×
// trilha · bloco 1 · sala 7

O cadeado promete menos do que você pensa

Aquele cadeadinho do lado do endereço. Quase todo mundo confia, e quase ninguém sabe o que ele garante.

5 min · nível começando · o cadeado da porta

Você já deve ter ouvido que, pra saber se um site é seguro, é só olhar o cadeadinho do lado do endereço. Tem cadeado, pode confiar. Não tem, foge.

Metade desse conselho está certa. A outra metade já custou dinheiro a muita gente, porque o cadeado garante uma coisa importante, e não garante o que a maioria acha que ele garante.

Aquele cadeado tem a ver com o "s" de HTTPS, as letras no comecinho do endereço. Ele quer dizer que a sua conversa com aquele site é embaralhada, a criptografia da sala do cadeado aplicada a uma página.

O que você digita ali, senha, número de cartão, mensagem, viaja embaralhado, e um estranho no meio do caminho não consegue ler. Isso é real e é bom.

Mas olha bem o que o cadeado protege: ele protege a conversa. Ele não atesta quem está do outro lado dela. E é aqui que muita gente cai.

Um site de golpe também pode ter cadeado. Hoje botar criptografia numa página ficou fácil e barato, então o golpista põe o cadeado na página falsa dele igualzinho. O cadeado dele até funciona: a sua conversa com o site falso vai bem embaralhada. O detalhe é que você está conversando, em sigilo, com um ladrão.

Um site de golpe pode ter o cadeadinho do lado do endereço?

Isso. O cadeado não diz se o site é honesto.
Pode sim. Botar cadeado ficou fácil, e golpista também põe.

Então pensa no cadeado como resposta a uma pergunta só: a minha conversa com o site está protegida de bisbilhoteiro no caminho? Está. Mas tem outra pergunta que ele nem tenta responder: esse site é honesto, é mesmo quem diz ser? Essa quem responde é você, lendo o endereço com calma, do jeito da sala passada.

Você cai numa página que é a cópia perfeita do site do seu banco, com o cadeado lá, bonitinho, do lado do endereço. O cadeado prova que esse site é o banco de verdade?

Não prova. O cadeado só diz que a sua conversa com aquela página está embaralhada. Ela pode estar embaralhada com o banco de verdade, ou com um golpista que copiou a cara do banco. Pra saber com quem você está falando, o cadeado não ajuda. Ajuda ler o endereço e achar o nome do site antes da primeira barra, como você viu na sala passada.

No navegador do celular ou do computador, entre num site que você usa e toque no cadeado do lado do endereço. Vai abrir uma janelinha com informações da conexão. Repara que ela fala da conexão estar segura ou protegida, e não fala nada sobre a empresa ser confiável. O cadeado cuida do caminho, e quem confere o dono do endereço continua sendo você.

Você abre uma página com o cadeadinho do lado do endereço. O que esse cadeado garante?

O cadeado protege a conversa de bisbilhoteiro no caminho. Ele não diz se o site é honesto. Golpista também tem cadeado, então conferir o endereço continua sendo com você.

Mais uma luz. O cadeado não te engana mais.

// o cadeado protege a conversa, não a honestidade do site