Questão 3500962

• Banca: FAUEL
• Órgão: Câmara Municipal de Colombo - PR
• Ano: 2019
• Provas: FAUEL - 2019 - Câmara Municipal de Colombo - PR - Técnico em Informática
• Disciplina: Redes de Computadores
• Assuntos: HTTP ( Hypertext Transfer Protocol ); Protocolo

Avalie as seguintes afirmativas e assinale a alternativa CORRETA:

I- O protocolo HTTPS é considerado seguro por criptografar dados como login e senha no servidor.

II- As URLs HTTPS começam com https:// e utilizam a porta 443 como padrão ou, eventualmente, 8443, enquanto as URLs HTTP começam com http:// e utilizam a porta 80 como padrão

• A. Apenas a afirmativa I está correta.
• B. Apenas a afirmativa II está correta.
• C. Todas as afirmativas estão corretas.
• D. Todas as afirmativas estão incorretas.

Gabarito: B

Comentários

• Vamos bater um papo sobre o erro da alternativa I.

  • Mas antes vejam uma definição de como funciona a criptografia no http: "O HTTPS ajuda a manter sua navegação segura ao conectar o navegador ou aplicativo aos sites que você visita com segurança". Uma coisa é tornar o caminho seguro (uso do TLS), outra é a criptografia de senhas. Antigamente, os servidores deixavam apenas um hash (resumo criptográfico), mas agora é usado a criptografia para tal.
  • Vamos voltar agora na alternativa: "O protocolo HTTPS é considerado seguro por criptografar dados como login e senha no servidor". Resposta: ERRADO. O HTTPS fornece um túnel seguro dos dados e para criptografar, pode-se usar AES, ChaCha20, Salsa20, DES, 3DES etc.

  GABARITO B

  Fontes:

  • Criptografia HTTPS na Web. Disponível em: https://transparencyreport.google.com/https/overview?hl=pt_BR
  • Devo criptografar a senha antes de enviá-la ao servidor? Disponível em: https://pt.stackoverflow.com/questions/339787/devo-criptografar-a-senha-antes-de-envi%C3%A1-la-ao-servidor