não apenas sites onde as senhas são inseridas, mas também sites simples agora são protegidos com HTTPS, para proteger a conexão e evitar a palavra Não seguro no Chrome.
Como funciona a criptografia do site
Sites HTTPS criptografam dados que são transmitidos entre o dispositivo e seus servidores, protegendo os usuários contra ataques cibernéticos. O HTTPS também oferece outra vantagem, pois oculta o caminho completo das páginas da Web que visitamos para que ninguém, nem mesmo nosso provedor de internet, consiga ver qual página estamos lendo.
Esses sites não podem se certificar "sozinhos", mas precisam de um certificado emitido por uma empresa independente especializada na certificação segura de sites (como COMODO): uma vez que o Certificado SSL eles resultarão como seguros em todos os navegadores, pois a empresa sempre verificará a identidade do proprietário do site (ou da empresa proprietária) antes de emitir um certificado.
Na verdade, certificados "feitos por conta própria" não são considerados seguros pelo Chrome, que ainda mostrará uma janela de aviso mesmo se usarmos HTTPS (neste caso, falamos de criptografia não validada).
Como reconhecer sites inseguros?
Quando você abre um site que começa com HTTP, o Chrome marca-o com a inscrição Não tenho certeza visível no canto superior esquerdo da barra de endereço.
O Chrome está nos dizendo que a conexão não é segura porque não há criptografia para se conectar ao site. Tudo é enviado pela conexão em texto visível, o que significa que é vulnerável a espionagem e adulteração.Se por acaso estivermos em tal site, é melhor sair ou, se realmente não pudermos evitar, evitamos absolutamente escrever informações privadas, como senhas ou detalhes de pagamento, em um site desse tipo: o risco de escutas telefônicas é muito alto.
Um site não criptografado também é vulnerável a adulterações, de fato, alguém especialista poderia modificar os dados que o site nos mostra realizando um ataque Homem-no-meio.
Como forçar uma conexão segura
Então, se por acaso estivermos em um site HTTP, nem sempre temos que fugir: ele ainda pode ser inofensivo e inofensivo como era até alguns meses atrás, o importante é não enviar dados pessoais para o site, nem para fazer login e escrever senhas. Se possível, alteramos pessoalmente o endereço da Web e adicionamos https em vez de http: se um site tiver um certificado válido va página segura será carregada e evitaremos a página não criptografada (que geralmente permanece visível porque é indexado pelo Google).
Aqueles que querem ter certeza de que navegam apenas em sites HTTPS podem instalar a extensão popular HTTPS Everywhere nos navegadores Chrome e Firefox, o que sempre força a abertura de páginas protegidas e aumenta significativamente a segurança do navegador e da conexão.
conclusões
A conexão criptografada de sites tornou muito mais difícil roubar credenciais de login e espionar usuários dentro da rede pública, mas a conexão criptografada por si só não é suficiente para evitar possíveis violações relacionadas a solicitações de DNS (que geralmente são claras, portanto, dentro de alcance de todos) ou violações relacionadas à substituição de páginas da web.
Para estar do lado seguro, podemos aumentar o nível de segurança sempre usando uma VPN quando estamos conectados a um Wi-Fi público e, para evitar ataques cibernéticos, é aconselhável ter um bom antivírus com módulo de varredura de rede.
Não vamos esquecer sobre mantenha sempre seu navegador atualizado: esta é a única maneira de sempre recebermos o aviso certo quando encontrarmos um site inseguro e sempre ter atualizações de segurança para os componentes do navegador.
