Qual algoritmo de encriptação é utilizado para garantir a segurança do protocolo HTTPS?

Ao garantir a segurança do protocolo HTTPS, é utilizada uma combinação de algoritmos de encriptação, mas o elemento-chave é o uso do protocolo TLS (Transport Layer Security), que utiliza encriptação assimétrica para a troca de chaves e encriptação simétrica para a transmissão de dados.

Algoritmos principais:

• Para troca de chaves: RSA, Diffie-Hellman (incluindo ECDH — curvas elípticas)
• Para encriptação simétrica: AES (Advanced Encryption Standard) — o mais comum
• Para hashing e verificação de integridade: SHA-2 (por exemplo, SHA-256)

Assim, o HTTPS usa uma abordagem híbrida: inicialmente, uma troca de chaves assimétrica estabelece uma chave secreta comum, e depois, para a transmissão de dados, é utilizado um algoritmo de encriptação simétrica rápido, AES.

Exemplo: o cliente e o servidor concordam numa chave usando ECDHE, e então todo o tráfego é encriptado com AES-256.