Fitxa del terme
Certificat TLS/SSL
També conegut com: certificat SSL, HTTPS
Un certificat TLS/SSL és un document digital, emès per una entitat de confiança, que permet a un lloc web demostrar la seva identitat i establir una connexió xifrada amb el navegador de qui el visita. És la tecnologia darrere del “cadenat” i el prefix https:// que veus a la barra d’adreces.
Sense aquest xifratge, qualsevol dada que enviïs a una web —contrasenyes incloses— podria viatjar en text pla i ser interceptada per algú que estigui escoltant la xarxa.
Com aplicar-ho
Comprova sempre que les webs on introdueixes dades sensibles utilitzin HTTPS, i desconfia d’avisos del navegador que indiquin que un certificat no és vàlid o de confiança.
El candauet que veus a la barra d'adreces del navegador indica que la connexió amb aquella web està xifrada amb un certificat vàlid.
Vegeu també
Xifratge
Transformar informació en un format il·legible que només es pot desxifrar amb la clau correcta.
Man-in-the-middle (MitM)
Atac en què algú s'intercepta entre dues parts que es comuniquen, sense que se n'adonin.
Sniffing
Interceptar i analitzar el trànsit d'una xarxa per capturar dades que hi circulen.