3

Fiz uma pergunta agora questionando sobre um recurso que se tornou obsoleto em um determinado navegador, por que não se trata de uma origem com ssl.

Entendo perfeitamente que o https melhora a segurança do site, já que os dados São criptografados.

Mas por que os navegadores utilizam o termo "insecure origin" (origem insegura) para origens que não utilizam o HTTPS, já que a segurança de um site não depende somente de um certificado SSL?

Temos muitas coisas que tornam um site inseguro:

Dizer que falta de ssl torna o site inseguro não é exagero?

6
  • Não, não estou revoltado contra os navegadores. 29/10/2015 às 11:23
  • A pergunta que gerou o questionamento dessa: pt.stackoverflow.com/questions/95282/… 29/10/2015 às 11:23
  • 1
    Ah, só para esclarecer o protocolo SSL não melhora a segurança de todo, ele age como um suplemento para aumentar o nível de segurança. Se colocares SSL injeções e XSS continuam a ser possíveis, porque de forma geral, SSL protege apenas o canal de transmissão -.
    – Edilson
    29/10/2015 às 11:38
  • Então vejo que o @Edilson concorda comigo ;) 29/10/2015 às 11:41
  • 1
    Num mundo ideal não teria nada de inseguro num site HTTP. Bastaria não usar o HTTP para trafegar dados sigilosos ou ações que dependam de credenciais. Que problema teria um site de um restaurante ou clube de esgrima de usar HTTP para as páginas de acesso geral? Seria até mais eficiente a comunicação, inclusive.O problema é que agora tem até provedor que muda o conteúdo das páginas em troca de algum dinheiro ou coisa pior.
    – Largato
    10/04/2016 às 5:02

2 Respostas 2

5

Injeções PHP, SQL e similares ocorrem na camada da aplicação, que não é o escopo do SSL - este ocorre na camada de comunicação.

As preocupações a respeito da comunicação são claras e válidas. Por exemplo:

Dada a ubiquidade do uso da internet para transmissão de dados de processos sigilosos (acesso a contas bancárias, dados médicos, etc.), a guarantia de tráfego seguro possui alta prioridade - por isso companhias estão adotando SSL como padrão, e sites abertos considerados inseguros.

1
  • Obrigado, agora sim esclareceu o paranauê 29/10/2015 às 18:14
-1

"Nós, da Equipe de Segurança Chrome, propomos mudar seu UX para exibir origens não-seguras como afirmativamente não segura. Temos a intenção de conceber e iniciar a implantação de um plano de transição para o Chrome em 2015.

O objetivo desta proposta é mostrar mais claramente aos usuários que HTTP não oferece segurança de dados".

Sites HTTP vai continuar a funcionar; no momento não temos planos para bloqueá-los no Chrome. Tudo o que vai mudar são os indicadores de segurança.

https://www.chromium.org/Home/chromium-security/marking-http-as-non-secure

5
  • Nem o HTTPS oferece segurança de dados, se o site foi programado sem tomar cuidado com os outros itens citados na pergunta. Ainda continuo achando que isso é um exagero. Daqui a pouco ninguém vai mais entrar em um site sem https :| 29/10/2015 às 11:46
  • No link, são mostrados alguns critérios. Creio que se voce adotar os necessários seu site pode sair dessa lista negra. 29/10/2015 às 11:48
  • 2
    @AlanTuring citar uma frase, e passar um link não é propriamente esclarecedor, e isso já é bem sabido.
    – Edilson
    29/10/2015 às 11:49
  • @WallaceMaxters, lendo o artigo deles, acho que é apenas uma forma de tentar obrigar os sites a melhorarem a segurança. 29/10/2015 às 11:52
  • @Edilson sempre existem os Haterz kkkkk 29/10/2015 às 12:07

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .