Kas yra "HTTPS" ir kodėl man reikia rūpintis?

Turinys:

Kas yra "HTTPS" ir kodėl man reikia rūpintis?
Kas yra "HTTPS" ir kodėl man reikia rūpintis?

Video: Kas yra "HTTPS" ir kodėl man reikia rūpintis?

Video: Kas yra
Video: Windows 10 : How to add programs to startup - YouTube 2024, Balandis
Anonim
HTTPS, užrakto piktograma adresų juostoje, užšifruotas interneto svetainės ryšys - tai žinoma kaip daug dalykų. Nors tai kažkada buvo rezervuota visų pirma slaptažodžiams ir kitiems slapto pobūdžio duomenims, visame žiniatinklyje palaipsniui paliekamas HTTP ir perjungiama į HTTPS.
HTTPS, užrakto piktograma adresų juostoje, užšifruotas interneto svetainės ryšys - tai žinoma kaip daug dalykų. Nors tai kažkada buvo rezervuota visų pirma slaptažodžiams ir kitiems slapto pobūdžio duomenims, visame žiniatinklyje palaipsniui paliekamas HTTP ir perjungiama į HTTPS.

"S" HTTPS reiškia "Secure". Tai yra saugi standartinės "hiperteksto perdavimo protokolo" versija, kurią naudoja jūsų žiniatinklio naršyklė bendraujant su svetainėmis.

Kaip HTTP kelia pavojų

Kai prisijungiate prie svetainės naudodami įprastą HTTP, naršyklė ieškos tinklalapyje esančio IP adreso, prisijungs prie šio IP adreso ir privers jį prisijungti prie teisingo žiniatinklio serverio. Duomenys siunčiami per ryšį aiškiu tekstu. "Wi-Fi" tinklo, jūsų interneto paslaugų teikėjo arba vyriausybės žvalgybos tarnybų, pvz., NSA, stebėtojas gali pamatyti lankomus tinklalapius ir duomenis, kuriuos perkeliate pirmyn ir atgal.
Kai prisijungiate prie svetainės naudodami įprastą HTTP, naršyklė ieškos tinklalapyje esančio IP adreso, prisijungs prie šio IP adreso ir privers jį prisijungti prie teisingo žiniatinklio serverio. Duomenys siunčiami per ryšį aiškiu tekstu. "Wi-Fi" tinklo, jūsų interneto paslaugų teikėjo arba vyriausybės žvalgybos tarnybų, pvz., NSA, stebėtojas gali pamatyti lankomus tinklalapius ir duomenis, kuriuos perkeliate pirmyn ir atgal.

Tai yra didelė problema. Viena vertus, negalima patvirtinti, kad esate prisijungę prie tinkamos svetainės. Galbūt tu pagalvok pasiekėte banko svetainę, bet esate pažeistas tinklas, kuris peradresuoja jus į nepatiklių svetainę. Slaptažodžius ir kreditinių kortelių numerius niekada neturėtų būti siunčiami per HTTP ryšį, arba už prieglobstį galima lengvai pavogti.

Šios problemos atsiranda, nes HTTP ryšys nėra užkoduotas. HTTPS jungtys yra.

Kaip HTTPS šifravimas apsaugo jus

HTTPS yra daug saugesnis nei HTTP. Kai prisijungiate prie HTTPS apsaugotų serverio saugių svetainių, pvz., Jūsų bankas automatiškai nukreipia jus į HTTPS - jūsų žiniatinklio naršyklė tikrina svetainės saugos sertifikatą ir patvirtina, kad jį išdavė teisėta sertifikavimo institucija. Tai padės užtikrinti, kad jūsų žiniatinklio naršyklės adresų juostoje "https://bank.com" jūs tikrai prisijungsite prie tikrosios banko svetainės. Jiems išduodama garantija išdavusi bendrovė. Deja, sertifikatų tarnybos kartais išduoda blogus sertifikatus ir sistema sugenda. Nors tai nėra tobulas, tačiau HTTPS vis dar yra daug saugesnis nei HTTP.
HTTPS yra daug saugesnis nei HTTP. Kai prisijungiate prie HTTPS apsaugotų serverio saugių svetainių, pvz., Jūsų bankas automatiškai nukreipia jus į HTTPS - jūsų žiniatinklio naršyklė tikrina svetainės saugos sertifikatą ir patvirtina, kad jį išdavė teisėta sertifikavimo institucija. Tai padės užtikrinti, kad jūsų žiniatinklio naršyklės adresų juostoje "https://bank.com" jūs tikrai prisijungsite prie tikrosios banko svetainės. Jiems išduodama garantija išdavusi bendrovė. Deja, sertifikatų tarnybos kartais išduoda blogus sertifikatus ir sistema sugenda. Nors tai nėra tobulas, tačiau HTTPS vis dar yra daug saugesnis nei HTTP.

