Já abordamos o tema do HTTP, como ele funciona e para que é utilizado, mas nos navegadores modernos, você pode notar um prefixo no início de cada link: HTTPS.

A principal diferença entre esses protocolos é que um possui um 'S' no final, que significa 'Seguro'. Isso indica que o HTTPS oferece maior segurança.

Anteriormente, todos os sites utilizavam HTTP, que não fornecia uma conexão segura e transmitia os dados de forma não criptografada. Isso os tornava vulneráveis, pois os dados podiam ser interceptados e lidos antes que a informação chegasse ao seu destinatário.

Posteriormente, o HTTPS foi desenvolvido, adicionando uma camada extra de segurança ao criptografar os dados utilizando SSL/TLS (Secure Sockets Layer / Transport Layer Security), que são protocolos responsáveis por manter suas informações seguras enquanto são transmitidas pela internet.

Em termos simples, SSL/TLS estabelece uma conexão segura entre o seu computador e o site que você está acessando. Isso ajuda a proteger seus dados contra interceptação ou alteração por terceiros, tornando o HTTPS o padrão para garantir a segurança online.

Exemplo do Cotidiano

Imagine que você está enviando uma carta pelo correio tradicional. Se você utiliza HTTP, é como enviar um cartão postal: qualquer pessoa que interceptar ou visualizar durante o trajeto pode ler o que está escrito. Todas as informações ficam visíveis e acessíveis a todos.

Agora, se você utiliza HTTPS, é semelhante a enviar uma carta em um envelope lacrado com proteção contra violação. Somente o remetente e o destinatário sabem o que está dentro e, se alguém tentar mexer no envelope durante o trajeto, isso será imediatamente perceptível, mantendo a informação segura.

Como o HTTPS Funciona?

O protocolo HTTPS envolve um processo no qual, ao estabelecer uma conexão, o cliente e o servidor concordam em utilizar uma chave temporária para criptografar e descriptografar mensagens.

A essência está no uso de um par de chaves: uma chave é utilizada para criptografar mensagens (chave pública), enquanto a outra é utilizada para descriptografar essas mensagens (chave privada).

Ambas as chaves pertencem à mesma parte, neste caso, o servidor. A chave privada é mantida secreta, enquanto a chave pública pode ser compartilhada livremente com os clientes. Os clientes utilizam essa chave pública para criptografar mensagens, que são então enviadas ao servidor.

Nesse cenário, o cliente envia informações ao servidor que foram criptografadas com a chave pública. O servidor possui a chave privada, que pode descriptografar essas informações e recuperar os dados.

Mesmo que alguém intercepte o tráfego e obtenha essas informações, não conseguirá fazer nada com elas porque estão criptografadas. Para descriptografar, seria necessário possuir a chave privada, que está armazenada no servidor e não foi compartilhada com ninguém.