Desmistificando o cadeado e a ilusão de segurança na navegação online - Minuto da Cibernética


Desmistificando o cadeado e a ilusão de segurança na navegação online



A presença do ícone do cadeado ao acessar um site, indicando a utilização do protocolo HTTPS, muitas vezes é interpretada como sinônimo de total segurança. Contudo, a verdade é que essa sensação pode ser enganosa.

Enquanto o HTTP (Hypertext Transfer Protocol) e o HTTPS (Hypertext Transfer Protocol Secure) diferem na criptografia dos dados transmitidos, o cadeado não é uma barreira intransponível.

Sites que empregam o HTTP transmitem dados de maneira não criptografada, tornando-os vulneráveis a ataques do tipo "Man-in-the-Middle" (MitM). Nestes casos, um invasor se insere entre o usuário e o servidor, possibilitando a interceptação, modificação ou inserção de dados na comunicação.

Mesmo em sites HTTPS, ataques do tipo MitM podem ser executados se os usuários forem direcionados a versões não seguras dos sites por meio de redirecionamentos maliciosos ou configurações inadequadas.

Além do protocolo HTTPS, outras medidas são cruciais para uma navegação mais segura. A utilização de uma VPN (Virtual Private Network) pode acrescentar camadas de criptografia à comunicação, dificultando a interceptação de dados. Ferramentas de segurança cibernética, como firewalls e softwares antivírus atualizados, são fundamentais para detectar e prevenir ameaças.

Contudo, um equívoco comum é a falsa sensação de anonimato ao utilizar uma aba anônima no navegador. Embora esse recurso possa evitar que dados sejam armazenados localmente, não oferece anonimato completo.

Provedores de internet e servidores proxy podem, sim, manter registros de acesso, o que significa que suas atividades online podem ser rastreadas.

Portanto, a sensação de segurança ao ver o cadeado ao lado do endereço de um site é válida, mas não é a única garantia. Compreender as diferenças entre HTTP e HTTPS, reconhecer os riscos dos ataques de MitM e adotar outras medidas de proteção são passos fundamentais para uma experiência mais segura na internet.

A segurança online é uma jornada contínua, que demanda vigilância, educação e atualização constante para garantir a proteção dos dados e da privacidade.
Criado em 13/11/2023
Autor: Nestor Lana
Compartilhar



Roadmap de Cibersegurança - Por que sua organização precisa disso?

Ler artigo

Single Sign-On (SSO) simplificando a segurança com login sem fricção para o usuário

Ler artigo

Utilizando MISP para detectar e combater ameaças cibernéticas

Ler artigo

Por que muitos programadores preferem programar na unha em vez de usar gerenciadores de conteúdo como Joomla e Wordpress ?

Ler artigo

A importância da comunicação com o cliente e da perícia forense no caso do vazamento de dados da NetShoes

Ler artigo

Minuto Ciber Card

Um cartão de visitas digital é uma versão eletrônica do cartão de visita tradicional. Os dados são armazenados na nuvem e compartilhados pela leitura de um código QR, por aproximação de um chip NFC ou o envio de um link personalizado, oferecendo praticidade, agilidade, inovação e economia de papel. Saiba mais

Anúncios