Questão de Informática · CESGRANRIO Banco do Brasil 02/2013 (nº 51)

O HTTPS é a sigla para HTTP Seguro (HyperText Transfer Protocol Secure). Ele usa o protocolo TLS (Transport Layer Security) para criptografar os dados trafegados entre o navegador e o servidor, garantindo confidencialidade e integridade. A grande sacada é que ele não usa uma porta nova, mas sim a mesma porta 443 (ou a 80, se configurado), apenas com uma camada de segurança por cima do HTTP.

• (A) Incorreta: "t-http" não existe como padrão de URI; a letra "t" não representa nenhum protocolo oficial e não é reconhecida por navegadores.
• (B) Incorreta: "s-http" (ou S-HTTP) foi um protocolo concorrente antigo, mas não é o que usamos hoje; ele operava de forma diferente e nunca foi adotado em larga escala, sendo substituído pelo HTTPS.
• (C) Correta: HTTPS é exatamente a forma como a URI começa (ex.: https://www.bancodo Brasil.com.br). A letra "S" adicionada ao final de "HTTP" significa "Secure" (Seguro), indicando que a comunicação usa TLS.
• (D) Incorreta: "http-s" não é um padrão; a ordem correta é "https", sem hífen, e a letra "S" vem imediatamente após o "HTTP".
• (E) Incorreta: "httpt" não existe; a letra "T" não é usada para segurança, e a sigla correta é "HTTPS", não "HTTPT".

Armadilha da banca (no distrator mais tentador, a letra B): A banca tenta confundir o aluno com o S-HTTP (Secure HTTP), um protocolo da década de 1990 que criptografava apenas mensagens individuais, mas que nunca vingou. O candidato que estudou por cima pode lembrar que "existe um HTTP seguro" e achar que a resposta é "s-http". Porém, o padrão universalmente usado hoje é o HTTPS, que é o HTTP rodando sobre a camada TLS (Transport Layer Security). A pegadinha está em trocar a posição do "S" (que vem depois de HTTP) por um "S-" antes do HTTP, criando uma falsa impressão de correção.