Para você ter um certificado SSL em um site, primeiro você precisa saber que você precisa certificar seu site com uma empresa que irá garantir que o site é legítimo.

Cada empresa, atua de certa forma para garantir a integridade do mesmo, e alguns oferecem até seguro contra ações não autorizadas, úteis para sites de e-commerce.

Mas ultimamente, o Google tem forçado tornar a internet mais segura, um projeto desde 2016, mas que ganhou força agora em 2017, já que várias formas mais fáceis de instalar certificado já existem, e, opções até gratuitas.

Você tem seu facebook e encontrou sites na internet ou propagandas dizendo "mude o tema do seu facebook" ou qualquer outra promessa para realizar atividades que você não conseguiria fazer na plataforma, como convidar todos os amigos para uma página de uma vez só, ou semelhantes.

Há na internet inúmeros sites que prometem "automatizar" tarefas cotidianas, todos eles pedindo para executar uma linha de código aparentemente inofensiva no console do navegador; porém, apesar do facebook advertir o problema, ainda há muita gente que executa estes códigos no fim de conseguir o que deseja.

No entanto, isto é na realidade um ataque de Self-XSS, ou seja, o próprio usuário injeta um código de terceiros, para realizar o que quiser dentro da sua conta logada, e ter acesso a todas as suas informações, inclusive alterar senhas, privacidade, e qualquer outro recurso sem sua autorização. Quer correr o risco?