{"id":2700,"date":"2014-05-08T10:24:47","date_gmt":"2014-05-08T13:24:47","guid":{"rendered":"http:\/\/brasilwebhost.blog.br\/?p=2700"},"modified":"2014-05-08T10:24:47","modified_gmt":"2014-05-08T13:24:47","slug":"hsts-a-tecnologia-de-seguranca-que-deveria-ser-usada-por-todos-os-sites","status":"publish","type":"post","link":"https:\/\/www.brasilwebhost.com.br\/blog\/hsts-a-tecnologia-de-seguranca-que-deveria-ser-usada-por-todos-os-sites\/","title":{"rendered":"HSTS: a tecnologia de seguran\u00e7a que deveria ser usada por todos os sites"},"content":{"rendered":"<p style=\"color: #000000;\">A internet \u00e9 vasta e pode n\u00e3o ser um lugar exatamente seguro a todo instante. E seguran\u00e7a aqui n\u00e3o inclui conte\u00fados impr\u00f3prios que podem chegar aos olhos de uma crian\u00e7a, por exemplo, mas sim a garantia de que os dados que v\u00e3o e v\u00eam entre o seu computador e a rede n\u00e3o s\u00e3o interceptados por gente mal intencionada.<\/p>\n<p style=\"color: #000000;\">Nesse sentido, quem pensa em transformar a web em um local mais seguro para centenas de milh\u00f5es de usu\u00e1rios acaba desenvolvendo recursos capazes de cuidar de alguns aspectos desse cen\u00e1rio. O uso do protocolo seguro HTTPS \u00e9, por exemplo, um dos mecanismos \u00fateis para fortalecer a seguran\u00e7a da transfer\u00eancia de dados entre a internet e o navegador.<\/p>\n<p style=\"color: #000000;\"><!--more--><\/p>\n<p style=\"color: #000000;\">Por\u00e9m, ele por si s\u00f3 n\u00e3o garante muita coisa, visto que hackers podem \u201cenganar\u201d o seu navegador e, com isso, interceptar uma conex\u00e3o aberta na qual voc\u00ea est\u00e1 ligado \u2014 em um caf\u00e9, aeroporto, shopping etc. \u2014 para enganar seu browser. E \u00e9 justamente a\u00ed que entra o HSTS, uma tecnologia capaz de contar ao navegador que uma conex\u00e3o entre ele e uma p\u00e1gina s\u00f3 deve ser feita de forma segura, ajudando a evitar ataques.<\/p>\n<p style=\"color: #000000;\"><a href=\"http:\/\/brasilwebhost.blog.br\/wp-content\/uploads\/2014\/05\/06143837451363.jpg\"><img loading=\"lazy\" class=\"aligncenter wp-image-2701 \" src=\"http:\/\/brasilwebhost.blog.br\/wp-content\/uploads\/2014\/05\/06143837451363-300x205.jpg\" alt=\"06143837451363\" width=\"367\" height=\"251\" srcset=\"https:\/\/www.brasilwebhost.com.br\/blog\/wp-content\/uploads\/2014\/05\/06143837451363-300x205.jpg 300w, https:\/\/www.brasilwebhost.com.br\/blog\/wp-content\/uploads\/2014\/05\/06143837451363-1024x701.jpg 1024w, https:\/\/www.brasilwebhost.com.br\/blog\/wp-content\/uploads\/2014\/05\/06143837451363.jpg 1140w\" sizes=\"(max-width: 367px) 100vw, 367px\" \/><\/a><\/p>\n<p style=\"color: #000000;\">\n<h2><\/h2>\n<div id=\"toc_container\" class=\"no_bullets\"><p class=\"toc_title\">Conte&uacute;dos que iremos abordar neste post<\/p><ul class=\"toc_list\"><li><a href=\"#O_bom_e_velho_HTTPS\"><span class=\"toc_number toc_depth_1\">1<\/span> O bom e velho HTTPS<\/a><\/li><li><a href=\"#Enganando_o_navegador\"><span class=\"toc_number toc_depth_1\">2<\/span> Enganando o navegador<\/a><\/li><li><a href=\"#HSTS_contando_ao_navegador_que_a_conexao_deve_ser_segura\"><span class=\"toc_number toc_depth_1\">3<\/span> HSTS: contando ao navegador que a conex\u00e3o deve ser segura<\/a><\/li><li><a href=\"#Informacao_e_cuidado\"><span class=\"toc_number toc_depth_1\">4<\/span> Informa\u00e7\u00e3o e cuidado<\/a><\/li><\/ul><\/div>\n<h2><span id=\"O_bom_e_velho_HTTPS\">O bom e velho HTTPS<\/span><\/h2>\n<p>As transfer\u00eancias de dados ocorridas entre o seu computador e a internet s\u00e3o intermediadas pelo protocolo HTTP. Para garantir a seguran\u00e7a e a privacidade das informa\u00e7\u00f5es, ele conta com uma vers\u00e3o segura, com a utiliza\u00e7\u00e3o do protocolo SSL\/TLS, conhecida como HTTPS.<\/p>\n<p>Voc\u00ea pode identificar se um site oferece essa conex\u00e3o segura por meio do \u00edcone de um cadeado que aparece na barra de endere\u00e7o dos principais navegadores da atualidade. Sites com informa\u00e7\u00f5es sens\u00edveis, como bancos e emails, s\u00e3o os mais convencionais quando o assunto \u00e9 oferecer esse tipo de recurso.