HTTPS e certificados: o que o cadeado prova e o que não prova

A primeira aula mencionou que endereços https:// usam criptografia. Esta aula olha mais de perto como essa criptografia é estabelecida, o que o ícone de cadeado no seu navegador realmente atesta, e onde sua garantia para.

TLS: o protocolo por trás do cadeado

O HTTPS é o protocolo web comum, o HTTP, rodando dentro da Transport Layer Security (TLS), um protocolo publicado pela primeira vez em 1999 e agora na versão 1.3. O Learning Center da Cloudflare resume o que o TLS realiza em três partes: criptografia, que esconde os dados de qualquer outra pessoa na rede; autenticação, que verifica que você está falando com o servidor que pensa estar; e integridade, que detecta se os dados foram alterados em trânsito. Antes de qualquer conteúdo ser trocado, seu Mac e o servidor realizam um “aperto de mão TLS”: eles concordam em uma versão do TLS, concordam nos métodos criptográficos a usar, e geram as chaves que vão criptografar o resto da sessão.

O que um certificado realmente certifica

Para que esse aperto de mão signifique algo, seu navegador precisa de prova de que a chave pública do servidor realmente pertence ao site que você digitou. Essa prova é o certificado TLS. Segundo a Cloudflare, um certificado reúne o nome de domínio, a chave pública, uma data de expiração e a assinatura digital de quem o emitiu: uma autoridade certificadora (CA), uma organização na qual seu navegador e sistema operacional já confiam. A Let’s Encrypt, uma autoridade certificadora gratuita e amplamente usada, descreve o processo claramente: antes de emitir um certificado, seu software verifica que quem o solicitou realmente controla o domínio, por exemplo pedindo que publique um arquivo específico naquele site ou um registro de DNS específico. Só depois dessa checagem ela assina um certificado.

Isso importa porque define o limite do que um certificado padrão prova. Ele prova que quem o solicitou controla o nome de domínio naquele momento. Ele não avalia o negócio por trás do site, não verifica se o operador é honesto, nem promete que o conteúdo é seguro. Qualquer um, incluindo um golpista, pode registrar um domínio e obter um certificado válido para ele em minutos.

Lendo o cadeado corretamente

O guia Surveillance Self-Defense da Electronic Frontier Foundation coloca o ponto de fundo diretamente: “só porque um serviço usa HTTPS não significa que o serviço proteja totalmente a privacidade de seus usuários”. O HTTPS protege o cano; ele não diz nada sobre o que o destino faz com o que chega por ele. O mesmo guia observa que o HTTPS esconde de espiões de rede a qual página de um site você visitou, mas o próprio site continua recebendo tudo que você digita — buscas, mensagens, logins — sem criptografia da perspectiva dele, porque ele é a outra ponta da conexão criptografada, não um observador dela.

Certificados autoassinados e expirados

A Cloudflare também explica o que acontece sem uma autoridade certificadora confiável: qualquer um pode gerar seu próprio certificado “autoassinado”, mas os navegadores não têm nenhuma autoridade externa contra a qual verificá-lo, então marcam esses sites como não seguros ou simplesmente recusam carregá-los. Um certificado expirado produz um aviso parecido. Nenhum dos dois avisos necessariamente significa que um ataque está acontecendo, mas significa que o navegador não consegue verificar no momento com quem está falando, que é exatamente a checagem que o TLS deveria fornecer.