Como Saber se o Seu Site é Seguro: 6 Sinais a Verificar

Não precisa de perceber de código para saber se o seu site está saudável. A maior parte dos problemas dá sinais que qualquer pessoa consegue reconhecer — só é preciso saber onde olhar. Aqui ficam seis, do mais óbvio ao mais escondido.

1. Tem o Cadeado (HTTPS)?

Abra o site e olhe para o endereço no topo do navegador. Deve começar por «https» e, na maioria dos browsers, aparecer sem avisos de «não seguro». Se aparece um aviso, os visitantes veem-no também — e muitos fecham a página ali mesmo. É o sinal mais fácil de confirmar e um dos mais importantes.

2. O Browser Mostra Algum Aviso ao Entrar?

Um ecrã vermelho, um «este site pode ser perigoso», um aviso de certificado. Se algum destes aparece, o site está a afastar clientes antes de eles chegarem a vê-lo. Se for o caso, escrevemos o que fazer quando o Google marca o site como perigoso.

3. O Site Comporta-se de Forma Estranha?

Redireciona para sítios que não são seus, abre janelas de publicidade que nunca lá pôs, mostra texto sobre remédios ou apostas que não escreveu. Estes são sinais clássicos de um site com vírus. Vale a pena abri-lo também no telemóvel e numa janela anónima — às vezes o problema só se mostra a quem não tem sessão iniciada.

4. Sabe Quando Foi a Última Atualização?

Se a resposta é «não faço ideia», já passou tempo demais. A maioria dos ataques aproveita falhas conhecidas e já corrigidas — falhas que só continuam abertas porque a atualização nunca foi aplicada. Um site que ninguém atualiza há meses é uma porta encostada.

5. As Palavras-passe São Fortes e Só Suas?

A palavra-passe do site é a mesma desde que ele foi feito? Sabe-a mais alguém — talvez quem lho fez e já não atende? Palavras-passe fracas ou partilhadas são das formas mais comuns de alguém entrar sem ter de forçar nada.

6. Existe um Backup — e Alguém Já o Testou?

Segurança não é só impedir a entrada; é conseguir voltar atrás quando algo corre mal. E um backup que nunca foi restaurado é uma esperança, não um plano. Se ninguém sabe onde está o backup nem se funciona, essa rede de segurança não existe.

Uma Forma Rápida de Ter uma Ideia

Se quer um retrato imediato do que está aberto, a nossa análise de segurança é passiva, não intrusiva e não pede compromisso — mostra-lhe o que dá para ver de fora em segundos. E se prefere que alguém passe a olhar por tudo isto por si, é esse o nosso trabalho.