Mozilla e Chrome declaram guerra a sites inseguros

A segurança da rede e a manutenção de nossa privacidade se tornaram uma das principais preocupações de todos os usuários da Internet. Embora os usuários de computadores Mac possam se orgulhar de serem mais seguros, a verdade é que não temos XNUMX% de certeza, especialmente em face de ações como phishing ou sites inseguros que incluem formulários de registro onde você pode inserir dados confidenciais.

Agora Dois dos navegadores mais usados ​​do mundo, também em computadores Mac, declararam guerra a esses sites inseguros e vão emitir um aviso sempre que chegarmos a um deles. O objetivo essencial é que todas as páginas web adotem o protocolo "https", onde a letra "s" é precisamente sinônimo de que nossos dados estarão seguros.

Navegadores contra HTTP

A guerra contra páginas da web não seguras começou, e tanto o Chrome (do Google) quanto o Firefox (do Mozilla) já deram o primeiro grande passo.

A Mozilla lançou recentemente a versão 51 de seu navegador Firefox para todos os usuários. Nesta nova versão um aviso de página da web não segura é incluído sempre que um usuário acessa um site que inclui um formulário de login por meio de uma conexão HTTP em vez de HTTPS.

O Google planeja seguir as mesmas etapas do Mozilla, neste caso em seu navegador Chrome, disponível para Mac e Windows, dispositivos móveis iOS e Android, e assim por diante. Chrome versão 56 Espera-se que seja lançado na próxima terça-feira, 31 de janeiro e, como o Firefox, avisará os usuários toda vez que eles acessarem qualquer página da web que use o protocolo http em vez do protocolo https.

Desde o mês passado, páginas HTTP que coletam senhas, cartões de crédito ou outras informações sensíveis ou confidenciais passaram a ser marcadas como "Não seguras" na própria barra de endereços, a fim de alertar os usuários e estimular a adoção do HTTPS.

O HTTP usa uma conexão aberta e não criptografada entre o usuário e o site que está visitando; Esta conexão, portanto, é potencialmente passível de ser interceptada por qualquer pessoa que monitore o tráfego que ocorre entre os usuários e o referido site, o que pode levar à interceptação de dados que o usuário possa fornecer, como credenciais de acesso, dados bancários, etc. Por esta razão, Nunca é uma boa ideia compartilhar informações de cartão de crédito e / ou débito, ou credenciais de login ou qualquer outra informação sensível por meio de uma conexão HTTP..

Como seremos avisados?

No firefox, os usuários que já atualizaram seu navegador verão um ícone de cadeado cruzado por uma linha diagonal vermelha ao lado de um ícone de informação na barra de endereço URL. Esses ícones aparecem juntos quando um usuário acessa uma página de login com uma conexão HTTP, que não é segura. Se você clicar nos ícones, verá uma explicação simples de que o site não é seguro e um aviso de que qualquer login na página pode ser comprometido.

No caso do navegador Chrome, ele mostrará um ícone de informação ao lado da mensagem "Não seguro". O Chrome só mostrará o aviso enquanto os campos de login estiverem visíveis. Se você acessar um site que exija clicar em um menu suspenso para exibir os campos de login, por exemplo, a mensagem "Não seguro" não aparecerá até que as caixas de entrada de texto de login sejam exibidas.

No anúncio feito em setembro do ano passado, o Google também disse que este seria apenas o primeiro passo de um "Plano de longo prazo para marcar todos os sites HTTP como inseguros".

Um conselho

Quando você acessa um site que inclui um login e não é seguro, tente digitar "https: //" antes do nome do site e pressione Enter para ver se algo muda, já que alguns sites oferecem conexões HTTPS, mas não por padrão.