HTTPS e certificados: o que o cadeado prova e o que não prova

A primeira lição mencionou que os endereços https:// usam encriptação. Esta lição analisa mais de perto como essa encriptação é estabelecida, o que o ícone de cadeado no seu navegador está realmente a garantir, e onde a sua garantia para.

TLS: o protocolo por trás do cadeado

O HTTPS é o protocolo web comum, o HTTP, a correr dentro do Transport Layer Security (TLS), um protocolo publicado pela primeira vez em 1999 e agora na sua versão 1.3. O Centro de Aprendizagem da Cloudflare resume o que o TLS realiza em três partes: encriptação, que esconde os dados de qualquer outra pessoa na rede; autenticação, que verifica que está a falar com o servidor que pensa que é; e integridade, que deteta se os dados foram alterados em trânsito. Antes de qualquer conteúdo ser trocado, o seu Mac e o servidor realizam um "cumprimento TLS" (handshake): combinam uma versão do TLS, combinam os métodos criptográficos a usar, e geram as chaves que vão encriptar o resto da sessão.

O que um certificado realmente certifica

Para que esse cumprimento signifique alguma coisa, o seu navegador precisa de prova de que a chave pública do servidor pertence mesmo ao site que escreveu. Essa prova é o certificado TLS. Segundo a Cloudflare, um certificado agrupa o nome de domínio, a chave pública, uma data de expiração, e a assinatura digital de quem o emitiu: uma autoridade certificadora (CA), uma organização em que o seu navegador e sistema operativo já confiam. A Let’s Encrypt, uma autoridade certificadora gratuita e amplamente usada, descreve o processo claramente: antes de emitir um certificado, o seu software verifica que quem o pede controla mesmo o domínio, por exemplo pedindo-lhe para publicar um ficheiro específico nesse site ou um registo DNS específico. Só depois dessa verificação é que assina um certificado.

Isto importa porque define o limite do que um certificado padrão prova. Prova que quem o pediu controla o nome de domínio nesse momento. Não avalia o negócio por trás do site, não verifica se o operador é honesto, nem promete que o conteúdo é seguro. Qualquer pessoa, incluindo um vigarista, pode registar um domínio e obter um certificado válido para ele em minutos.

Ler o cadeado corretamente

O guia Autodefesa de Vigilância da Electronic Frontier Foundation coloca o ponto subjacente diretamente: "só porque um serviço usa HTTPS não significa que o serviço proteja totalmente a privacidade dos seus utilizadores." O HTTPS protege o canal; não diz nada sobre o que o destino faz com o que lá chega. O mesmo guia nota que o HTTPS esconde de quem escuta a rede qual a página de um site que visitou, mas o próprio site continua a receber tudo o que escreve — pesquisas, mensagens, inícios de sessão — em claro, porque é o outro extremo da ligação encriptada, não um observador dela.

Certificados autoassinados e expirados

A Cloudflare também explica o que acontece sem uma autoridade certificadora de confiança: qualquer pessoa pode gerar o seu próprio certificado "autoassinado", mas os navegadores não têm nenhuma autoridade externa contra a qual o verificar, por isso marcam esses sites como não seguros ou recusam-se a carregá-los de todo. Um certificado expirado produz um aviso semelhante. Nenhum dos avisos significa necessariamente que um ataque está a acontecer, mas significa que o navegador não consegue atualmente verificar com quem está a falar, que é exatamente a verificação que o TLS pretende fornecer.