Aula 1 de 4 · 7 min

O que acontece quando você abre um site

Acompanhe um clique do seu Mac até um site e de volta, e veja quem está envolvido no caminho.

Você digita um endereço, aperta Enter, e uma página aparece um instante depois. Parece que seu computador fala diretamente com o site. Na realidade, várias máquinas e empresas participam desse momento, e cada uma delas aprende algo sobre você. Saber quem são elas é o primeiro passo para decidir o que proteger.

A internet é uma rede de redes

Como coloca o guia para desenvolvedores da Mozilla, “a Internet é uma grande rede de computadores que se comunicam todos entre si”. Seu Mac se junta a ela através de uma rede local (seu Wi-Fi em casa, uma rede de escritório, o hotspot de um café), que se conecta a um provedor de serviços de internet (ISP), que se conecta a outros provedores, e assim por diante, até a rede que hospeda o site.

Um clique, passo a passo

Encontrar o endereço. Os computadores se alcançam por número (um endereço IP), não por nome. Seu Mac primeiro pergunta a um resolvedor de DNS, geralmente operado pelo seu ISP ou por um serviço público, “qual é o endereço de example.org?”
Conectar. Seu Mac abre uma conexão com aquele endereço IP. A solicitação viaja em pequenos pedaços chamados pacotes, passados de roteador em roteador, cada um encaminhando-a para mais perto do destino.
Protegendo a linha. Para um endereço que começa com https://, seu Mac e o site primeiro concordam em chaves de criptografia (TLS), de modo que o conteúdo do que vem a seguir fica embaralhado para qualquer um no meio do caminho.
Pedindo e recebendo. Seu navegador pede a página; o servidor devolve o texto, as imagens e o código, muitas vezes buscando mais peças de outros servidores (fontes, vídeos, análises, anúncios).

Quem consegue ver o quê

Caso típico para uma conexão comum sem VPN. Aulas posteriores abordam DNS e rastreadores em detalhes.
Quem	O que costuma conseguir ver	O que o HTTPS esconde dessa pessoa
Quem administra o Wi-Fi ou a rede local	Que seu dispositivo está online, os endereços IP dos sites e, muitas vezes, os nomes dos sites	As páginas que você lê e o que você digita
Seu provedor de internet (ISP)	O mesmo, além de quando e quanto você usa a conexão	As páginas que você lê e o que você digita
O resolvedor de DNS	Todo nome de site que seu dispositivo consulta	Nada: uma busca de DNS simples não é criptografada
O próprio site	Tudo que você envia a ele: buscas, mensagens, logins, seu endereço IP	Nada: ele é a outra ponta da conversa
Outros serviços que a página carrega	Que você visitou a página, muitas vezes com identificadores que te seguem entre sites	Nada

O guia Surveillance Self-Defense da Electronic Frontier Foundation resume o limite do HTTPS: ele “esconde para qual página específica de um site você navega — ou seja, tudo o que vem ‘depois da barra’”, mas não que você está se comunicando, nem detalhes como “o local, os horários e a duração da comunicação”. Essa informação restante é chamada de metadado, e para muitas pessoas em risco ela importa tanto quanto o conteúdo.

Para lembrar

Abrir um site envolve sua rede, seu ISP, um resolvedor de DNS, o site e os outros serviços que ele carrega.
O HTTPS esconde o conteúdo e a página exata, não qual site você visita ou quando.
Metadados (quem, quando, com que frequência, de onde) podem revelar tanto quanto o conteúdo.
O próprio site sempre vê o que você envia a ele.

Teste seus conhecimentos

1. Com HTTPS, o que o dono do Wi-Fi de um café ainda costuma conseguir saber?
- As mensagens que você digita no site
- A qual site você está se conectando e quando — Certo.
- Suas senhas
- Absolutamente nada
O HTTPS criptografa o conteúdo e o caminho da página, mas o site de destino e o momento continuam visíveis como metadados.
2. O que seu Mac faz primeiro quando você digita o nome de um site?
- Envia sua senha
- Pergunta a um resolvedor de DNS o endereço IP do site — Certo.
- Baixa o site inteiro
- Ativa a criptografia do Wi-Fi
Os computadores se conectam por endereço IP, então o nome precisa ser consultado primeiro. Essa busca é, ela mesma, visível para o resolvedor.
3. Quem consegue ver as buscas que você digita em um site que usa HTTPS?
- Só seu ISP
- Ninguém
- O próprio site — Certo.
- Só o resolvedor de DNS
A criptografia protege o caminho entre você e o site, mas o site é a outra ponta: ele recebe tudo que você envia a ele.

Praticar com o FireAI

Coloque esta lição em prática no seu próprio Mac.

Fontes

Coloque em prática no seu Mac

Teste todos os recursos grátis por 17 dias, sem cartão.

Baixar para Mac Docs