Por que alguns navegadores solicitam confirmação antes de seguir qualquer link HTTPS?

Question

Eu já vi muitos navegadores, tanto móveis como desktop, mostrarem uma caixa de diálogo de aviso quando clico em um link HTTPS. Apenas avisando do fato de que esse é um link HTTPS.

Por exemplo, meu Nokia E75 pergunta "Abrindo uma conexão segura. O conteúdo não pode ser visto por mais ninguém. Continuar?"

Por que eles fazem isso, como se HTTPS fosse algo a ser evitado?

Por quê? Por quê? Por quê?

"Qual versão do navegador é?" Eu vi muitos navegadores diferentes fazer isso. Qualquer um deles.

"Qual link específico você está seguindo?"
Isso acontece com qualquer link HTTPS.

"Você não fez a mesma pergunta recentemente?" Eu fiz , mas estava aberto para interpretação. Recebi algumas respostas boas sobre algumas coisas que podem dar errado com HTTPS que poderiam causar um aviso. Em vez disso, enterre essas respostas, eu reescrevi a pergunta para encaixar a resposta e estou fazendo novamente a pergunta. realmente queria perguntar aqui.

    

Answer 1

Eles querem que você saiba que está usando uma conexão segura.

As pessoas foram treinadas por um tempo para procurar "o ícone de bloqueio" ou algo semelhante em navegadores da Web para computadores sempre que, por exemplo, inserir informações de cartão de crédito ao comprar algo ou visitar o site do banco.

Aparece a sua pergunta e comenta que (além da mensagem "tutorial type" você lembra de versões mais antigas do IE - e realmente tudo você fez pela primeira vez, por exemplo, enviando um formulário, foi acompanhado por uma mensagem como essa) você percebe esse comportamento principalmente em navegadores da Web para dispositivos móveis.

Eles têm menos espaço de exibição para exibir permanentemente ícones ou informações de certificado EV que indicam uma conexão segura e, portanto, precisam usar outros mecanismos, por exemplo, diálogos, para torná-lo ciente disso.

    

Answer 2

Não é uma resposta, apenas alguns pensamentos ...

Se o propósito de tal aviso é dar ao usuário uma sensação de segurança, parece um tanto inútil, quando você considera que ninguém percebe o erro que não aparece.

Em outras palavras, se um site NÃO é seguro, o usuário pode não perceber que ele não é seguro porque nenhum aviso é exibido. Esse aviso informa o que você precisa saber, mas não quando você precisar conhecê-lo.

    

Answer 3

Geralmente esse aviso acontece quando você abre sites com um certificado SSL auto-assinado. Por exemplo, se você abrir https://google.com , não deverá receber tal notificação, mas se o SSL foi criado manualmente pelo administrador do site, você receberá uma notificação. Não é crítico, mas apenas um aviso de que o SSL não foi assinado por um emissor SSL confiável como o Comodo / Verisign /...// p>