GT बताता है: HTTP और HTTPS में क्या अंतर है

जब आप कोई वेबसाइट खोलते हैं, तो क्या आपको पता बार के सामने एक पैडलॉक आइकन दिखाई देता है? इसके ठीक आगे आप HTTP या HTTPS से शुरू होने वाले साइट URL को पढ़ सकते हैं - ये प्रोटोकॉल हैं। ठीक है, Google Chrome अपने URL में केवल HTTP ले जाने वाली वेबसाइटों पर दोगुना कर रहा है और उन्हें सुरक्षित नहीं चिह्नित करना जुलाई 2018 से। Google ने अचानक इतना बड़ा कदम क्यों उठाया?

खैर, Google का मानना ​​है कि इंटरनेट उपयोगकर्ताओं को यह अपेक्षा करनी चाहिए कि वेब डिफ़ॉल्ट रूप से सुरक्षित है। रुको रुको। आप सोच रहे होंगे कि HTTP या HTTPS का सुरक्षा से क्या लेना-देना है? खैर, HTTP के अंत में अतिरिक्त S अंतर की दुनिया बनाता है।

इस गाइड में, आप सीखेंगे कि इन दो शब्दों का क्या अर्थ है, वे एक दूसरे से कैसे भिन्न हैं और सबसे महत्वपूर्ण बात यह है कि आपको इसकी परवाह क्यों करनी चाहिए।

चलो शुरू करें।

1. HTTP क्या है

HTTP हाइपर टेक्स्ट ट्रांसफर प्रोटोकॉल के लिए खड़ा है जो वर्ल्ड वाइड वेब (WWW) पर सूचना, या डेटा पैकेट के हस्तांतरण के नियमों को परिभाषित और नियंत्रित करता है। सरल शब्दों में, डेटा का आदान-प्रदान वेबसाइट की जानकारी को होस्ट करने वाले सर्वर और उसी जानकारी का अनुरोध करने वाले ब्राउज़र के बीच होता है। इस तरह आप वेब पेज को देख और इंटरैक्ट कर सकते हैं। अभी तक मेरे साथ है? ठंडा।

उस डाटा को तकनीकी भाषा में हाइपर टेक्स्ट कहते हैं। इसलिए यह नाम। जबकि अन्य प्रोटोकॉल उपलब्ध हैं, HTTP सबसे सरल और सबसे व्यापक रूप से उपयोग किया जाने वाला डेटा ट्रांसफर प्रोटोकॉल है। एक स्वर्ण मानक, यदि आप करेंगे।

HTTP प्रारूप में, डेटा को सादे पाठ में स्थानांतरित किया जाता है, जिससे इसे पढ़ना आसान हो जाता है और इंटरसेप्ट और हैक भी हो जाता है।

2. एचटीटीपीएस क्या है

HTTPS में 'S' का मतलब सिक्योर होता है। इसका मतलब है कि विशिष्ट वेबसाइट के सर्वर से आपका कनेक्शन सुरक्षित है और आपकी गतिविधि पर नजर रखना मुश्किल है। मुझे लगता है कि आप जानते हैं इसका क्या मतलब है? विभिन्न रूपों और आकारों में साइबर अपराधों की संख्या में वृद्धि के साथ, वेब पर डेटा स्थानांतरित करने के लिए अधिक सुरक्षित तरीके की आवश्यकता उत्पन्न हुई।

क्रिप्टोग्राफिक प्रोटोकॉल जैसे टीएलएस (ट्रांसपोर्ट लेयर सिक्योरिटी) और एसएसएल (सिक्योर सॉकेट्स लेयर) को HTTP की सीमाओं को दूर करने के लिए विकसित किया गया था। इन प्रोटोकॉल का उपयोग यह सुनिश्चित करने के लिए किया जाता है कि डेटा स्थानांतरित होने से पहले एन्क्रिप्ट किया गया है। आज, टीएलएस को एसएसएल के पक्ष में हटा दिया गया है।

दोनों प्रोटोकॉल उपयोगकर्ता की गोपनीयता की रक्षा करने और डेटा अखंडता बनाए रखने के लिए हैं, जबकि यह सर्वर और ब्राउज़र के बीच स्थानांतरित हो जाता है।

गाइडिंग टेक पर भी

3. मतभेद

यहाँ दो प्रोटोकॉल के बीच कुछ उद्देश्य अंतर हैं:

• HTTPS के URL में S होता है।
• HTTPS की तुलना में HTTPS अधिक सुरक्षित है।
• HTTPS को प्रमाणपत्र की आवश्यकता होती है, आमतौर पर SSL।
• HTTPS एन्क्रिप्शन का उपयोग करता है, और HTTP नहीं करता है।
• HTTPS पोर्ट नंबर 443 का उपयोग करता है जबकि HTTP 80 का उपयोग करता है।
• HTTPS आपको बीच-बीच में होने वाले हमलों से बचाएगा। (ठीक है, ज्यादातर जब तक हैकर चालाक न हो।)

4. आपको परवाह क्यों करनी चाहिए

आइए एक उदाहरण लेते हैं। कहो, तुम हो अमेज़न पर खरीदारी आगामी छुट्टियों के मौसम के लिए। मुझे पता है कि अभी भी समय है, लेकिन कुछ लोग आगे की योजना बनाना पसंद करते हैं। वैसे भी, आपने एक आइटम का चयन किया है और चेकआउट के लिए आगे बढ़ें। Amazon अब चेकआउट प्रक्रिया के दौरान ब्राउज़र में HTTPS का उपयोग करेगा। क्यों?