Kai siunčiate konfidencialią informaciją per HTTPS ryšį, niekas negali jai perduoti tranzitu. Tai leidžia užtikrinti saugią internetinę bankininkystę ir apsipirkimą.

Tai taip pat suteikia papildomą privatumą įprastoje žiniatinklio naršymo srityje. Pvz., "Google" paieškos sistema pagal nutylėjimą nustato HTTPS jungtis. Tai reiškia, kad žmonės negali matyti, ką ieškote "Google.com". Tas pats pasakytina apie Wikipedia ir kitas svetaines. Anksčiau visi, esantys toje pačioje "Wi-Fi" tinkle, galės pamatyti jūsų paieškas, kaip ir jūsų interneto paslaugų tiekėjas.

Kodėl kiekvienas nori palikti HTTP už

Iš pradžių HTTPS buvo skirtas slaptažodžiams, mokėjimams ir kitiems slaptiems duomenims, tačiau visas internetas dabar juda.
Iš pradžių HTTPS buvo skirtas slaptažodžiams, mokėjimams ir kitiems slaptiems duomenims, tačiau visas internetas dabar juda.

JAV, jūsų interneto paslaugų teikėjas gali peržiūrėti jūsų žiniatinklio naršymo istoriją ir parduoti jį reklamuotojams. Jei žiniatinklis juda į HTTPS, jūsų interneto paslaugų teikėjas negali matyti tiek daug tų duomenų, tačiau jie tik mato, kad prisijungiate prie konkrečios svetainės, o ne kaip atskiri puslapiai, kuriuos peržiūrite. Tai reiškia daug daugiau privatumo naršymui.

Dar blogiau, HTTP leidžia jūsų interneto paslaugų teikėjui, jei nori, pažeisti lankomus tinklalapius. Jie galėjo pridėti turinį į tinklalapį, keisti puslapį ar net pašalinti dalykus. Pvz., Interneto paslaugų tiekėjai gali naudoti šį metodą, norėdami įterpti daugiau reklamų į lankomus tinklalapius. "Comcast" jau įveda įspėjimus apie savo pralaidumo dangtelį, o "Verizon" suleidžia "supercookie", naudojamą skelbimų stebėjimui. "HTTPS" neleidžia interneto tiekėjams ir visiems kitiems, kurie naudoja tinklą, nepažeisti tokių tinklalapių.

Ir, žinoma, negalima kalbėti apie šifravimą internete, nepaminėdama Edvardo Snowdeno. 2013 m. "Snowden" paskelbti dokumentai parodė, kad JAV vyriausybė stebi interneto vartotojų, kuriuos aplanko interneto vartotojai visame pasaulyje. Daugelis technologijų bendrovių šaudė ugnį, kad padidėtų šifravimas ir privatumas. Perėję į "HTTPS", visame pasaulyje vyriausybės turi griežčiau peržiūrėti visus naršymo įpročius.

Kaip naršyklės skatina svetaines dump HTTP

Dėl šio noro pereiti prie HTTPS, visi nauji standartai, skirti supaprastinti žiniatinklį, reikalauja HTTPS šifravimo. HTTP / 2 yra pagrindinė nauja HTTP protokolo versija, palaikoma visose pagrindinėse naršyklėse. Ji prideda suspaudimo, konvejerio ir kitų funkcijų, kurios padeda greičiau įkelti tinklalapius. Visos žiniatinklio naršyklės reikalauja, kad svetainės naudotų HTTPS šifravimą, jei norės naudingų naujų HTTP / 2 funkcijų. Šiuolaikiniai įrenginiai turi specialią įrangą, kad būtų galima apdoroti AES šifravimą, kurio reikalauja ir HTTP. Tai reiškia, kad HTTPS turėtų būti greitesnis nei HTTP.
Dėl šio noro pereiti prie HTTPS, visi nauji standartai, skirti supaprastinti žiniatinklį, reikalauja HTTPS šifravimo. HTTP / 2 yra pagrindinė nauja HTTP protokolo versija, palaikoma visose pagrindinėse naršyklėse. Ji prideda suspaudimo, konvejerio ir kitų funkcijų, kurios padeda greičiau įkelti tinklalapius. Visos žiniatinklio naršyklės reikalauja, kad svetainės naudotų HTTPS šifravimą, jei norės naudingų naujų HTTP / 2 funkcijų. Šiuolaikiniai įrenginiai turi specialią įrangą, kad būtų galima apdoroti AES šifravimą, kurio reikalauja ir HTTP. Tai reiškia, kad HTTPS turėtų būti greitesnis nei HTTP.

