{"id":47022,"date":"2019-02-22T17:53:50","date_gmt":"2019-02-22T20:53:50","guid":{"rendered":"https:\/\/www.iset.com.br\/blog\/?p=47022"},"modified":"2019-05-03T13:09:50","modified_gmt":"2019-05-03T16:09:50","slug":"o-que-e-ssl-como-funciona","status":"publish","type":"post","link":"https:\/\/www.iset.com.br\/blog\/o-que-e-ssl-como-funciona\/","title":{"rendered":"O que \u00e9 SSL e como ele funciona?"},"content":{"rendered":"

Desde os prim\u00f3rdios da humanidade, existe a preocupa\u00e7\u00e3o com seguran\u00e7a dos bens individuais. E hoje, nossas informa\u00e7\u00f5es pessoais s\u00e3o extremamente valiosas e \u00e9 de suma import\u00e2ncia<\/strong> entendermos os mecanismos que s\u00e3o usados hoje para nos proteger, mesmo quando n\u00e3o estamos atentos a sua presen\u00e7a!<\/span><\/p>\n

O que \u00e9 SSL?<\/b><\/h2>\n

O <\/span>Secure Socket Layer<\/i><\/strong> (SSL)<\/strong> \u00e9 um padr\u00e3o global em tecnologia de seguran\u00e7a desenvolvida pela Netscape<\/a> em 1994. Ele permite que aplicativos cliente\/servidor possam trocar informa\u00e7\u00f5es em total seguran\u00e7a<\/strong>, protegendo a integridade e a veracidade do conte\u00fado que trafega na Internet, atrav\u00e9s de um canal criptografado que ele cria entre um servidor web e um navegador (browser) garantindo que milh\u00f5es de consumidores reconhe\u00e7am que aquele site trata seus dados de maneira sigilosa e segura<\/strong>.<\/span><\/p>\n

Por que me preocupar com isso?<\/b><\/h2>\n

Em site de ambiente inseguro, onde n\u00e3o existe um certificado SSL<\/strong>, todas as informa\u00e7\u00f5es s\u00e3o transacionadas na rede, em pacotes de dados que podem ser interceptados de maneira \u201csimples\u201d por pessoas mal intencionadas. E o estrago que algu\u00e9m pode fazer n\u00e3o s\u00f3 com os dados do seu cart\u00e3o de cr\u00e9dito, mas com seu nome, endere\u00e7o e CPF \u00e9 gigantesca.<\/span><\/p>\n

Como o certificado SSL impede isso?<\/b><\/h2>\n

O SSL<\/strong> n\u00e3o impede que seus dados sejam capturados<\/strong>, mas ele criptografa os dados de tal maneira, que n\u00e3o importa que sejam capturados, eles n\u00e3o poder\u00e3o ser lidos. Usando um computador comum levariam centenas de anos para conseguir quebrar a \u201cchave secreta\u201d usada na transmiss\u00e3o daqueles dados e a cada ano, s\u00e3o lan\u00e7ados algoritmos melhores e mais complexos que deixam cada vez mais absurdo o tempo e recursos necess\u00e1rios para descriptografar essas informa\u00e7\u00f5es.<\/span><\/p>\n

 <\/p>\n

O que acabou criando um n\u00edvel de seguran\u00e7a t\u00e3o alto<\/strong>, que hoje quase n\u00e3o existem pessoas tentando roubar dados dessa maneira, pois o certificado mais simples, j\u00e1 torna isso imposs\u00edvel! Os crimes virtuais hoje est\u00e3o mais focados em engenharia social, fazer voc\u00ea entregar seus dados por engano e n\u00e3o tentar roubar eles durante uma transa\u00e7\u00e3o.<\/span><\/p>\n

Quem garante que isso realmente funciona?<\/b><\/h2>\n

Os certificados que conhecemos hoje s\u00e3o baseados em um conjunto de c\u00f3digos chamado <\/span>SHA (Secure Hash Algorithm),<\/b> que \u00e9 um conjunto de fun\u00e7\u00f5es hash criptogr\u00e1ficas, projetadas pela <\/span>NSA (Ag\u00eancia Nacional de Seguran\u00e7a dos EUA). <\/b>V\u00e1rias empresas utilizam essa tecnologia para gerarem seus pr\u00f3prios certificados SSL<\/strong>, e oferecem prote\u00e7\u00e3o segurada em dinheiro em caso de roubo de dados, por exemplo a <\/span>GoDaddy<\/b><\/a>, se responsabiliza por at\u00e9 1 milh\u00e3o de d\u00f3lares, caso seus dados sejam roubados e o contratante tenha algum preju\u00edzo devido a falha do SSL. E existem outras empresas especializadas que oferecem valores mais altos. Ent\u00e3o se fosse algo que comumente n\u00e3o funcionasse, ningu\u00e9m se arriscaria a oferecer prote\u00e7\u00e3o financeira e muitas empresas j\u00e1 teriam sido levadas \u00e0 fal\u00eancia por esse tipo de promessa.<\/span><\/p>\n

