A partir do final deste mês (janeiro) o Google através do seu navegador Chrome começará a marcar sites não seguros que coletam informações confidenciais, como senhas, informações de cartão de crédito ou outros dados dados pessoais. O navegador passará a exigir que sites com esse tipo de interação utilizem HTTPS, do contrário uma mensagem será mostrada ao usuário, apresentando tais sites como “não seguros”. Os conteúdos oficiais ‘Moving Towards a more secure web’ e ‘Avoiding the Not Secure Warning in Chrome’ dão mais detalhes sobre a novidade (ambos em inglês).
O que é o HTTPS
O SSL ( Secure Sockets Layer) é uma tecnologia de segurança utilizada para codificar os dados trafegados entre o computador do usuário e um website. O protocolo SSL, através de um processo de criptografia dos dados, previne que os dados trafegados possam ser capturados ou alterados no seu curso entre o navegador (browser) do usuário e o site com o qual ele está trocando informações, garantindo a segurança de informações sigilosas, como os dados de cartão de crédito. Conheça outros motivos para utilizar a navegação segura no lugar do HTTP.
Quando um visitante de um website se conecta a um servidor que está utilizando o protocolo SSL, ele irá notar na barra de endereços que o protocolo passa a ser https:// ( no lugar do http:// padrão). Aliado a isto, os navegadores usam um tradicional cadeado. Quando este cadeado está sendo mostrado, o usuário pode ficar tranquilo, pois as informações fornecidas não poderão ser interceptadas no seu trajeto. Confira o gráfico abaixo que fizemos para explicar como a tecnologia funciona:
Solução gratuita
O Let’s Encrypt é o certificado SSL gratuito e seguro que todos podem instalar para deixar seus sites seguros. A KingHost integrou a instalação junto ao painel de controle, inclusive da hospedagem compartilhada, deixando simples e acessível a utilização dessa tecnologia. Além da instalação facilitada, o Let’s Encrypt utiliza altos padrões de criptografia e possui renovação automática.