Nors naršyklės HTTPS patraukia naujomis funkcijomis, "Google" nepageidautina HTTP, bausdama svetaines, kad ją naudotų. "Google" ketina žymėti svetaines, kurios "Chrome" nenaudoja "HTTPS" kaip nesaugios, o "Google" nori prioritetine tvarka nustatyti HTTPS naudojančias svetaines "Google" paieškos rezultatuose. Tai suteikia didelę paskatą tinklalapiams pereiti prie "HTTPS".

Kaip patikrinti, ar esate prisijungę prie interneto naudojant HTTPS

Galite pasakyti, kad esate prisijungę prie svetainės su HTTPS ryšiu, jei jūsų žiniatinklio naršyklės adreso juostos adresas prasideda "https://". Taip pat pamatysite užrakto piktogramą, kurią galite spustelėti, jei norite gauti daugiau informacijos apie svetainės saugumą.
Galite pasakyti, kad esate prisijungę prie svetainės su HTTPS ryšiu, jei jūsų žiniatinklio naršyklės adreso juostos adresas prasideda "https://". Taip pat pamatysite užrakto piktogramą, kurią galite spustelėti, jei norite gauti daugiau informacijos apie svetainės saugumą.

Kiekvienoje naršyklėje tai atrodo šiek tiek kitokia, tačiau daugelyje naršyklių yra bendra https:// ir spyna. Kai kurios naršyklės pagal nutylėjimą slėpia "https://", todėl šalia svetainės domeno pavadinimu pamatysite spynos piktogramą. Tačiau jei spustelėsite arba palieskite adreso juostos viduje, pamatysite "https://" adreso dalį.

Jei naudojate nepažįstamą tinklą ir prisijungiate prie banko svetainės, įsitikinkite, kad matote HTTPS ir teisingą svetainės adresą. Tai padės jums užtikrinti, kad esate prisijungę prie banko svetainės, nors tai nėra neprotingas sprendimas. Jei prisijungimo puslapyje nematote HTTPS rodinio, gali būti, kad jis yra prijungtas prie nesąžiningos svetainės pažeistame tinkle.

Saugokitės, kad užsidegėte fiktyvių triukų

Pačios HTTPS buvimas nėra garantija, kad svetainė yra teisėta. Kai kurie protingi piktadariai suprato, kad žmonės ieško HTTPS indikatoriaus ir užrakto piktogramos ir gali atsisakyti savo svetainių paslėpimo. Taigi, vis tiek turite būti atsargūs: nespauskite nuorodų į sukčiavimo laiškus, arba galite rasti sau išmintingą puslapį. Sukčiai taip pat gali gauti sertifikatus savo sukčiavimo tarnyboms. Teoriškai jiems neleidžiama apsimesti svetainėmis, kurioms jie neturi. Galite matyti adresą, pvz., Https://google.com.3526347346435.com. Tokiu atveju naudojate HTTPS ryšį, bet esate tikrai prijungtas prie svetainės pavadinimu 3526347346435.com, o ne "Google".
Pačios HTTPS buvimas nėra garantija, kad svetainė yra teisėta. Kai kurie protingi piktadariai suprato, kad žmonės ieško HTTPS indikatoriaus ir užrakto piktogramos ir gali atsisakyti savo svetainių paslėpimo. Taigi, vis tiek turite būti atsargūs: nespauskite nuorodų į sukčiavimo laiškus, arba galite rasti sau išmintingą puslapį. Sukčiai taip pat gali gauti sertifikatus savo sukčiavimo tarnyboms. Teoriškai jiems neleidžiama apsimesti svetainėmis, kurioms jie neturi. Galite matyti adresą, pvz., Https://google.com.3526347346435.com. Tokiu atveju naudojate HTTPS ryšį, bet esate tikrai prijungtas prie svetainės pavadinimu 3526347346435.com, o ne "Google".

Kiti sukčiai gali imituoti užrakto piktogramą, pakeisti savo svetainės piktogramą, kuri rodoma adreso juostoje prie užrakto, kad bandytų apgauti jus. Patikrinkite šiuos gudrybes, kai tikrinsite ryšį su svetaine.

Rekomenduojamas: