• AO HTTPS garante a confidencialidade do tráfego por meio de criptografia simétrica, mas a integridade dos dados só é assegurada se o servidor utilizar certificado digital emitido por autoridade certificadora raiz, pois, sem essa cadeia de confiança, um ataque de interceptação pode modificar o conteúdo sem que o navegador detecte a alteração.
• BO HTTPS, ao utilizar TLS, provê autenticação do servidor e integridade dos dados por meio de funções de hash e assinaturas digitais, de modo que a alteração do conteúdo por um terceiro, sem a posse da chave privada do servidor, seria detectada pelo navegador; contudo, se o próprio servidor ou uma autoridade certificadora comprometida emitir conteúdo malicioso, o cadeado pode ser exibido legitimamente.
• CO cadeado exibido no navegador indica apenas que a conexão utiliza criptografia, sem qualquer vínculo com a identidade do servidor; por isso, qualquer terceiro pode se passar pelo site e alterar o conteúdo, desde que utilize um certificado autoassinado, que é aceito automaticamente pelos navegadores modernos.
• DA integridade no HTTPS é garantida pelo protocolo IPsec, que atua na camada de rede e impede a modificação dos pacotes por intermediários, enquanto o TLS atua apenas na camada de aplicação para cifrar o conteúdo, sem verificar a autenticidade do servidor.
• EO HTTPS impede a alteração do conteúdo por terceiros porque utiliza exclusivamente criptografia assimétrica, na qual a chave pública do servidor é usada tanto para cifrar quanto para decifrar os dados, garantindo simultaneamente confidencialidade, integridade e autenticação, independentemente da cadeia de certificação.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.