Acorda Cidade
Uma simples extensão para o navegador Firefox pode roubar a sua senha do Facebook ou do Twitter quando você se conecta em uma rede de wi-fi. A extensão, chamada Firesheep, foi criada para demonstrar a falta de segurança de boa parte da internet e de como o uso crescente de redes sem fio – em hotéis, cafés, aeroportos – aumenta esse problema. Para o Firesheep funcionar, basta que a pessoa entre em um site pouco seguro e digite sua senha. Mas calma, é possível tomar providências para evitar o desagradável – e por vezes perigoso – roubo de senhas.
Uma págiuna pouco segura na internet é qualquer site cujo início do endereço tenha apenas a um HTTP. Sigla em inglês para Protocolo de Transferência de Hipertexto, o HTTP é um dos componentes básicos da troca de dados na web, realizando a comunicação entre o seu navegador e os servidores onde estão o sites que você acessa. O problema do HTTP é que, quando se trata de informação sensível, ele não é seguro: hackers podem capturar as senhas de uma pessoa, e governos autoritários podem usar as brechas no protocolo para espionar seus cidadãos.
Isso não significa que é preciso desistir de fazer aquelas compras online ou de acessar sua conta bancária enquanto estiver no shopping. Só tenha certeza de que o endereço do site começa com HTTPS, a forma criptografada e mais segura do HTTP. O “S” a mais significa exatamente isso: secure, ou seguro, em português. O HTTPS adiciona criptografia ao protocolo padrão com o uso do Transport Layer Security (TLS) e de seu predecessor, o Secure Sockets Layer (SSL), tecnologias que permitem a comunicação segura na internet.
Quando você acessa um site com HTTPS, o navegador pede as credenciais do servidor e valida essa informação através de bancos de dados próprios ou disponíveis no sistema operacional. Se o navegador aceitar as credencias, ele troca com o servidor uma chave de criptografia. Essas credenciais são emitidas por uma autoridade certificadora considerada confiável por outras companhias, como o Google ou a Microsoft. Navegadores modernos demonstram que um site é seguro no canto esquerdo da barra de endereços.
Notícias Relacionadas
Novas tecnologias
Uso de celulares e Inteligência Artificial, se bem empregados, trazem benefícios para a Educação
Recursos tecnológicos ajudam professores a motivar as novas gerações, apoiando estudantes no processo de aprendizagem e no próprio desenvolvimento profissional
Ciência
Maior superlua do ano pode ser vista nesta quinta-feira
Satélite estará a cerca de 357.364 km da Terra, o ponto mais próximo
Sonhado alto
Alada: Governo Federal propõe criação de empresa aeroespacial brasileira
Subsidiária da NAV Brasil, a Alada também ficará responsável pela realização de projetos e atividades de apoio ao controle do espaço aéreo.
Astronomia
Cometa que passará perto da Terra poderá ser visto no Brasil
Quem quiser observá-lo deve se posicionar com os olhos ou instrumentos voltados para o horizonte leste, onde o Sol nasce.
O SSL e o HTTPS existem há mais de 15 anos. Foram criados pela Netscape, uma das mais importantes empresas do começo da web, em 1995. Desde então, se tornaram bastante seguros (as primeiras versões tinham falhas), mas não foram adotados por toda a internet. Sites de banco e de comércio eletrônico normalmente usam o HTTPS, por lidarem com informações mais sensíveis, como números de cartão de crédito. Redes sociais, por outro lado, não se preocupavam muito com isso até recentemente.
O Twitter só apresentou uma opção oficial para usar o site sempre em HTTPS no dia 15 de março. Antes, era possível forçar a navegação segura digitando https:// na barra de endereços ou com o uso de extensões. O Facebook introduziu o HTTPS em janeiro: primeiro apenas na Tunísia, para proteger os usuários de um código malicioso que gravava todas as comunicações no site, e depois para o mundo todo. O Google possuiu uma versão beta criptografada do seu buscador que impede provedores de saberem quais buscas um usuário fez.
No começo de fevereiro o senador americano Charles Schumer disse à Reuters que para evitar o roubo de dados, os “principais sites devem mudar para endereços seguros em HTTPS em vez do menos seguro HTTP”. Isso até está acontecendo, mas de forma ainda opcional: tanto no Twitter quanto no Facebook é preciso ativar o HTTPS. Em alguns sites de compras e bancos o protocolo seguro só é ativado na hora de digitar a senha. No Gmail, no Google Docs, no PayPal e em outros endereços, por outro lado, a criptografia é padrão.
Mas enquanto o uso do HTTPS cresce, uma nova ameaça à segurança dos usuários de internet apareceu. Na metade de março, certificados para nove sites falsos foram roubados da Comodo, uma das maiores empresas que emite credenciais para sites. As credenciais foram usadas para atacar usuários de Gmail, Skype e outros serviços populares que usam HTTPS. Um hacker iraniano afirmou ter sido o responsável pelo roubo das licenças e pelos ataques. Mesmo redes criptografadas têm seus perigos e essas preocupações só devem aumentar.
Você presta atenção e confia nos sites que acessa? Uma dica é ler sobre como o seu navegador mostra a segurança das páginas – e prestar atenção naquelas em que você digita dados pessoais. Aqui os indicadores do Chrome, do Firefox e do IE 9. As informações são da Època
