O que é HTTPS e por que isso importa?

Question

Accepted Answer

**HTTPS** é HTTP protegido com **criptografia TLS** — ele criptografa dados entre o navegador e o servidor, protegendo contra espionagem e manipulação, e verifica a identidade do servidor. É essencial para qualquer site que manipule dados sensíveis (e agora é padrão para todos os sites).

## O que HTTPS fornece

```text
HTTPS = HTTP over TLS (Transport Layer Security). It provides:
  ✓ ENCRYPTION → data in transit is encrypted → eavesdroppers can't read it (passwords,
    data, cookies are protected on the network)
  ✓ INTEGRITY → data can't be tampered with in transit (detect modification)
  ✓ AUTHENTICATION → verifies the server's identity (via certificates) → you're talking
    to the real site, not an impostor (prevents man-in-the-middle)
```

## Por que isso importa

```text
Without HTTPS (plain HTTP), data travels in PLAINTEXT:
  ✗ anyone on the network (public WiFi, ISPs, attackers) can READ it → steal passwords,
    session cookies, personal data
  ✗ data can be MODIFIED in transit (inject content, tamper)
  ✗ no way to verify the server is genuine (impersonation/MITM attacks)
→ HTTPS protects against all of these — essential for security and privacy.
```

## Como funciona (resumidamente) e prática moderna

```text
→ The server has a TLS CERTIFICATE (from a Certificate Authority) proving its identity
→ TLS handshake → establishes an encrypted connection (key exchange)
→ Let's Encrypt → FREE certificates → no excuse not to use HTTPS
→ HTTPS is now STANDARD for ALL sites (browsers flag HTTP as "not secure"; SEO favors
  HTTPS); HSTS forces HTTPS
```

## Por que isso importa

Compreender HTTPS e por que isso importa é essencial porque **criptografar dados em trânsito é fundamental para segurança e privacidade na web**, e HTTPS agora é padrão para todos os sites, portanto é conhecimento fundamental imprescindível.

HTTPS (HTTP protegido com TLS) fornece três proteções cruciais: **criptografia** (dados em trânsito são criptografados para que os espiadoresn não consigam ler senhas, dados ou cookies na rede), **integridade** (dados não podem ser manipulados em trânsito) e **autenticação** (verificar a identidade do servidor via certificados, para que você esteja conversando com o site real, não com um impostor).

Compreender **por que isso importa** é a motivação-chave: sem HTTPS, dados viajam em **texto plano** onde **qualquer pessoa na rede** (WiFi público, ISPs, atacantes) pode lê-los (roubando senhas, cookies de sessão e dados pessoais), modificá-los em trânsito ou se passar pelo servidor (ataques de homem-no-meio) — riscos sérios de segurança e privacidade que HTTPS previne.

Isso torna HTTPS essencial para qualquer site que manipule dados sensíveis (logins, informações pessoais, pagamentos) e de fato para todos os sites.

Compreender **como funciona** (certificados TLS de Autoridades Certificadoras provando identidade, o handshake TLS estabelecendo criptografia) e **prática moderna** (certificados gratuitos via Let's Encrypt removendo qualquer desculpa para não usar HTTPS, HTTPS agora sendo padrão com navegadores marcando HTTP como "não seguro" e HSTS forçando HTTPS) reflete a realidade atual onde HTTPS é esperado em todos os lugares.

Como criptografar dados em trânsito é fundamental para proteger os dados e privacidade dos usuários na rede, e como HTTPS fornece isso (além de integridade e autenticação de servidor) e agora é padrão para todos os sites, e como compreender o que fornece e por que importa é conhecimento web essencial, compreender HTTPS é conhecimento de segurança essencial e fundamental — uma proteção fundamental para dados em trânsito, agora padrão e esperado, e compreensão necessária para qualquer desenvolvedor web garantir que os dados e privacidade dos usuários sejam protegidos na rede.