HTTP vs HTTPS

Parte do curso de Web

Imagine-se no wifi grátis de uma cafeteria. Outra pessoa na mesma rede, usando nada mais exótico que um sniffer de pacotes, consegue observar cada requisição que o seu notebook envia. Se o navegador estiver falando HTTP puro, essa pessoa consegue ler o seu formulário de login enquanto você digita, ver o cookie de sessão que mantém você autenticado e copiar cada URL que você visita.

O HTTPS é a solução. É o motivo de o navegador mostrar um cadeado em vez de um aviso, e o motivo de "esse site é HTTPS?" ter virado a primeira e mais barata verificação de segurança que qualquer pessoa consegue fazer. Esta aula trata do que esse cadeado de fato te garante e, igualmente importante, do que ele não garante. ...