O que é TLS?

Na prática, o TLS funciona em uma negociação rápida no início da conexão: o cliente e o servidor combinam algoritmos de criptografia, o servidor apresenta um certificado digital para provar quem ele é, e os dois criam uma chave secreta temporária. A partir daí, tudo o que passa entre eles chega embaralhado para quem estiver no meio do caminho, como a rede Wi-Fi do café ou um provedor.

Uma analogia simples é pensar em uma carta enviada dentro de um cofre trancado: antes de guardar qualquer coisa, você confere a identidade de quem vai abrir o cofre e combina uma senha que só vocês dois conhecem. Assim, mesmo que o cofre passe por muitas mãos, só o destinatário certo consegue ler o conteúdo.

Entender o TLS importa porque ele protege o que você digita na internet, mas não garante sozinho que o site seja honesto. Para se proteger, confira se o endereço começa com https, desconfie de avisos de certificado inválido e mantenha navegador e sistema atualizados. Versões antigas do protocolo têm falhas conhecidas, por isso sites e apps devem usar as versões mais recentes.