O cadeado promete menos do que você pensa
Aquele cadeadinho do lado do endereço. Quase todo mundo confia, e quase ninguém sabe o que ele garante.
Você já deve ter ouvido que, pra saber se um site é seguro, é só olhar o cadeadinho do lado do endereço. Tem cadeado, pode confiar. Não tem, foge.
Metade desse conselho está certa. A outra metade já custou dinheiro a muita gente, porque o cadeado garante uma coisa importante, e não garante o que a maioria acha que ele garante.
Aquele cadeado tem a ver com o "s" de HTTPS, as letras no comecinho do endereço. Ele quer dizer que a sua conversa com aquele site é embaralhada, a criptografia da sala do cadeado aplicada a uma página.
O que você digita ali, senha, número de cartão, mensagem, viaja embaralhado, e um estranho no meio do caminho não consegue ler. Isso é real e é bom.
Mas olha bem o que o cadeado protege: ele protege a conversa. Ele não atesta quem está do outro lado dela. E é aqui que muita gente cai.
Um site de golpe também pode ter cadeado. Hoje botar criptografia numa página ficou fácil e barato, então o golpista põe o cadeado na página falsa dele igualzinho. O cadeado dele até funciona: a sua conversa com o site falso vai bem embaralhada. O detalhe é que você está conversando, em sigilo, com um ladrão.
Um site de golpe pode ter o cadeadinho do lado do endereço?
Então pensa no cadeado como resposta a uma pergunta só: a minha conversa com o site está protegida de bisbilhoteiro no caminho? Está. Mas tem outra pergunta que ele nem tenta responder: esse site é honesto, é mesmo quem diz ser? Essa quem responde é você, lendo o endereço com calma, do jeito da sala passada.
Você cai numa página que é a cópia perfeita do site do seu banco, com o cadeado lá, bonitinho, do lado do endereço. O cadeado prova que esse site é o banco de verdade?
Não prova. O cadeado só diz que a sua conversa com aquela página está embaralhada. Ela pode estar embaralhada com o banco de verdade, ou com um golpista que copiou a cara do banco. Pra saber com quem você está falando, o cadeado não ajuda. Ajuda ler o endereço e achar o nome do site antes da primeira barra, como você viu na sala passada.
No navegador do celular ou do computador, entre num site que você usa e toque no cadeado do lado do endereço. Vai abrir uma janelinha com informações da conexão. Repara que ela fala da conexão estar segura ou protegida, e não fala nada sobre a empresa ser confiável. O cadeado cuida do caminho, e quem confere o dono do endereço continua sendo você.
Você abre uma página com o cadeadinho do lado do endereço. O que esse cadeado garante?
Mais uma luz. O cadeado não te engana mais.
// o cadeado protege a conversa, não a honestidade do site