 <\/p>\n

 <\/p>\n

Essa tecnologia \u00e9 t\u00e3o confi\u00e1vel, que hoje a <\/span>Google<\/b>, uma das maiores empresas do planeta, em seu navegador <\/span>Google Chrome, <\/span><\/i>o mais usado atualmente,<\/span> come\u00e7ou a avisar as pessoas, em seus idiomas nativos, que o site \u201cN\u00c3O \u00c9 SEGURO\u201d<\/strong>. Ent\u00e3o ser\u00e1 que vale a pena pagar esse \u201cmico\u201d na internet de n\u00e3o ter um certificado no seu site?<\/span><\/p>\n

 <\/p>\n

\"\"<\/p>\n

Onde consigo um certificado SSL?<\/b><\/h2>\n

Existem dezenas de empresas que geral certificados, com seguro e selo, que valorizam muito o seu site, como Comodo<\/a>,\u00a0RapidSSL<\/a>, GeoTrust<\/a>, Thawte<\/a> e muitos outros, que provavelmente tem a compra facilitada pela empresa onde voc\u00ea hospeda seu site. Uma r\u00e1pida consulta ao atendimento ao cliente voc\u00ea receber\u00e1 indica\u00e7\u00f5es dos certificados que ela trabalha e instala.<\/span><\/p>\n

Concluindo<\/b><\/h2>\n

Com a r\u00e1pida expans\u00e3o da internet e a depend\u00eancia das pessoas que se torna cada vez maior dela, independe do seu tipo de site, o certificado SSL<\/strong> se tornou algo indispens\u00e1vel e seu uso \u00e9 extremamente recomendado. Espero que esse artigo tenha ajudado voc\u00ea a entender mais sobre essa tecnologia essencial e incentivar um ambiente cada vez mais seguro na rede!<\/span><\/p>\n

 <\/p>\n

N\u00e3o se esque\u00e7a de inscrever-se em nosso blog para receber nossa newsletter e nos siga em nossas redes sociais para ficar por dentro das novidades:\u00a0Twitter<\/a>,\u00a0Facebook<\/a>,\u00a0Instagram<\/a>\u00a0e\u00a0Youtube<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Desde os prim\u00f3rdios da humanidade, existe a preocupa\u00e7\u00e3o com seguran\u00e7a dos bens individuais. E hoje, nossas informa\u00e7\u00f5es pessoais s\u00e3o extremamente valiosas e \u00e9 de suma import\u00e2ncia entendermos os mecanismos que s\u00e3o usados hoje para nos proteger, mesmo quando n\u00e3o estamos atentos a sua presen\u00e7a! O que \u00e9 SSL? O Secure Socket Layer (SSL) \u00e9 um […]<\/p>\n","protected":false},"author":18,"featured_media":47024,"comment_status":"closed","ping_status":"open","sticky":false,"template":"post-templates\/cover.php","format":"standard","meta":{"footnotes":""},"categories":[8,227],"tags":[590,575,576,586,581,580,579,588,585,450,578,584,587,577,346,583,582,591,256,546,589],"class_list":["post-47022","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-dicas-de-ecommerce","category-gestao-e-negocios","tag-ambiente-seguro","tag-certificado-de-seguranca","tag-certificado-ssl","tag-comodo","tag-crimes-virtuais","tag-criptografia","tag-dados","tag-geotrust","tag-godaddy","tag-google","tag-netscape","tag-nsa","tag-rapidssl","tag-secure-socket-layer","tag-seguranca","tag-sha","tag-site-nao-seguro","tag-site-seguro","tag-ssl","tag-tecnologia","tag-thawte"],"_links":{"self":[{"href":"https:\/\/www.iset.com.br\/blog\/wp-json\/wp\/v2\/posts\/47022","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iset.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iset.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iset.com.br\/blog\/wp-json\/wp\/v2\/users\/18"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iset.com.br\/blog\/wp-json\/wp\/v2\/comments?post=47022"}],"version-history":[{"count":3,"href":"https:\/\/www.iset.com.br\/blog\/wp-json\/wp\/v2\/posts\/47022\/revisions"}],"predecessor-version":[{"id":47176,"href":"https:\/\/www.iset.com.br\/blog\/wp-json\/wp\/v2\/posts\/47022\/revisions\/47176"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.iset.com.br\/blog\/wp-json\/wp\/v2\/media\/47024"}],"wp:attachment":[{"href":"https:\/\/www.iset.com.br\/blog\/wp-json\/wp\/v2\/media?parent=47022"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iset.com.br\/blog\/wp-json\/wp\/v2\/categories?post=47022"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iset.com.br\/blog\/wp-json\/wp\/v2\/tags?post=47022"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}