O que significa o cadeado HTTPS e o que ele não diz sobre um site
O cadeado ou o «https» na barra de endereço significa que a conexão está criptografada e que o endereço corresponde ao certificado. Ele não diz quem está por trás do site nem se ele é honesto: a maioria dos sites de phishing também usa HTTPS.
O que acontece
O certificado mais comum só comprova que alguém controla o domínio, e sai de graça. Por isso os navegadores deixaram de mostrar o nome da empresa, e o Chrome trocou o cadeado por outro ícone: quase ninguém o entendia direito.
O que fazer
- Leia o domínio, não o ícone: vale o nome logo antes da primeira barra simples. Cuidado com endereços parecidos.
- Entre no banco e no e-mail pelos favoritos: favoritos para o banco.
- Pare diante dos alertas vermelhos do navegador.
- Não digite senhas nem cartão numa página marcada «Não seguro». O teste útil são três coisas juntas: https, o domínio certo e nenhum alerta.
Quando é diferente
Uma página sem HTTPS que não pede nada tem risco menor. Em Wi-Fi público, o risco real é ser levado a uma página falsa: Wi-Fi público.
Fontes
- Chromium Blog — o ícone do cadeado
- FBI IC3 — PSA I-061019-PSA
- Let's Encrypt — phishing e malware
- Ajuda do Chrome — segurança da conexão
Verificado: 27 de setembro de 2026
A ideia
O cadeado significa que a conexão está criptografada e o endereço corresponde ao certificado. Não diz quem está por trás nem se o site é honesto: a maioria do phishing também tem. Confira o domínio, não o cadeado.
Experiência viva
ainda sem históriasFaça login para deixar um comentário.
Ainda não há histórias — seja o primeiro a compartilhar sua experiência.