terça-feira, 17 de maio de 2022

FIREFOX 100, HTTPS E OUTRAS CONSIDERAÇÕES

A SEGURANÇA É UMA SUPERSTIÇÃO. ELA NÃO EXISTE NA NATUREZA.

No início do mês passado, a Mozilla disponibilizou a primeira beta do Firefox 100. A exemplo do que ocorreu recentemente com o Google Chrome e com o Microsoft Edge, o browser da raposinha ingressou nos três dígitos, e promete brindar usuários de plataformas mobile com um recurso de segurança que até então era restrito à versão para desktop do navegador.


Trata-se do modo “Somente HTTPS”, que prioriza conexões seguras e avisa o usuário dos riscos de acessar uma página através de uma conexão HTTP. Outro recurso esperado — embora não especificado na distribuição beta — é o suporte ao decodificador AV1 para aceleração de hardware, que economiza dados quando a navegação é feita a partir de uma rede móvel.


As páginas da Web são armazenadas em servidores e exibidas em nosso computador por meio de um software conhecido como browser (ou navegador). Vale lembrar a Internet é o “meio físico” da rede mundial de computadores e a Web, sua “porção multimídia”. 


O uso do protocolo HTTP implica o risco de as informações serem interceptadas por pessoas não autorizadas, enquanto o HTTPS conta com um certificado seguro (SSL, de secure sockets layer) de um fornecedor terceirizado que, combinado com o TLS (de transport layer security), verifica se o site é seguro, criptografa os dados e garante que as informações não tenham sido adulteradas no meio do caminho. 


Jamais envie informações confidenciais/pessoais para uma webpage cujo endereço não comece com HTTPS ou não exiba um cadeado à esquerda do URL. Mantenha seu navegador sempre atualizado e habitue-se a checar o certificado SSL do site sempre que for fazer uma compra online. 


Mesmo que o URL comece com HTTPS, existe a possibilidade de o site não ser confiável — há certificados SSL com diferentes níveis de confiança, e alguns sites de phishing adquirem versões de baixo nível para passar aos internautas uma falsa sensação de segurança. 


Para saber se um site é seguro e possui o certificado SSL, clique no ícone de cadeado ao lado do URL. Uma caixa de diálogo será exibida, indicando que a conexão é segura e oferecendo informações sobre pop-ups, cookies etc. Caso você saiba o endereço da página e queira checar previamente a segurança, utilize o Google Transparency Report ou o Norton Safe Web.