Atalhos de Teclado do Word mais Cobrados em Concurso: Lista Comentada

Diferença entre HTTP e HTTPS: Guia Completo para Concurso Público

A diferença entre HTTP e HTTPS está, principalmente, na segurança da comunicação: o HTTP transmite dados entre navegador e servidor sem qualquer criptografia, enquanto o HTTPS adiciona uma camada de segurança criptográfica a essa mesma comunicação, protegendo o conteúdo trafegado contra interceptação por terceiros. Neste artigo você entende essa diferença em profundidade, descobre o papel do certificado SSL/TLS, o que realmente significa o cadeado exibido no navegador, e ainda revisa a diferença entre HTTP e FTP.

O que é HTTP

HTTP é a sigla para HyperText Transfer Protocol (Protocolo de Transferência de Hipertexto), o protocolo fundamental usado para a comunicação entre navegadores e servidores web, responsável por definir como as requisições de páginas, imagens e demais recursos são feitas e como as respostas correspondentes são retornadas ao usuário. É o protocolo que torna possível, tecnicamente, a navegação na World Wide Web como conhecemos.

Uma característica importante do HTTP tradicional é que ele transmite os dados sem qualquer criptografia: as informações trocadas entre o navegador do usuário e o servidor do site visitado trafegam em texto claro pela rede, o que significa que, caso alguém consiga interceptar esse tráfego (por exemplo, monitorando uma rede Wi-Fi compartilhada), seria tecnicamente possível ler o conteúdo dessas informações, incluindo dados sensíveis como senhas digitadas em formulários.

O que é HTTPS

HTTPS é a sigla para HyperText Transfer Protocol Secure (Protocolo de Transferência de Hipertexto Seguro), uma versão do protocolo HTTP que adiciona uma camada de criptografia a toda a comunicação entre o navegador e o servidor, por meio dos protocolos de segurança conhecidos como SSL (Secure Sockets Layer) ou, mais atualmente, TLS (Transport Layer Security), sua versão evoluída e mais moderna.

Graças a essa camada adicional de criptografia, mesmo que um terceiro consiga interceptar o tráfego de dados entre o navegador e o servidor de um site HTTPS, o conteúdo interceptado permanecerá cifrado, sem possibilidade prática de leitura sem a chave de decriptação correspondente.

Dica de prova

Fixe essa diferença central: HTTP transmite dados sem criptografia; HTTPS transmite os mesmos dados, porém com uma camada adicional de criptografia (SSL/TLS), protegendo o conteúdo contra interceptação durante o trajeto pela rede.

O que é o certificado SSL/TLS

O certificado SSL (ou TLS) é o documento digital que permite estabelecer essa conexão criptografada segura em um site HTTPS, sendo emitido por uma autoridade certificadora confiável, responsável por verificar e atestar a identidade do titular daquele domínio. É esse certificado que possibilita, tecnicamente, o processo de negociação de chaves criptográficas entre o navegador do usuário e o servidor do site, no momento em que a conexão HTTPS é estabelecida.

Como o certificado se relaciona com a criptografia assimétrica

O processo de estabelecimento de uma conexão HTTPS costuma envolver, de forma simplificada, uma combinação de criptografia assimétrica (para a negociação inicial segura de chaves) e criptografia simétrica (para a transmissão eficiente dos dados propriamente ditos, já que ela é mais rápida para grandes volumes de informação). O certificado SSL/TLS do site contém, entre outras informações, a chave pública do servidor, usada nessa etapa inicial de negociação segura da conexão.

Dica de prova

Se a questão mencionar "documento emitido por uma autoridade certificadora, que permite estabelecer conexões criptografadas seguras entre navegador e servidor", a resposta é certificado SSL (ou TLS), termo que também pode aparecer descrito de forma mais genérica como certificado digital de um site.

O cadeado no navegador: o que ele realmente significa

Um ponto muito cobrado em prova é a interpretação correta do ícone de cadeado exibido pelo navegador ao lado do endereço de um site. Esse cadeado indica que a conexão entre o navegador e aquele site específico está sendo feita via HTTPS, ou seja, que a comunicação está sendo criptografada usando um certificado SSL/TLS válido.

