Se você já está na atento há algum tempo e acompanha nossos posts, deve lembrar que alguns meses atrás falamos sobre uma mudança que aconteceria em julho no Google Chrome: “Forçar a barra” para que você utilize HTTPS.

Chrome 68 passa a acusar sites sem HTTPS


Esta medida foi muito importante para a segurança na internet como um todo, pois pode ajudar tanto as pessoas a notarem quando um site não é seguro, quanto aos desenvolvedores a tornarem seu ambiente mais seguro. Além disso, a medida pode trazer uma nova onda para os demais navegadores, adequando-se também para estes tipos de análises e “exposições” de sites que não possuem este nível de segurança.

Por que você deve ficar atento?

Atualmente, cerca de 60% das navegações partem do Google Chrome, o que faz com que seu site tenha uma boa chance de receber esta “análise de segurança” pelo navegador e que seu usuário seja informado que seu site não é seguro. Isso seria um problemão para a confiança e UX do seu usuário, certo? Para que isto aconteça, basta o usuário realizar a atualização de seu navegador e pronto! Já poderá ver com facilidade quando o site não possui segurança.

E agora, quem poderá me ajudar?

Sabemos que durante muito tempo um dos motivos para a falta de utilização de HTTPS era o custo de um certificado (que costuma ser bastante caro) e também algumas dificuldades de implementação, os testes envolvidos e afins.

Hoje em dia, a alta demanda por certificados SSL (e iniciativas privadas ou da comunidade) aqueceram o mercado, tornando a aquisição de um certificado muito mais fácil. Existem, também, algumas formas de gerar certificados e trabalhar com HTTPS por meio de plataformas open source, como o OpenSSL e o Let’s Encrypt. O que, de fato, faz com que muitas pessoas ainda não utilizem o protocolo é uma certa dificuldade para implementação e, infelizmente, a despreocupação com relação a esse assunto.

Para sua sorte, nós oferecemos a utilização de SSL em seu site sem custo NENHUM, via Let’s Encrypt, uma autoridade em certificação provida pela Internet Security Research Group (ISRG). O Let’s Encrypt oferece certificados de TLS gratuitamente, com o objetivo de tornar o uso do HTTP obsoleto, deixando as navegações na internet mais seguras.