a direita) e, ao passar omouse ou clicar sobre ele, sao exibidos detalhes sobre conexao e certificado digital em uso2.Figura 10.2: Conexao segura em diversos navegadores.Conexao segura com EV SSL: prove os mesmos requisitos de seguranca que a conexao segura anterior, porem com maior grau de confiabilidade quanto a identidade do site e de seu dono, pois utiliza certificados EV SSL (mais detalhes na Secao 9.4 do Capitulo Criptografia). Alem de apresentar indicadores similares aos apresentados na conexao segura sem o uso de EV SSL, tambem introduz um indicador proprio, ilustrado na Figura 10.3, que e:a barra de endereco e/ou o recorte sao apresentados na cor verde e no recorte e colocado o nome da instituicao dona do site3.Figura 10.3: Conexao segura usando EV SSL em diversos navegadores.Outro nivel de protecao de conexao usada na Internet envolve o uso de certificados autoassinados e/ou cuja cadeia de certificacao nao foi reconhecida. Este tipo de conexao nao pode ser caracterizado como sendo totalmente seguro (e nem totalmente inseguro) pois, apesar de prover integridade e confidencialidade, nao prove autenticacao, ja que nao ha garantias relativas ao certificado em uso.Quando voce acessa um site utilizando o protocolo HTTPS, mas seu navegador nao reconhece a cadeia de certificacao, ele emite avisos como os descritos na Secao10.1.2 e ilustrados na Figura 10.6. Caso voce, apesar dos riscos, opte por aceitar o certificado, a simbologia mostrada pelo seu navegador sera a ilustrada na Figura10.4. Alguns indicadores deste tipo de conexao sao:um cadeado com um "X" vermelho e apresentado na barra de endereco;a identificacao do protocolo "https" e apresentado em vermelho e riscado;a barra de endereco muda de cor, ficando totalmente vermelha;um indicativo de erro do certificado e apresentado na barra de endereco;um recorte colorido com o nome do dominio do site ou da instituicao (dona do certificado) e mostrado ao lado da barra de endereco e, ao passar o mousesobre ele, e informado que uma excecao foi adicionada.Figura 10.4: Conexao HTTPS com cadeia de certificacao nao reconhecida.Certos sites fazem uso combinado, na mesma pagina Web, de conexao segura e nao segura. Neste caso, pode ser que o cadeado desapareca, que seja exibido um icone modificado (por exemplo, um cadeado com triangulo amarelo), que o recorte contendo informacoes sobre o site deixe de ser exibido ou ainda haja mudanca de cor na barra de endereco, como ilustrado na Figura 10.5.Figura 10.5: Uso combinado de conexao segura e nao segura.Mais detalhes sobre como reconhecer o tipo de conexao em uso podem ser obtidos em:Chrome - Como funcionam os indicadores de seguranca do website (em portugues) http://support.google.com/chrome/bin/answer.py?hl=pt-BR&answer=95617Mozilla Firefox - How do I tell if my connection to a website is secure? (em ingles) http://support.mozilla.org/en-US/kb/Site Identity ButtonInternet Explorer - Dicas para fazer transacoes online seguras (em portugues) http://windows.microsoft.com/pt-BR/windows7/Tips-for-making-secure-online-transaction-in-Internet-Explorer-9Safari - Using encryption and secure connections (em ingles) http://support.apple.com/kb/HT257310.1.2 Como verificar se um certificado digital e confiavelPara saber se um certificado e confiavel, e necessario observar alguns requisitos, dentre eles:se o certificado foi emitido por uma AC confiavel (pertence a uma cadeia de confianca reconhecida);se o certificado esta dentro do prazo de validade;se o certificado