Você pode não ter notado, mas a maior parte do tráfego online da web no mundo hoje é enviado através de conexões HTTPS, um protocolo criado com o objetivo de máxima “segurança”.
Na verdade, o Google agora também alerta que sites HTTP não criptografados “não são seguros”. Portanto, a questão é: por que ainda existem tantos problemas, como malware, fraude on-line e muitas outras atividades perigosas, que continuam acontecendo todos os dias e a cada hora, sem sinais de diminuição, apesar do HTTPS estar cada vez mais popular?
Sites “seguros” simplesmente exigem uma conexão segura
Se você prestar atenção, verá que o Chrome geralmente exibe a palavra “Seguro” e um ícone de cadeado verde na barra de endereço quando você visita um site usando o protocolo HTTPS. Ou versões modernas posteriores do Chrome simplesmente exibem um pequeno ícone de cadeado cinza aqui, não mais com a palavra “Seguro”.

Aviso do Chrome
Isso ocorre em parte porque o HTTPS agora é considerado o novo padrão básico. Tudo deve ser seguro por padrão, então o Chrome apenas avisa que a conexão “não é segura” quando você visita um site por meio de uma conexão HTTP.
No entanto, a palavra “Seguro” gradualmente não é mais usada pelo Google no Chrome porque é um pouco enganosa. Esta palavra “Seguro” faz com que os usuários entendam que o Chrome parece ter confirmado que o conteúdo do site, bem como tudo o que é exibido nesta página, é “seguro”. Mas, na verdade, isso não é absolutamente verdade. Um site HTTPS “seguro” ainda pode estar cheio de malware ou até mesmo um site de phishing ou falso.
Em termos simples, o HTTPS apenas mostra que você está acessando uma conexão segura, mas não garante que o site que você visita seja totalmente seguro.
HTTPS evita espionagem e adulteração
HTTPS é ótimo, mas não possui a magia “mágica” que torna as coisas 100% seguras. HTTPS significa Protocolo de transferência de hipertexto seguro. É como o protocolo HTTP padrão para conexão com sites, mas com uma camada adicional de criptografia segura.
Essa camada de criptografia evita que invasores espionem seus dados em trânsito, ao mesmo tempo que ajuda a evitar que ataques man-in-the-middle interfiram e modifiquem seus dados no site quando eles são enviados para você. Por exemplo, ninguém pode espionar os detalhes de pagamento que você envia para um site que usa HTTPS.
![Conectar-se via HTTPS não significa que você está absolutamente seguro, eis o porquê Conectar-se via HTTPS não significa que você está absolutamente seguro, eis o porquê]()
A conexão pode não ser segura
Resumindo, HTTPS garante que a conexão entre você e um determinado site seja segura. Ninguém pode “espionar” ou mexer nele.
Isso não significa que todo site HTTPS seja “seguro”.
Os benefícios do HTTPS não podem ser negados e todos os sites devem usar este protocolo. No entanto, dito isso, significa apenas que você está usando uma conexão segura com um site específico. A palavra “Seguro” aqui não diz nada sobre o conteúdo desse site, mas significa apenas que o operador do site adquiriu um certificado e configurou a criptografia para proteger a conexão.
Por exemplo, um site perigoso cheio de downloads maliciosos ainda pode ser enviado por HTTPS. Tudo isso significa que o site e os arquivos baixados são enviados por uma conexão segura, mas eles próprios podem não ser seguros.
![Conectar-se via HTTPS não significa que você está absolutamente seguro, eis o porquê Conectar-se via HTTPS não significa que você está absolutamente seguro, eis o porquê]()
HTTPS não pode garantir que todo o conteúdo de um site seja seguro
Da mesma forma, um criminoso poderia comprar um nome de domínio aparentemente confiável como “bankoamerica.com”, obter um certificado de criptografia SSL para ele e imitar o site real do Bank of America. Este parece ser um site de phishing com um ícone de cadeado “seguro” quando você o visita no Chrome, mas na realidade isso significa apenas que você tem uma conexão segura com o site de phishing.
Porém, afinal, a popularidade do HTTPS ainda traz muitos impactos positivos para o mundo da Internet!
Segundo estatísticas do Google, 80% dos sites acessados no Chrome no Windows são carregados via HTTPS. E os usuários do Chrome no Windows também gastam 88% do tempo de navegação em sites HTTPS.
Esta popularidade dá aos criminosos menos oportunidades de comprometer dados pessoais e privacidade, especialmente em ligações Wi-Fi públicas ou em redes públicas em geral. Ao mesmo tempo, reduzir significativamente a possibilidade de ataques man-in-the-middle por parte de usuários da Internet.