Protocolos da Web e de Transferência de Arquivos

A web e a transferência de arquivos dependem de protocolos da camada de aplicativo que usam TCP por meio de portas conhecidas. Aprender esses protocolos e suas portas é essencial para a prova.

Esta lição aborda HTTP, HTTPS e a família de transferência de arquivos: FTP e alternativas seguras.

HTTP (Protocolo de Transferência de Hipertexto) é a linguagem da web, transportando páginas entre navegadores e servidores. Ele usa a porta TCP 80.

HTTP envia dados em texto simples, portanto qualquer pessoa que intercepte o tráfego pode lê-los. Essa vulnerabilidade levou à versão segura, HTTPS.

HTTPS (HTTP Seguro) é HTTP protegido por criptografia usando TLS (Segurança da Camada de Transporte). Ele funciona na porta TCP 443.

HTTPS protege os dados em trânsito, mantendo privados os dados de login e os pagamentos. Os sites modernos usam HTTPS por padrão, e os navegadores avisam quando um site usa HTTP simples.

TLS fornece criptografia, integridade e autenticação do servidor por meio de certificados. O nome antigo era SSL (Camada de Soquetes Seguros), atualmente obsoleto, embora ainda seja usado informalmente.

Um certificado comprova a identidade do servidor, enquanto a criptografia oculta o conteúdo. Juntos, eles tornam o HTTPS confiável para transações sensíveis.

FTP (Protocolo de Transferência de Arquivos) transfere arquivos entre hosts. Ele usa a porta TCP 21 para comandos de controle e a porta 20 para a transferência de dados.

FTP é antigo e transmite credenciais e dados em texto simples, o que o torna inseguro em redes não confiáveis. Ele ainda é comum, mas está sendo substituído por opções seguras.

SFTP (Protocolo de Transferência de Arquivos SSH) funciona sobre SSH na porta TCP 22, criptografando comandos e dados. É uma alternativa segura e popular ao FTP.

Apesar do nome semelhante, SFTP não é apenas FTP com segurança adicionada — é um protocolo diferente que usa o canal SSH para proteção.

FTPS é FTP protegido por TLS, diferente de SFTP. Ele adiciona criptografia ao protocolo FTP tradicional em vez de criar um túnel sobre SSH.

SFTP e FTPS protegem transferências de arquivos, mas funcionam de maneiras diferentes e usam portas diferentes. A prova espera que você saiba distinguir os dois.

TFTP (Protocolo de Transferência de Arquivos Trivial) é um protocolo de transferência simplificado que usa a porta UDP 69. Ele não tem autenticação e oferece recursos mínimos.

TFTP é usado em redes locais para tarefas como carregar firmware de dispositivos ou imagens de inicialização, quando a simplicidade é mais importante que a segurança ou a confiabilidade.

O HTTP simples expõe tudo durante o trânsito, por isso a web migrou decisivamente para HTTPS. Os mecanismos de busca o favorecem, e os navegadores marcam páginas HTTP como "Não seguro".

Como técnico, você configurará certificados e garantirá que os serviços usem a porta 443. Reconhecer se o tráfego está criptografado é fundamental para avaliar a segurança.

Memorize estes dados para a prova:

• HTTP: TCP 80
• HTTPS: TCP 443
• FTP: TCP 20/21
• SFTP: TCP 22 (sobre SSH)
• TFTP: UDP 69

Observe que TFTP é a exceção por usar UDP; os demais usam TCP.

Agora você conhece os protocolos web (HTTP, HTTPS) e a família de transferência de arquivos (FTP, SFTP, FTPS, TFTP), com suas portas e propriedades de segurança.

A lição final aborda protocolos de acesso remoto e de e-mail, completando seu mapa dos serviços cotidianos que um técnico precisa reconhecer.

Associe o protocolo à porta.

Você aprendeu os protocolos web e de transferência de arquivos.

• HTTP = TCP 80 (texto simples); HTTPS = TCP 443 (criptografado com TLS).
• FTP = TCP 20/21, texto simples inseguro.
• SFTP = TCP 22 sobre SSH; FTPS = FTP sobre TLS.
• TFTP = UDP 69, simples e sem autenticação.
• TLS fornece criptografia, integridade e identidade do servidor por meio de certificados.