O que o cadeado NÃO garante

É fundamental entender os limites dessa garantia: o cadeado indica apenas que a comunicação está criptografada e que o certificado do site é tecnicamente válido, mas não garante, por si só, que o conteúdo daquele site seja legítimo, confiável ou livre de golpes. É perfeitamente possível que um site fraudulento, criado especificamente para um golpe de phishing, também possua um certificado SSL/TLS válido e exiba o cadeado normalmente, já que a emissão de certificados básicos costuma verificar apenas a validade técnica do domínio, e não necessariamente a idoneidade do conteúdo ou das intenções de quem o administra.

Dica de prova

Se a questão afirmar que "a presença do cadeado no navegador garante, por si só, que o site é totalmente confiável e livre de golpes", ela está incorreta. O cadeado garante apenas que a comunicação está criptografada via HTTPS, mas não atesta a idoneidade do conteúdo ou das intenções do site visitado.

Atalhos de Teclado do Word mais Cobrados em Concurso: Lista Comentada

Por que o HTTPS se tornou praticamente padrão na web atual

Historicamente, o HTTP era o protocolo padrão usado pela maioria dos sites, com o HTTPS reservado principalmente a páginas que exigiam maior segurança, como sites de bancos e de comércio eletrônico, devido ao maior custo computacional exigido pela criptografia adicional em uma época de processadores menos potentes. Com a evolução do poder de processamento dos servidores e navegadores, além da crescente preocupação com privacidade e segurança na internet, o HTTPS passou a ser adotado como padrão pela imensa maioria dos sites atuais, independentemente de lidarem ou não diretamente com dados sensíveis, sendo inclusive favorecido em critérios de indexação por mecanismos de busca como forma de incentivar sua adoção generalizada.

HTTP x FTP: outra diferença cobrada em prova

Além da comparação entre HTTP e HTTPS, também é comum que provas cobrem a diferença entre HTTP e FTP, já que ambos são protocolos de transferência de dados pela internet, mas com finalidades diferentes.

O que é FTP

FTP é a sigla para File Transfer Protocol (Protocolo de Transferência de Arquivos), um protocolo especificamente projetado para a transferência de arquivos entre um cliente e um servidor, permitindo o envio (upload) e o recebimento (download) de arquivos de forma organizada, geralmente utilizado para publicar arquivos em servidores web ou para manter cópias de arquivos entre diferentes sistemas.

A diferença central entre HTTP e FTP

Enquanto o HTTP foi projetado especificamente para a exibição de páginas web (hipertexto), combinando textos, imagens e demais elementos em uma única página renderizada pelo navegador, o FTP foi projetado especificamente para a transferência bruta de arquivos entre sistemas, sem qualquer preocupação com a renderização visual desses arquivos como uma página completa.

Dica de prova

Se a questão mencionar "protocolo usado especificamente para transferência de arquivos entre cliente e servidor, sem finalidade de renderização de páginas web", a resposta é FTP; se mencionar "protocolo usado para a exibição de páginas web, combinando textos, imagens e demais elementos", a resposta é HTTP (ou sua variante segura, HTTPS).

Atalhos de Teclado do Excel mais Cobrados em Concurso: Lista Completa e Comentada

Resumo rápido

• HTTP transmite dados entre navegador e servidor sem criptografia; HTTPS adiciona criptografia via SSL/TLS a essa mesma comunicação.
• O certificado SSL/TLS é emitido por uma autoridade certificadora e permite estabelecer conexões criptografadas seguras em sites HTTPS.
• O cadeado do navegador indica que a comunicação está criptografada via HTTPS, mas não garante que o conteúdo do site seja confiável ou livre de golpes.
• O HTTPS se tornou praticamente padrão na web atual, deixando de ser exclusivo de sites de bancos e e-commerce.
• FTP é o protocolo específico para transferência de arquivos entre cliente e servidor, diferente do HTTP, voltado à exibição de páginas web.

