Seguranca - Loja Rainforest
Ferramentas que utilizamos para a seguranca dos nossos clientes
Para ver se é seguro visitar um website, verifique se há informações de segurança sobre ele. O Chrome alertará você se não for possível visitar o site de forma segura ou particular.
Nao seguro ou perigoso
Não seguro: prossiga com cautela. Há algo seriamente errado com a privacidade da conexão desse site. Alguém pode conseguir ver as informações que você envia ao site ou recebe dele.
Perigoso: evite esse site. Se você vir uma tela de aviso vermelha de página inteira, isso significa que o site foi sinalizado como inseguro pelo recurso Navegação segura. O uso do site provavelmente colocará suas informações particulares em risco. (Fonte Google Chrome ajuda)
O HTTPS é um mecanismo que permite ao seu navegador ou aplicativo se conectar a um website de maneira segura. O HTTPS é uma das medidas que ajudam a manter sua navegação segura, importante para realizar ações como fazer login no website do seu banco ou enviar informações do seu cartão de crédito a uma loja on-line. O HTTPS é baseado em criptografia SSL ou TLS para manter a conexão segura. Essas conexões à Web protegem contra espionagem, ataques man-in-the-middle e invasores que tentem burlar um website confiável. Em outras palavras, esse mecanismo impede a intercepção dos seus dados e garante a integridade das informações enviadas e recebidas. (fonte Google transparecy report)
HTTPS (Hyper Text Transfer Protocol Secure) é a versão segura do HTTP (Hyper Text Transfer Protocol). Meios seguros de transferência de dados usando o protocolo https na internet são necessários para efetuar transações online seguras, como os serviços bancários ou compras online. Em outras palavras, o HTTPS criptografa a sessão com um certificado digital, utilizando o HTTP sobre SSL (Secure Sockets Layer) utilizado pelos navegadores. Então, se o website começa com https:// ao invés de http://, ele é um website seguro. Praticamente 99% dos navegadores são capazes de se conectar a um servidor web uitlizando http ou https. Os principais navegadores como o Internet Explorer ou o Firefox mostram um cadeado dourado para indicar que você está acessando um website seguro. Esse cadeado só aparece quando um certificado digital está instalado no servidor web. (fonte Comodobr)
Seu servidor web irá associar o certificado emitido com a sua Chave Privada. Seu servidor irá estebelecer um link criptografado entre seu website e o navegador do seu consumidor. (fonte Comodobr)
O SSL (Secure Sockets Layer) usa um sistema de criptografia que utiliza duas chaves para criptografar os dados, uma chave pública conhecida por todos e uma chave privada conhecida apenas pelo destinatário. O SSL é a única e eficaz maneira de obter segurança de dados em comércio eletrônico. Quando um SSL – Certificado Digital está instalado no website, um ícone de um cadeado aparece no navegador e o endereço começa com https:// ao invés de http:// informando que os dados serão criptografados. (fonte Comodobr)
SHA-2 é um conjunto de funções hash criptográficas projetadas pela NSA (Agência de Segurança Nacional dos EUA). SHA significa secure hash algorithm (algoritmo de hash seguro). Funções hash criptográficas são operações matemáticas executadas em dados digitais; comparando o hash computado (a saída de execução do algoritmo) a um valor de hash conhecido e esperado, uma pessoa pode determinar a integridade dos dados. Por exemplo, calcular o hash de um arquivo baixado e comparar o resultado com um resultado hash publicado anteriormente pode mostrar se o download foi modificado ou adulterado. Um aspecto importante das funções hash criptográficas é a sua resistência à colisão: ninguém deve ser capaz de encontrar dois valores de entrada diferentes que resultam na mesma saída de hash.
SHA-256 e SHA-512 são funções hash inovadoras computadas com palavras de 32 bits e 64 bits, respectivamente. Eles usam quantidades de deslocamento e constantes aditivas diferentes, mas as suas estruturas são praticamente idênticas, diferindo apenas no número de rodadas. SHA-224 e SHA-384 são simplesmente versões truncadas das duas primeiras, calculadas com valores iniciais diferentes. SHA-512/224 e SHA-512/256 também são versões truncadas de SHA-512, mas os valores iniciais são gerados usando o método descrito no FIPS PUB 180-4. SHA-2 foi publicada em 2001 pelo NIST como um padrão federal dos Estados Unidos (FIPS). A família SHA-2 de algoritmos está patenteada em US 6829355. Os Estados Unidos lançou a patente sob uma licença livre de royalties. (fonte wikipedia)