<\/p>\n<p>Atualmente, por\u00e9m, redes sociais como Twitter e Facebook e at\u00e9 mesmo o buscador da Google tamb\u00e9m utilizam o protocolo HTTPS para garantir a seguran\u00e7a da transfer\u00eancia de dados entre seus usu\u00e1rios e seus servidores. Mas, apesar da tecnologia, o seu PC ainda pode ser alvo de a\u00e7\u00f5es indevidas.<\/p>\n<h2><span id=\"Enganando_o_navegador\">Enganando o navegador<\/span><\/h2>\n<p>Quando voc\u00ea se conecta ao site do seu banco em uma rede aberta em um local p\u00fablico, nota que o navegador indica o \u00edcone em forma de cadeado e fica tranquilo, pensando que est\u00e1 tudo seguro \u2014 mas isso pode n\u00e3o ser verdade. Nesse processo, algu\u00e9m mal intencionado pode ter usado um laptop como ponto de acesso WiFi para interceptar suas informa\u00e7\u00f5es.<\/p>\n<p style=\"color: #000000;\">Al\u00e9m disso, algu\u00e9m mais desatento pode n\u00e3o perceber que o \u00edcone em forma de cadeado, t\u00edpico de conex\u00f5es seguras, pode n\u00e3o passar de um favicon definido pelo atacante para uma p\u00e1gina falsa. Assim, ele intercepta os dados e voc\u00ea, antes de acessar o site real do seu banco, \u00e9 levado para uma p\u00e1gina falsa e exatamente igual \u00e0 original.<\/p>\n<p style=\"color: #000000;\">Assim, quando voc\u00ea digita seus dados, eles n\u00e3o s\u00e3o repassados ao servidor da institui\u00e7\u00e3o banc\u00e1ria, mas sim a algu\u00e9m que pode us\u00e1-los para prejudicar voc\u00ea \u2014 e ent\u00e3o come\u00e7am os transtornos. O cen\u00e1rio pode parecer assustador e at\u00e9 meio bizarro, daqueles s\u00f3 vistos em filmes, mas isso pode sim ocorrer na vida real, inclusive com m\u00e9todos autom\u00e1ticos para tornar mais pr\u00e1tica a vida dos invasores.<\/p>\n<h2 style=\"color: #000000;\"><span id=\"HSTS_contando_ao_navegador_que_a_conexao_deve_ser_segura\">HSTS: contando ao navegador que a conex\u00e3o deve ser segura<\/span><\/h2>\n<p style=\"color: #000000;\">Normalmente, o atacante utiliza uma conex\u00e3o convencional, ent\u00e3o seu navegador n\u00e3o identifica nada de errado \u2014 os browsers normalmente notificam o usu\u00e1rio quando identificam alguma amea\u00e7a de seguran\u00e7a, mas a a\u00e7\u00e3o nesse caso \u00e9 interpretada como legal e voc\u00ea cai na armadilha sem perceber.<\/p>\n<p style=\"color: #000000;\">Se o site utilizasse o m\u00e9todo HSTS, abrevia\u00e7\u00e3o para HTTP Strict Transport Security, o servidor informaria ao navegador que a conex\u00e3o entre ambos s\u00f3 pode ser feita de forma segura. Assim, no in\u00edcio do processo, o browser faria a liga\u00e7\u00e3o com o site do banco, receberia as informa\u00e7\u00f5es e emitiria uma notifica\u00e7\u00e3o de que a conex\u00e3o n\u00e3o \u00e9 segura e, portanto, n\u00e3o pode ser completada, evitando a intercepta\u00e7\u00e3o dos seus dados.<\/p>\n<p style=\"color: #000000;\">A ideia parece simples e genial, afinal voc\u00ea n\u00e3o precisa fazer nada: o navegador trabalha em conjunto com a p\u00e1gina para evitar a\u00e7\u00f5es mal intencionadas. Entretanto, apenas\u00a0Firefox,\u00a0Chrome\u00a0e\u00a0Opera\u00a0t\u00eam suporte para HSTS \u2014 o Internet Explorer, navegador mais usado no mundo, n\u00e3o trabalha com esse tipo de recurso.<\/p>\n<h2 style=\"color: #000000;\"><span id=\"Informacao_e_cuidado\">Informa\u00e7\u00e3o e cuidado<\/span><\/h2>\n<p style=\"color: #000000;\">A\u00a0<a href=\"https:\/\/www.eff.org\/deeplinks\/2014\/02\/websites-hsts\" target=\"_blank\">Electronict Frontier Foundation (EFF)<\/a>, organiza\u00e7\u00e3o sem fins lucrativos que defende as liberdades civis na internet, aponta que um dos principais motivos para a aus\u00eancia do recurso em um maior n\u00famero de sites \u00e9 o desconhecimento dos programadores.