Defaults.Exposed › Glossary › Conjunto de cifras

Conjunto de cifras

Also known as: cifra de encriptação, cifra, cifra TLS

A receita específica de fechaduras que o seu site usa para encriptar as ligações — receitas fracas deixam a porta mais fácil de arrombar, mesmo com o cadeado visível.

O que é

Quando um visitante se liga em segurança ao seu site, o seu servidor e o navegador dele combinam rapidamente como baralhar a conversa — que métodos de encriptação usar. A essa combinação acordada chama-se conjunto de cifras. Pense nele como a receita de fechaduras que protege a ligação.

Algumas receitas são fortes e atuais. Outras são antigas e têm fraquezas conhecidas, mas muitos servidores continuam a oferecê-las por hábito ou por compatibilidade com dispositivos muito antigos.

Porque é importante para o seu negócio

Um cadeado na barra de endereço diz ao visitante que a ligação está encriptada — não lhe diz quão bem. Se o seu servidor ainda oferece conjuntos de cifras fracos e desatualizados, um atacante determinado pode conseguir quebrar a encriptação e ler o que devia ser privado: credenciais de acesso, dados de clientes, dados de pagamento.

Em termos simples: o cadeado parece igual aos seus clientes, mas um conjunto de cifras fraco é uma fechadura mais barata de arrombar. Desligar as fracas e manter apenas receitas fortes e modernas torna a proteção real em vez de mera aparência — e mantém-no em conformidade com o que as regras de pagamentos com cartão e de dados esperam.

Como saber / o que fazer

O nosso verificador gratuito examina quais os conjuntos de cifras que o seu site oferece e assinala os que forem fracos. Se houver receitas desatualizadas, o guia de correção do TLS mostra como desligá-las e manter apenas o conjunto forte. É gratuito e os visitantes não notarão diferença — todos os navegadores modernos suportam as opções fortes.

Want to fix this on your own domain? See the free guide →