यह सुनिश्चित करने के लिए कि हैकर्स आपकी वित्तीय जानकारी जैसे क्रेडिट कार्ड और बैंक विवरण को बाधित न करें। उस डेटा को स्थानांतरित करने से पहले, यह एन्क्रिप्टेड हो जाएगा और चेक के आवश्यक दौर के माध्यम से सुरक्षित रूप से पारित हो जाएगा।

तो आप कैसे जांचेंगे कि कोई साइट सुरक्षित है या नहीं? ब्राउज़र के एड्रेस बार में सबसे बाईं ओर पैडलॉक आइकन देखें। संग्रहीत कुकीज़, एसएसएल प्रमाणपत्र प्रदाता, और अनुमतियों के संबंध में अन्य जानकारी जैसे अधिक विवरण देखने के लिए उस पर क्लिक करें। आगे बढ़ें, इसे हमारी साइट के साथ आज़माएँ - https://www.guidingtech.com.

यदि ब्राउज़र किसी SSL प्रमाणपत्र का पता नहीं लगा पाता है, तो Google Chrome सहित अधिकांश ब्राउज़र, पता बार में साइट को 'सुरक्षित नहीं' के रूप में चिह्नित करेंगे। इससे उपयोगकर्ताओं के लिए यह जानना आसान हो जाता है कि उक्त साइट पर भरोसा करना है या नहीं।

अब जब आप अंतर जान गए हैं, तो वेबसाइट पर कोई भी संवेदनशील जानकारी दर्ज करने से पहले हमेशा पैडलॉक आइकन के लिए एड्रेस बार की जांच करें।

यहां तक ​​कि अगर आप कोई संवेदनशील जानकारी दर्ज नहीं कर रहे हैं, कोई फॉर्म नहीं भर रहे हैं, तब भी वेबसाइट की सुरक्षा की जांच करना महत्वपूर्ण है। ऐसा इसलिए है क्योंकि हैकर्स आज आपके ब्राउज़र में कोड डालने, प्रोग्राम को चुपके से इंस्टॉल करने और उपयोगकर्ता के व्यवहार और पैटर्न के बारे में समग्र डेटा के लिए ट्रैकर्स सेट करने के लिए स्मार्ट तरीकों का उपयोग कर रहे हैं।

एक उपयोगकर्ता के रूप में, यदि आप कुछ खरीदने या कोई वित्तीय जानकारी दर्ज करने की योजना बना रहे हैं, तो हमेशा जांचें कि साइट सुरक्षित है या नहीं और एक एसएसएल प्रमाणपत्र है।

गाइडिंग टेक पर भी

5. रास्ते में आगे

Google क्रोम के नक्शेकदम पर चलते हुए, अन्य क्रोमियम प्रोजेक्ट-आधारित ब्राउज़र भी HTTP प्रोटोकॉल ले जाने वाली साइटों को "सुरक्षित नहीं" के रूप में चिह्नित करने के लिए धीरे-धीरे कार्यप्रणाली अपना रहे हैं। एक तरह से गूगल का लक्ष्य क्रोम के साथ एक मिसाल कायम करना है।

चूंकि अधिकांश लोग Google खोज के साथ-साथ क्रोम को अपने डिफ़ॉल्ट ब्राउज़र के रूप में उपयोग करते हैं, इसलिए इसके निहितार्थ दूर-दूर तक होने वाले हैं। Google ने इस विचार को सबसे पहले a. पर साझा किया क्रोम डेवलपर्स' सम्मेलन और तब से, जड़ ले लिया है।

Google में काम करने वाले डेवलपर्स ने लिखा है गहन पोस्ट वेब को सुरक्षित करने के महत्व और लाभों पर। मैं आपको एक बार इसके माध्यम से जाने की सलाह देता हूं।

ए Google पारदर्शिता रिपोर्ट दिखाता है कि इंटरनेट पर वेब एन्क्रिप्शन, और यहां तक ​​कि विभिन्न Google उत्पादों के भीतर भी, पिछले कुछ वर्षों में धीरे-धीरे बढ़ा है। लेकिन इससे यह भी पता चलता है कि अभी लंबा सफर तय करना है।

HTTPS वेब का भविष्य है, और ठीक ही है।

क्या वेब का भविष्य सुरक्षित है?

परिष्कृत हमलों की बढ़ती दर के साथ, HTTPS के लिए हरा पैडलॉक आइकन पर्याप्त नहीं है. वेब एक अराजक और जटिल कार्य करता है। इस बीच सुरक्षा से जुड़े पहलुओं के साथ-साथ खामियों को भी लगातार विकसित किया जा रहा है। HTTP प्रोटोकॉल वेबसाइटों को 'सुरक्षित नहीं' के रूप में फ़्लैग करना अन्य वेबसाइट निर्माताओं को बेहतर सुरक्षा और एन्क्रिप्शन उपायों को नियोजित करने के लिए प्रेरित कर सकता है।
एक उपयोगकर्ता के रूप में, आपको इसके बारे में पता होना चाहिए और वेब ब्राउज़ करते समय उसी पर ध्यान देना चाहिए। आखिरकार, यह आपकी जिम्मेदारी है कि आप अपनी गोपनीयता की रक्षा करने और अपने सिस्टम को सुरक्षित रखने के लिए पर्याप्त उपाय करें। इसलिए वाइल्ड वाइल्ड वेब पर सुरक्षित रहने के लिए आपको एक ब्राउज़र और एक एंटीवायरस प्रोग्राम से अधिक की आवश्यकता होगी।

अगला: ऐसे ब्राउज़र खोज रहे हैं जो गोपनीयता-प्रथम मानसिकता के साथ बनाए गए हैं? फायरफॉक्स फोकस और डकडकगो मोबाइल ब्राउजर के बारे में अधिक जानने के लिए नीचे दिए गए लिंक पर क्लिक करें।