sexta-feira, 30 de maio de 2008

COOKIES

Noções básicas sobre cookies
Alguns sites da Web armazenam informações em um pequeno arquivo de texto no computador. Esse arquivo é chamado cookie.
Existem vários tipos de cookies e você pode decidir se permitirá que alguns, nenhum ou todos seja salvo no computador. Se não quiser salvar cookies, talvez não consiga exibir alguns sites da Web nem tirar proveito de recursos de personalização (como noticiários e previsões meteorológicas locais ou cotações das ações).
Usando certificados para privacidade e segurança
Você pode usar certificados para proteger suas informações de identificação pessoal na Internet e para proteger o computador de software não confiável. Um certificado é uma declaração que verifica a identidade de uma pessoa ou a segurança de um site da Web.
O Internet Explorer usa dois tipos diferentes de certificados:
• Um "certificado pessoal" é uma garantia de que você é quem diz ser. Essas informações são usadas quando você envia informações pessoais pela Internet para um site que exige um certificado atestando a sua identidade. Você pode controlar o uso de sua própria identidade tendo uma chave particular que só você conhece no computador. Quando usados com programas de email, os certificados de segurança com chaves particulares também são conhecidos como "identificações digitais".
• Um "certificado de site da Web" informa que um determinado site da Web é seguro e legítimo. Ele garante que nenhum outro site pode assumir a identidade do site seguro original. Quando você estiver enviando informações pessoais na Internet, é aconselhável verificar o certificado do site da Web que está usando para assegurar que ele protegerá suas informações de identificação pessoal. Quando estiver fazendo o download de software de um site da Web, você pode usar certificados para verificar se o software está vindo de uma fonte conhecida e confiável.
Como funcionam os certificados de segurança?
Um certificado de segurança, quer seja um certificado pessoal ou um certificado de site da Web, associa uma identidade a uma "chave pública". Apenas o proprietário do certificado conhece a "chave particular" correspondente. A "chave particular" permite que o proprietário faça uma "assinatura digital" ou descriptografe informações criptografadas com a "chave pública" correspondente. Ao enviar o seu certificado para outra pessoa, você está, na verdade, dando a essa pessoa a sua chave pública para que ela possa lhe enviar informações criptografadas que só você pode descriptografar e ler com a sua chave particular.
O componente assinatura digital de um certificado de segurança é sua carteira de identidade eletrônica. A assinatura digital diz ao destinatário que as informações vieram realmente de você e não foram forjadas nem adulteradas.
Antes de começar a enviar informações criptografadas ou assinadas digitalmente, você precisa obter um certificado e configurar o Internet Explorer para usá-lo. Quando você visita um site da Web seguro (um cujo endereço comece com "https"), ele lhe envia automaticamente o certificado dele.
Onde você obtém os seus próprios certificados de segurança?
Os certificados de segurança são emitidos por autoridades de certificação independentes. Há diferentes classes de certificados de segurança, cada uma oferecendo um nível diferente de credibilidade. Você pode obter seu certificado de segurança pessoal de autoridades de certificação.
Compartilhando de forma segura informações pessoais
Com o Assistente de perfil, você não precisa inserir as mesmas informações, como o endereço ou nome de email, sempre que visita um novo site da Web que solicita essas informações. Para tanto, ele armazena as informações no seu computador. Nenhuma dessas informações podem ser visualizadas no seu computador nem compartilhadas com outras pessoas, sem a sua permissão.
Quando um site da Web solicita informações do Assistente de perfil, a solicitação vai lhe informar:
• O endereço Internet do site que está solicitando as informações.
• As informações que o site está solicitando do Assistente de perfil para que você possa optar por excluir informações.
• Como essas informações vão ser usadas.
• Se esse site tem uma conexão segura (Secure Sockets Layer ou SSL). Se tiver, você pode verificar o certificado do site.
Um cookie é um arquivo criado por um site da Internet para armazenar informações no computador, como suas preferências ao visitar esse site. Por exemplo, se você pedir informações sobre o horário dos vôos no site da Web de uma companhia aérea, o site poderá criar um cookie contendo o seu itinerário. Ou então, ele poderá conter apenas um registro das páginas exibidas no site que você visitou, para ajudar o site a personalizar a visualização na próxima vez que visitá-lo.
Os cookies também podem armazenar informações pessoais de identificação. Informações pessoais de identificação são aquelas que podem ser usadas para identificar ou contatar você, como seu nome, endereço de email, endereço residencial ou comercial ou número de telefone. Entretanto, um site da Web só tem acesso às informações pessoais de identificação que você fornece. Por exemplo, um site não pode determinar seu nome de e-mail a menos que você o forneça. Além disso, um site não pode ter acesso a outras informações no computador.
Quando um cookie é salvo no computador, apenas o site que o criou poderá lê-lo.
Um cookie persistente é aquele armazenado como arquivo no computador e que permanece nele mesmo quando você fecha o Internet Explorer. Na próxima vez que você visitar o site, o cookie poderá ser lido pelo site que o criou.

Nenhum comentário: