Risco de Segurança no Viva o Linux

removido
(usa Nenhuma)

Enviado em 05/05/2019 - 04:55h

Tentei entrar hoje 3 vezes e me apareceu essa mensagem...
Aparentemente agora parou de aparecer.
Aconteceu com alguém tbm?
https://imgur.com/a/eFLjtik

pinduvoz
(usa Debian)

Enviado em 05/05/2019 - 07:35h

Nunca aconteceu comigo no site do VOL, que é "https". Isso costuma acontecer direto em sites "http", mas acontece também em alguns "https", como o site do TJSP (chega a ser engraçado definir uma exceção de segurança para um site estatal que pertence ao Poder Judiciário, mas já tive que fazer isso várias vezes).


https://www.site.com.br/diferenca-entre-http-e-https/


__________________________________
Linux Registered User nº 439378
Ubuntu Forum Member Since Nov/07/2006
VOL Member SInce Jul/01/2008

fabio
(usa Debian)

Enviado em 05/05/2019 - 10:16h

Essa mensagem refere-se a certificado SSL mesmo, mas o do VOL está OK.

removido
(usa Nenhuma)

Enviado em 05/05/2019 - 14:11h

Isso é bem comum em órgãos que são obrigados por normativa a utilizarem certificados ICP-Brasil. Os browsers não tem a AC-Raiz e o usuário comum não se preocupa em instalar.

removido
(usa Nenhuma)

Enviado em 05/05/2019 - 14:17h

Seja cuidadoso ao aceitar um certificado digital:

- mantenha seu sistema operacional e navegadores Web atualizados (além disto contribuir para a segurança geral do seu computador, também serve para manter as cadeias de certificados sempre atualizadas);
- mantenha seu computador com a data correta. Além de outros benefícios, isto impede que certificados válidos sejam considerados não confiáveis e, de forma contrária, que certificados não confiáveis sejam considerados válidos (mais detalhes no Capítulo Segurança de computadores);
- ao acessar um site Web, observe os símbolos indicativos de conexão segura e leia com atenção eventuais alertas exibidos pelo navegador (mais detalhes na Seção 10.1 do Capítulo Uso seguro da Internet);
- caso o navegador não reconheça o certificado como confiável, apenas prossiga com a navegação se tiver certeza da idoneidade da instituição e da integridade do certificado, pois, do contrário, poderá estar aceitando um certificado falso, criado especificamente para cometer fraudes (detalhes sobre como fazer isto na Seção 10.1.2 do Capítulo Uso seguro da Internet).

https://cartilha.cert.br/criptografia/