Você provavelmente está familiarizado com a parte https e http de uma URL. É a primeira seção de um URL antes do FQDN, como em https://www.lifewire.com. Você provavelmente notou que alguns sites usam HTTPS enquanto outros usam
HTTP e HTTPS são responsáveis por fornecer um canal onde os dados podem ser transmitidos entre seu dispositivo e um servidor web para que as funções normais de navegação na web possam ocorrer.
A diferença entre HTTP e HTTPS é o s no final do último. No entanto, mesmo que apenas uma letra os diferencie, é indicativo de uma enorme diferença em como eles funcionam no núcleo. Resumindo, HTTPS é mais seguro e deve ser usado sempre que dados seguros precisam ser transferidos, como no caso de fazer login no site do seu banco, escrever e-mails, enviar arquivos, etc.
Então, o que significam HTTPS e HTTP? Eles são realmente tão diferentes? Continue lendo para saber mais sobre esses conceitos, incluindo o papel que eles desempenham no uso da web e por que um é muito superior ao outro.
O que significa
HTTP significa HyperText Transfer Protocol, e é o protocolo de rede usado pela World Wide Web que permite abrir links de páginas da Web e pular de uma página para outra em mecanismos de pesquisa e outros sites.
Em outras palavras, o HTTP fornece um caminho para você se comunicar com um servidor web. Quando você abre uma página da Web que usa HTTP, seu navegador da Web usa o HyperText Transfer Protocol (pela porta 80) para solicitar a página do servidor da Web. Quando o servidor recebe e aceita a solicitação, ele usa o mesmo protocolo para enviar a página de volta para você.
Este protocolo é a base para sistemas grandes, multifuncionais e multientradas, como a web. A web como a conhecemos não funcionaria sem esse alicerce de processos de comunicação, pois os links dependem do HTTP para funcionar corretamente.
No entanto, o HTTP envia e recebe dados em texto simples. Isso significa que, quando você está em um site que usa HTTP, qualquer pessoa que esteja ouvindo na rede pode ver tudo o que está sendo comunicado entre seu navegador e o servidor. Isso inclui senhas, mensagens, arquivos, etc.
HTTP descreve como os dados são transmitidos, não como são exibidos em um navegador da web. HTML é responsável por como as páginas da web são formatadas e exibidas em um navegador.
O que significa
HTTPS é muito semelhante ao HTTP, com a principal diferença de ser seguro, que é o que significa s no final de
HyperText Transfer Protocol Secure usa um protocolo chamado SSL (Secure Sockets Layer) ou TLS (Transport Layer Security), que basicamente envolve os dados entre seu navegador e o servidor em um túnel seguro e criptografado pela porta 443. Isso torna é muito mais difícil para os sniffers decifrarem, ao contrário do
TLS é o sucessor do SSL, mas você ainda pode ouvir HTTPS ser referido como HTTP sobre SSL.
TLS e SSL são especialmente úteis ao fazer compras on-line para manter os dados financeiros seguros, mas também são usados em qualquer site que exija dados confidenciais (por exemplo, senhas, informações pessoais, detalhes de pagamento).
Outro benefício do HTTPS sobre HTTP é que ele é muito mais rápido, o que significa que as páginas da Web são carregadas mais rapidamente sobre HTTPS. A razão para isso é porque o HTTPS já é considerado seguro, portanto, nenhuma varredura ou filtragem de dados precisa ocorrer, resultando em menos dados sendo transferidos e, finalmente, em tempos de transferência mais rápidos.
Para ver o quão mais rápido o protocolo seguro é sobre o não criptografado, use este teste HTTP vs. HTTPS. Em nossos testes, o HTTPS teve um desempenho consistente de 60 a 80 por cento mais rápido.
A maneira mais fácil de saber se o site em que você está está usando HTTPS é procurando por https na URL. A maioria dos navegadores também coloca um ícone de cadeado à esquerda do URL, para indicar que a conexão é segura.
HTTPS não protege tudo
Por mais importante que seja usar HTTPS sempre que possível, e para os proprietários de sites implementarem HTTPS, há muito mais na segurança online do que apenas escolher uma página segura em vez de uma não segura.
Por exemplo, HTTPS não ajuda muito em casos de phishing em que você é enganado ao digitar sua senha em um formulário de login falso. A página em si pode muito bem usar HTTPS, mas se na extremidade receptora estiver alguém coletando suas informações de usuário, o protocolo seguro foi apenas o túnel que eles usaram para fazer isso.
Você também pode baixar arquivos maliciosos através de uma conexão HTTPS. Novamente, o protocolo de conexão usado para se comunicar com o servidor web não fala nada sobre os dados que estão sendo transferidos. Você pode baixar malware o dia todo em um canal seguro; HTTPS não fará nada para pará-lo.
Outra coisa a ser lembrada sobre segurança na web em termos de HTTPS e HTTP é que o protocolo de rede não protege você contra hackers ou espionagem por cima do ombro. Por mais óbvio que possa parecer, você ainda precisa criar senhas fortes para suas contas - aquelas que são difíceis de adivinhar - e sair quando terminar com uma conta online (especialmente se estiver em um computador público).
FAQ
O que é um proxy
Um proxy HTTP, também conhecido como proxy da web, é uma maneira de ocultar seu endereço IP dos sites que você visita. Se você estiver em uma página da Web usando um proxy da Web, o site poderá ver um endereço IP acessando seu servidor, mas não é o seu endereço que ele vê. O tráfego da web entre seu computador e o servidor passa primeiro pelo servidor proxy, então o site vê o endereço IP do proxy, não o seu.
Como faço para fazer um site
Para habilitar HTTPS em seu site, primeiro, certifique-se de que seu site tenha um endereço IP estático. Você precisará comprar um certificado SSL de uma Autoridade de Certificação (CA) confiável e instalar o certificado SSL no servidor do seu host. Você provavelmente precisará alterar os links que apontam para seu website para considerar o HTTPS em seu URL.
Qual porta é
HTTPS está na porta 443. Embora a maioria dos sites funcione com HTTPS via porta 443, há momentos em que a porta 443 não está disponível. Nesses casos, o site estará disponível via HTTPS na porta 80, que é a porta usual para
