Questão 67424

Um professor de Redes de Computadores está explicando o funcionamento da World Wide Web e a diferença entre os protocolos HTTP e HTTPS. Ele quer que seus alunos de um curso técnico entendam a importância do HTTPS para a segurança e a privacidade na web. Para isso, ele apresenta uma analogia: "Pense no **HTTP** como enviar uma carta em um cartão postal. Qualquer pessoa no caminho (como o carteiro ou alguém na central de distribuição) pode ler o conteúdo da sua mensagem. O **HTTPS** (HTTP Secure) é como enviar a mesma carta dentro de um envelope lacrado e seguro. O 'S' vem de 'Secure' e é garantido por um protocolo chamado TLS (Transport Layer Security), sucessor do SSL. O TLS faz duas coisas principais: (1) **Autenticação:** ele verifica se o site que você está acessando é realmente quem ele diz ser, através de Certificados Digitais emitidos por Autoridades Certificadoras (CAs). Isso previne ataques 'man-in-the-middle'. (2) **Criptografia:** ele criptografa os dados trocados entre seu navegador e o servidor, de modo que, mesmo que alguém intercepte a comunicação, não conseguirá ler o conteúdo." O professor então mostra aos alunos dois cenários:

Cenário 1: Um aluno acessa o site de um banco (`http://www.meubanco.com`) para fazer login em sua conta.Cenário 2: Um aluno acessa o mesmo site, mas com a versão segura (`https://www.meubanco.com`).

Qual é o risco de segurança no Cenário 1 que é mitigado no Cenário 2?