<\/p>\n<p style=\"color: #000000;\">Para combater esse o desconhecimento, as equipes de desenvolvimento por tr\u00e1s dos navegadores da Mozilla e da Google oferecem informa\u00e7\u00e3o: ambas mant\u00eam p\u00e1ginas com instru\u00e7\u00f5es sobre como um programador deve proceder para ativar a HSTS em sua p\u00e1gina (<a href=\"https:\/\/developer.mozilla.org\/en-US\/docs\/Web\/Security\/HTTP_strict_transport_security\" target=\"_blank\">aqui<\/a>\u00a0e\u00a0<a href=\"http:\/\/dev.chromium.org\/sts\" target=\"_blank\">aqui<\/a>). J\u00e1 a EFF conta inclusive com uma extens\u00e3o \u201c<a href=\"https:\/\/www.eff.org\/https-everywhere\" target=\"_blank\">HTTPS everywhere<\/a>\u201d para Firefox, Chrome, Opera e Android, que for\u00e7a a conex\u00e3o segura sempre que ela \u00e9 poss\u00edvel e ajuda a proteger o usu\u00e1rio.<\/p>\n<p style=\"color: #000000;\">Entretanto, como muita gente ainda utiliza o Internet Explorer e tamb\u00e9m como muitos sites ainda n\u00e3o trabalham com a tecnologia HSTS, a maior ferramenta para evitar cair em uma armadilha dessas \u00e9 ficar atento.\u00a0Inspecione bem\u00a0as p\u00e1ginas que visita quando acessa a web a partir de uma rede aberta, pois por mais improv\u00e1veis que possam parecer, as amea\u00e7as existem.<\/p>\n<p style=\"color: #000000;\">Fonte:\u00a0<a style=\"color: #3366cc;\" href=\"https:\/\/www.eff.org\/deeplinks\/2014\/02\/websites-hsts\" target=\"_blank\">EEF<\/a><span style=\"color: #444444;\">,\u00a0<\/span><a style=\"color: #3366cc;\" href=\"https:\/\/developer.mozilla.org\/en-US\/docs\/Web\/Security\/HTTP_strict_transport_security\" target=\"_blank\">Mozilla<\/a><span style=\"color: #444444;\">,\u00a0<\/span><a style=\"color: #3366cc;\" href=\"http:\/\/dev.chromium.org\/sts\" target=\"_blank\">Chromium Project<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Recurso ajuda a garantir a seguran\u00e7a da transfer\u00eancia de dados entre uma p\u00e1gina e o seu navegador e j\u00e1 \u00e9 utilizado por diversos servi\u00e7os da web.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[53],"tags":[613,614],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v15.2 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>HSTS: a tecnologia de seguran\u00e7a que deveria ser usada por todos os sites | Blog - Brasil Web Host<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.brasilwebhost.com.br\/blog\/hsts-a-tecnologia-de-seguranca-que-deveria-ser-usada-por-todos-os-sites\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"HSTS: a tecnologia de seguran\u00e7a que deveria ser usada por todos os sites | Blog - Brasil Web Host\" \/>\n<meta property=\"og:description\" content=\"Recurso ajuda a garantir a seguran\u00e7a da transfer\u00eancia de dados entre uma p\u00e1gina e o seu navegador e j\u00e1 \u00e9 utilizado por diversos servi\u00e7os da web.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.brasilwebhost.com.br\/blog\/hsts-a-tecnologia-de-seguranca-que-deveria-ser-usada-por-todos-os-sites\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog - Brasil Web Host\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/brasilwebhost\/\" \/>\n<meta property=\"article:published_time\" content=\"2014-05-08T13:24:47+00:00\" \/>\n<meta property=\"og:image\" content=\"http:\/\/brasilwebhost.blog.br\/wp-content\/uploads\/2014\/05\/06143837451363-300x205.jpg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@brasilwebhost\" \/>\n<meta name=\"twitter:site\" content=\"@brasilwebhost\" \/>\n<meta name=\"twitter:label1\" value=\"Written by\">\n\t<meta name=\"twitter:data1\" value=\"Caio Zanzarini\">\n\t<meta name=\"twitter:label2\" value=\"Est. reading time\">\n\t<meta name=\"twitter:data2\" value=\"4 minutos\">\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\",\"name\":\"Brasil Web Host\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/\",\"sameAs\":[\"https:\/\/www.facebook.com\/brasilwebhost\/\",\"https:\/\/www.instagram.com\/brasilwebhost\/\",\"https:\/\/www.linkedin.com\/company\/35638258\/admin\/\",\"https:\/\/www.youtube.com\/user\/brasilwebhost\",\"https:\/\/br.pinterest.com\/empresabwh\/\",\"https:\/\/twitter.com\/brasilwebhost\"],\"logo\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#logo\",\"inLanguage\":\"pt-BR\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/wp-content\/uploads\/2019\/09\/logo.png\",\"width\":330,\"height\":54,\"caption\":\"Brasil