HTTPS: proteger o caminho

Vamos descobrir juntos

1. 1

   HTTPS combina HTTP com proteção de TLS. Em uma conexão corretamente validada, TLS oferece confidencialidade, integridade e autenticação do servidor para o nome acessado. Não torna invisíveis todos os metadados de rede.

2. 2

   O navegador verifica o certificado e o nome do destino dentro de seu modelo de confiança. Um aviso pode envolver nome incorreto, validade ou cadeia de confiança. Nesta trilha, pare no aviso; não desative a validação nem instale certificados recebidos por mensagens.

3. 3

   Um site enganoso também pode ter HTTPS válido para seu próprio domínio. Confira o endereço e a finalidade da ação. HTTPS não certifica a honestidade do conteúdo nem protege dados depois que chegam a um serviço que os utiliza mal.

4. 4

   A prática opcional usa HTTP em 127.0.0.1, dentro do computador, com dados fictícios e sem login. Isso ajuda a observar mensagens; não ensina TLS real e não deve ser exposto como um serviço público.