HTTPS/TLS: date în tranzit, nu încredere în site

HTTPS și TLS criptează datele pe măsură ce acestea sunt transmise de la browserul dumneavoastră către serverul site-ului, împiedicând orice persoană conectată la aceeași rețea Wi-Fi sau la aceeași rețea să le citească. Aceasta înseamnă că parolele, numerele cardurilor de credit și mesajele sunt codificate în timpul transmiterii. Însă pictograma lacătului arată doar că legătura este criptată, nu și că site-ul este legitim. Un site de phishing poate obține cu ușurință un certificat TLS gratuit și poate afișa, la rândul său, un lacăt; prin urmare, nu vă bazați niciodată doar pe HTTPS pentru a considera că un site este de încredere.

La examene, fiți atenți la întrebările care sugerează că HTTPS garantează onestitatea site-ului — nu o garantează. Un truc rapid de eliminare: dacă o întrebare afirmă că „HTTPS dovedește că site-ul poate fi utilizat în siguranță”, afirmația este falsă. Un alt indiciu: TLS protejează împotriva interceptării comunicațiilor, nu împotriva caracterului rău-intenționat al site-ului. Rețineți, de asemenea, că HTTPS nu protejează datele după ce acestea ajung la server; site-ul ar putea totuși să vă gestioneze necorespunzător informațiile. Când întâlniți într-o întrebare sintagma „criptare în tranzit”, gândiți-vă la TLS, dar nu o confundați niciodată cu fiabilitatea site-ului sau cu securitatea stocării datelor.

Pentru a vă testa, imaginați-vă că utilizați o rețea Wi-Fi publică și vedeți un lacăt. Întrebați-vă: „Înseamnă aceasta că îmi pot introduce în siguranță datele bancare?” Răspunsul este nu — lacătul doar împiedică alte persoane conectate la rețeaua Wi-Fi să vă vadă datele, însă site-ul în sine ar putea fi fals. Un mijloc mnemotehnic concis: „HTTPS încuie drumul, nu destinația.” Verificați întotdeauna separat adresa și reputația site-ului, chiar dacă lacătul este prezent.