Questões estilo banca de concurso

1. A principal diferença entre HTTP e HTTPS está em que:

A) O HTTP é mais recente do que o HTTPS
B) O HTTPS adiciona uma camada de criptografia à comunicação, ausente no HTTP tradicional
C) O HTTP é utilizado apenas para transferência de arquivos
D) O HTTPS é utilizado apenas em redes locais, sem acesso à internet
E) Não existe qualquer diferença entre os dois protocolos

2. A camada de criptografia utilizada pelo HTTPS é fornecida, principalmente, pelos protocolos:

A) FTP e SMTP
B) SSL e TLS
C) DNS e DHCP
D) POP3 e IMAP
E) ARP e ICMP

3. O certificado SSL/TLS de um site é emitido por:

A) O próprio navegador do usuário
B) Uma autoridade certificadora confiável
C) O provedor de internet do usuário
D) O próprio usuário que acessa o site
E) Um servidor de e-mail qualquer

4. O ícone de cadeado exibido pelo navegador ao lado do endereço de um site indica que:

A) O site é obrigatoriamente confiável e livre de qualquer golpe
B) A comunicação com aquele site está sendo feita via HTTPS, com criptografia
C) O site não pode ser acessado sem senha
D) O usuário está navegando em modo anônimo
E) O site pertence exclusivamente a órgãos públicos

5. Em relação ao que o cadeado do navegador realmente garante, é correto afirmar que:

A) Ele garante, por si só, que o conteúdo do site é totalmente confiável
B) Ele garante apenas que a comunicação está criptografada, mas não atesta a idoneidade do conteúdo do site
C) Ele impede totalmente a existência de sites de phishing com certificado válido
D) Ele elimina qualquer necessidade de atenção do usuário ao navegar
E) Ele garante que o site nunca foi hackeado

6. Em relação à adoção do HTTPS na web atual, é correto afirmar que:

A) Ele permanece exclusivo de sites de bancos e comércio eletrônico
B) Ele se tornou praticamente padrão, adotado pela maioria dos sites atuais
C) Ele foi abandonado em favor do HTTP tradicional
D) Ele nunca foi adotado por mecanismos de busca como critério de indexação
E) Ele é utilizado apenas em redes locais corporativas

7. FTP (File Transfer Protocol) é um protocolo utilizado, principalmente, para:

A) Exibir páginas web com textos e imagens combinados
B) Transferir arquivos entre um cliente e um servidor
C) Enviar mensagens de e-mail exclusivamente
D) Resolver nomes de domínio em endereços IP
E) Criptografar comunicações de voz pela internet

8. A diferença central entre HTTP e FTP está em que:

A) O HTTP foi projetado para exibição de páginas web; o FTP foi projetado para transferência de arquivos entre sistemas
B) O FTP sempre inclui criptografia, e o HTTP nunca inclui
C) Ambos os protocolos são exatamente idênticos em finalidade
D) O HTTP é utilizado apenas para envio de e-mails
E) O FTP substitui totalmente a necessidade de navegadores web

Gabarito comentado

1. B — O HTTPS adiciona uma camada de criptografia à comunicação, ausente no HTTP tradicional.

2. B — A camada de criptografia do HTTPS é fornecida pelos protocolos SSL e, mais atualmente, TLS.

3. B — O certificado SSL/TLS é emitido por uma autoridade certificadora confiável.

4. B — O cadeado indica que a comunicação com o site está sendo feita via HTTPS, com criptografia.

5. B — O cadeado garante apenas que a comunicação está criptografada, mas não atesta a idoneidade do conteúdo do site.

6. B — O HTTPS se tornou praticamente padrão, adotado pela maioria dos sites atuais, e não mais exclusivo de bancos e e-commerce.

7. B — O FTP é utilizado principalmente para transferir arquivos entre um cliente e um servidor.

8. A — O HTTP foi projetado para exibição de páginas web; o FTP foi projetado especificamente para transferência de arquivos entre sistemas.