Chrome vai alertar utilizadores para sites HTTP em 2026

Como novo passo para uma maior segurança na web, o Google Chrome vai alertar os utilizadores antes de abrir sites inseguros em HTTP em 2026.

Let’s Encrypt prepara certificados de 6 dias

A Let's Encrypt está prestes a revolucionar novamente os certificados TLS, lançado certificados com validade de apenas seis dias.

HTTP/2 permite ataque DoS com uma única ligação

O HTTP/2 é mais evoluído que a versão original do protocolo HTTP, mas deixa os servidores vulneráveis a ataques DoS usando uma única ligação.

Google quer certificados TLS com validade de 90 dias

A Google quer reduzir a validade dos certificados TLS, usados para comunicações seguras, para 90 dias.

Plugin HTTPS Everywhere vai ser descontinuado

A EFF anunciou que o seu plugin HTTPS Everywhere vai ser descontinuado por já não ser necessário.

Chrome prepara avisos para sites sem HTTPS

Com a chegada do Chrome 94 em Setembro, poderemos começar a ver avisos quando se tenta aceder a sites que não suportem HTTPS.

Androids mais antigos mantêm acesso HTTPS em 2021

O ano de 2021 já não vai ser o apocalipse para os Android mais antigos, pois o Let's Encrypt arranjou forma de manter os certificados de segurança válidos por mais alguns anos.

Androids mais antigos perdem acesso a sites HTTPS em 2021

Quem se mantiver com um Android antigo irá enfrentar problemas no acesso a sites HTTPS e outros serviços devido aos certificados de segurança.

Notícias do dia

iPhone 12 poderá vir sem carregador nem earphones incluídos (e ter preço a começar nos $549); Tesla lidera top de problemas nos EUA; Google renova Google Photos; Europa cria standard para reparabilidade de produtos; LEGO cria Ducati funcional em LEGO com 15 mil peças; Europa aprova sucessor do LHC com circunferência de 100 km; Rivian R1T mostra testes no deserto; Depixelizer transforma rostos pixelizados em rostos reais; iOS 14 vai ter alertas visuais para sons importantes; reconhecimento facial faz prender homem errado nos EUA; e dezenas de apps populares espiam os copy-paste.

Antes de passarmos às notícias, temos novo gadget da semana para oferecer: uns earphones BlitzWolf Airaux AA-HE2 com cabo e ficha de 3.5mm.

Huawei enfrenta processo na Alemanha por envio de dados para a China

Notícias do dia

Google revela Pixel 4, Nest WiFi, Pixelbook Go e outras novidades; Elon Musk descreve Tesla pickup como transporte blindado do futuro; Nomad Pro é a base de carregamento wireless "AirPower" que a Apple não fez; o portátil Razer Blade Pro 17 passa a contar com opção para ecrã de 240Hz; o serviço Apple TV+ vai ser "campo minado" com despesas extra; e ainda como infectar motherboards com "chip espião" é mais simples e barato do que se pensa.

Antes de passarmos às notícias de hoje, temos novo passatempo gadget da semana, que volta a dar-vos a oportunidade de ganharem um smartwatch Bilikay SN58.

Falha no Sudo permite ultrapassar restrições com utilizador "-1"

Cazaquistão começa a espiar todo o tráfego HTTPS no país

O Cazaquistão acaba de subverter a utilização das ligações seguras, obrigando todos os cidadãos a instalarem um certificado nos seus computadores que permite que espie todas as comunicações HTTPS.

DNS sobre HTTPS vai proteger privacidade dos utilizadores

Os crescentes abusos a nível de monitorização e bloqueio de acesso a determinados sites vai tornar-se mais complicado com a crescente adopção do DNS sobre HTTPS, que dificulta a tarefa dos próprios operadores saberem que sites os seus clientes estão a visitar.

Metade dos sites de phishing são "seguros"

Se noutros tempos ver um "cadeado" na barra de endereços do browser poderia ser motivo para que os visitantes confiassem no site, hoje em dia há que tomar consciência de que não é esse o caso - sendo que metade dos sites de phishing já utiliza HTTPS e exibe o icon de ligação segura.

Como funciona o TLS - byte a byte

De todos os que acedem à internet com regularidade, poucos serão aqueles que têm consciência da imensa complexidade que se esconde por trás de algo tão simples quanto abrir uma ligação segura. Mas há quem se tenha dado ao trabalho de explicar isso, passo por passo - ou, melhor dizendo - byte por byte.

Chrome começa a indicar páginas HTTP como inseguras

Com a chegada do Chrome 68, aumenta a pressão para que todos os sites comecem a utilizar HTTPS, pois as ligações HTTP terão direito a um alerta de que são inseguras.

Como activar HTTPS no Blogger com domínio personalizado

Aumentar a segurança no acesso a um blog na plataforma Blogger do Google passa a estar a um clique de distância, com a possibilidade de se activar o acesso HTTPS para os blogs com domínios personalizados.

Chrome vai marcar páginas sem https como inseguras

O tempo em que se podia confiar na internet para transferir dados sem interferência há muito que desapareceu, motivo pelo qual o Chrome vai começar a sinalizar as páginas http como inseguras a partir de Julho.

Firefox e Chrome vão alertar para sites sem HTTPS a pedir passwords ou dados sensíveis

Hoje em dia não se pode confiar em qualquer informação que circule na internet sem usar um canal seguro, e por isso mesmo o Firefox e Chrome vão começar a alertar os utilizadores de forma mais visível para os riscos de enviar informação sensível em páginas sem HTTPS.

Notícias do Dia

O OnePlus 2 passa a estar disponível sem convite "para sempre"; o Let's Encrypt entra em public beta facilitando o acesso ao HTTPS gratuito; como sugestões para prendas pós-Natal temos o Xiaomi Redmi Note 3 a €168 e Mi Pad 2 a €233; o Google lança Cardboard Camera para captar imagens em realidade virtual; e a triste constatação de que produtores e distribuidores ainda não sabem como lidar com o streaming.

Enquanto continuamos a dar as prendas diárias deste mês (que hoje são 5 cópias do PDF Expert para Mac + Calendars 5) estamos também a preparar um almoço especial de Natal, que será no Cais de Gaia no próximo dia 19. Se estiveres interessado preenche este formulário (desta vez tem mesmo que ser pré-reservado, pelo que convém estar tudo tratado com antecedência.)

Chromebooks já representam metade dos computadores nas salas de aula

Let's Encrypt entra em public beta

Lembram-se do Let's Encrypt que quer tornar toda a web segura? Depois de um período em que deixou milhares de pessoas a procurar desesperadamente por um convite, chega finalmente a fase em que o serviço fica disponível para todos os que o quiserem, em public beta.