O que significa o ícone de cadeado
Vês um ícone de cadeado ao lado do endereço no browser? Isso é HTTPS – uma ligação encriptada. Tudo o que viaja entre um visitante e o site fica dentro de um envelope que ninguém no caminho consegue ler.
- HTTP: o correio envia postais – qualquer carteiro pode lê-los.
- HTTPS: o correio envia envelopes fechados – só o remetente e o destinatário têm a chave.
Sem HTTPS, os browsers hoje marcam um site como «Não seguro» – e os visitantes fogem. Felizmente, hoje é gratuito e quase automático:
Vou mostrar-te: HTTPS no GitHub Pages
- Settings → Pages → marca Enforce HTTPS.
- É isso. O certificado (o cartão de identidade eletrónico do site) é emitido automaticamente pelo GitHub, que também o renova sozinho.
Noutros fornecedores de alojamento, procura «Let’s Encrypt» ou «free SSL» – todo o alojamento decente oferece hoje com um clique.
A lista de verificação de segurança do chefe
O HTTPS é o básico, mas um chefe de projeto vigia mais:
- Sem segredos no Git –
.envcom as tuas chaves está no.gitignore(verifica comgit status). Se uma chave vazar, troca-a de imediato. - Palavras-passe fortes, nunca no site – acesso ao registador, alojamento e GitHub fica num gestor de palavras-passe (dos teus pais).
- Pensa antes de partilhar dados pessoais – sem moradas exatas, números de telemóvel de crianças ou nomes com fotos sem consentimento. Para fotos de colegas ou colegas de equipa, pergunta sempre se podes publicar.
- Backups – o teu código está no GitHub (backup em si!), mas e os teus dados? Fotos? Guarda uma cópia fora do site também.
RGPD para chefes júnior: assim que um site publica informação sobre outras pessoas (fotos de equipa, nomes de professores), precisas do consentimento delas. Para colegas com menos de 15 anos, isso significa consentimento dos pais. O teu diretor ou treinador pode dizer-te o que a escola ou clube já tem em vigor.
Agora és tu 💪
- Ativa Enforce HTTPS e verifica:
http://your-site...redireciona automaticamente parahttps://. - Percorre a lista de 4 pontos do chefe e anota ✅ ou o que precisa de correção.
- Abre o teu site e olha com olhos de estranho: há algo sobre ti ou outros que não devia ser público?
Verifica: O teu site corre em HTTPS com o ícone de cadeado, os segredos não estão no Git e os dados pessoais são publicados com cuidado e consentimento.
O que ficas a saber desta lição
- HTTPS encripta a ligação – hoje é gratuito e obrigatório.
- Chaves secretas e palavras-passe nunca vão para o Git nem para o site.
- Publicar informação sobre outros exige sempre consentimento.
© 2026 Ing. Martin Polak / AlgoRhino · Condições de uso do conteúdo