Web Host\"},\"image\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#logo\"}},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#website\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/\",\"name\":\"Blog - Brasil Web Host\",\"description\":\"Conhe\\u00e7a as vantagens de ser nosso cliente e usufruir do melhor atendimento.\",\"publisher\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":\"https:\/\/www.brasilwebhost.com.br\/blog\/?s={search_term_string}\",\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/hsts-a-tecnologia-de-seguranca-que-deveria-ser-usada-por-todos-os-sites\/#primaryimage\",\"inLanguage\":\"pt-BR\",\"url\":\"http:\/\/brasilwebhost.blog.br\/wp-content\/uploads\/2014\/05\/06143837451363-300x205.jpg\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/hsts-a-tecnologia-de-seguranca-que-deveria-ser-usada-por-todos-os-sites\/#webpage\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/hsts-a-tecnologia-de-seguranca-que-deveria-ser-usada-por-todos-os-sites\/\",\"name\":\"HSTS: a tecnologia de seguran\\u00e7a que deveria ser usada por todos os sites | Blog - Brasil Web Host\",\"isPartOf\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/hsts-a-tecnologia-de-seguranca-que-deveria-ser-usada-por-todos-os-sites\/#primaryimage\"},\"datePublished\":\"2014-05-08T13:24:47+00:00\",\"dateModified\":\"2014-05-08T13:24:47+00:00\",\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.brasilwebhost.com.br\/blog\/hsts-a-tecnologia-de-seguranca-que-deveria-ser-usada-por-todos-os-sites\/\"]}]},{\"@type\":\"Article\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/hsts-a-tecnologia-de-seguranca-que-deveria-ser-usada-por-todos-os-sites\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/hsts-a-tecnologia-de-seguranca-que-deveria-ser-usada-por-todos-os-sites\/#webpage\"},\"author\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#\/schema\/person\/2fcc3074bb781735dca2c69b3ba73a71\"},\"headline\":\"HSTS: a tecnologia de seguran\\u00e7a que deveria ser usada por todos os sites\",\"datePublished\":\"2014-05-08T13:24:47+00:00\",\"dateModified\":\"2014-05-08T13:24:47+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/hsts-a-tecnologia-de-seguranca-que-deveria-ser-usada-por-todos-os-sites\/#webpage\"},\"publisher\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/hsts-a-tecnologia-de-seguranca-que-deveria-ser-usada-por-todos-os-sites\/#primaryimage\"},\"keywords\":\"HSTS,HTTPS everywhere\",\"articleSection\":\"Not\\u00edcias\",\"inLanguage\":\"pt-BR\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#\/schema\/person\/2fcc3074bb781735dca2c69b3ba73a71\",\"name\":\"Caio Zanzarini\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#personlogo\",\"inLanguage\":\"pt-BR\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/7df2c531eec13be1ed30a226f612eaa0?s=96&d=mm&r=g\",\"caption\":\"Caio Zanzarini\"},\"description\":\"Gerente administrativo e s\\u00f3cio-propriet\\u00e1rio da Brasil Web Host.\",\"sameAs\":[\"http:\/\/www.brasilwebhost.com.br\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","_links":{"self":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/2700"}],"collection":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/comments?post=2700"}],"version-history":[{"count":1,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/2700\/revisions"}],"predecessor-version":[{"id":2702,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/2700\/revisions\/2702"}],"wp:attachment":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/media?parent=2700"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/categories?post=2700"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/tags?post=2700"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}