GabaritoA — SSL/TLS
Gabarito: letra A. O HTTPS (HyperText Transfer Protocol Secure) é a versão segura do HTTP, e sua segurança vem justamente da combinação com os protocolos SSL/TLS, que criptografam a comunicação entre o navegador e o servidor web. As demais alternativas apresentam protocolos que não têm essa função de segurança para a web (TCP/IP, TCP/UDP, FTP/TLS, IP/POP).
O HTTPS é o protocolo que usamos diariamente ao acessar sites com o cadeado na barra de endereço. Ele não é um protocolo novo, mas sim o HTTP rodando sobre uma camada de segurança. Essa camada é fornecida pelo SSL (Secure Sockets Layer) e seu sucessor, o TLS (Transport Layer Security). O SSL foi criado pela Netscape na década de 1990, e o TLS é a evolução padronizada pelo IETF (Internet Engineering Task Force). Hoje, quando falamos em HTTPS, na prática estamos falando de TLS, mas o nome SSL ainda é muito usado.
A função do SSL/TLS é criptografar os dados trafegados, garantindo três propriedades fundamentais: confidencialidade (ninguém no meio do caminho consegue ler os dados), integridade (os dados não são alterados durante a transmissão) e autenticidade (o servidor é realmente quem diz ser, por meio de certificados digitais). O processo começa com um "aperto de mão" (handshake), em que cliente e servidor negociam o algoritmo de criptografia e trocam chaves, e depois os dados são transmitidos de forma cifrada.
Para entender a questão, é preciso distinguir os protocolos por sua função. O TCP/IP é a base da internet: o IP (Internet Protocol) cuida do endereçamento e roteamento, e o TCP (Transmission Control Protocol) garante a entrega confiável dos dados. O UDP (User Datagram Protocol) é um protocolo de transporte mais rápido, porém sem garantia de entrega. O FTP (File Transfer Protocol) é usado para transferência de arquivos, e o POP (Post Office Protocol) é um protocolo de recebimento de e-mail. Nenhum deles, sozinho, tem a função de criptografar a comunicação web.
A pegadinha da banca está em misturar protocolos de funções diferentes. O candidato que não domina a função de cada protocolo pode se confundir, especialmente com a alternativa D (FTP/TLS), que mistura um protocolo de transferência de arquivos com o TLS, e com a alternativa E (IP/POP), que mistura o protocolo de endereçamento com o de e-mail. A chave é lembrar que a segurança do HTTPS vem especificamente do SSL/TLS.
Guarde a associação: HTTPS = HTTP + SSL/TLS. É essa a relação que a questão cobra, e é nela que as alternativas se dividem.
O SSL (Secure Sockets Layer) e o TLS (Transport Layer Security) são os protocolos de segurança responsáveis por criptografar a comunicação na web, dando origem ao HTTPS. O TLS é o sucessor do SSL e é o padrão atual, mas ambos são referidos em conjunto como SSL/TLS. Eles atuam na camada de apresentação do modelo OSI, conforme o material de apoio, e são responsáveis pela criptografia, codificação e compressão dos dados.
TCP/IP é a sigla para o conjunto de protocolos que forma a base da internet. O TCP (Transmission Control Protocol) é um protocolo da camada de transporte, responsável pela transmissão confiável de dados, e o IP (Internet Protocol) é um protocolo da camada de rede, responsável pelo endereçamento lógico e roteamento. Eles não têm função de criptografia; são a infraestrutura de comunicação, não a camada de segurança.
TCP/UDP são ambos protocolos da camada de transporte do modelo OSI. O TCP é orientado à conexão e garante a entrega dos dados, enquanto o UDP é não orientado à conexão e não garante a entrega. Nenhum dos dois realiza criptografia; eles são responsáveis pela segmentação e transmissão dos dados, não pela segurança.
O FTP (File Transfer Protocol) é um protocolo da camada de aplicação usado para transferência de arquivos entre computadores. Embora exista uma versão segura chamada FTPS (FTP over SSL/TLS), a alternativa mistura o FTP com o TLS de forma genérica, e o FTP não é o protocolo usado para criptografar a comunicação web (HTTPS). O HTTPS usa HTTP, não FTP.
O IP (Internet Protocol) é o protocolo de endereçamento da camada de rede, e o POP (Post Office Protocol) é um protocolo da camada de aplicação usado para recebimento de e-mail. Nenhum dos dois tem relação com a criptografia da comunicação web. O POP, inclusive, é frequentemente usado com o TLS para segurança no recebimento de e-mails, mas não é o protocolo do HTTPS.
A banca mistura protocolos de funções diferentes para confundir. O candidato que sabe que TCP/IP é a base da internet pode marcar a letra B, e o que sabe que FTP e POP existem pode se confundir com as letras D e E. A chave é lembrar que a segurança do HTTPS vem especificamente do SSL/TLS, que são protocolos de criptografia, não de transporte, endereçamento ou transferência de arquivos. Com treino, você enxerga essas trocas de longe 💪
Para fixar, monte uma tabela mental com a função de cada protocolo: TCP/IP (base da internet), TCP/UDP (transporte), FTP (transferência de arquivos), POP/IMAP/SMTP (e-mail), HTTP/HTTPS (web) e SSL/TLS (segurança). Quando a questão perguntar sobre criptografia na web, a resposta é sempre SSL/TLS.
Gabarito: letra A
Link permanente: /questoes/qg349387