GT paskaidro: kāda ir atšķirība starp HTTP un HTTPS
Miscellanea / / November 29, 2021
Vai, atverot vietni, adreses joslas priekšpusē pamanāt piekaramās slēdzenes ikonu? Blakus tam jūs varētu izlasīt vietnes URL, kas sākas ar HTTP vai HTTPS — tie ir protokoli. Google Chrome dubultojas to vietņu vietrādī, kuru URL ir tikai HTTP un atzīmējot, ka tie nav droši kopš 2018. gada jūlija. Kāpēc Google pēkšņi spēra tik ekstrēmu soli?
![Atšķirība starp Http un Https](/f/b56df5fdece28540a9e6222d207b2625.jpg)
Google uzskata, ka interneta lietotājiem vajadzētu sagaidīt, ka tīmeklis pēc noklusējuma ir drošs. Turies, turies. Jums noteikti rodas jautājums, kāds HTTP vai HTTPS sakars ar drošību? Nu, papildu S HTTP beigās rada atšķirību pasaulē.
Šajā rokasgrāmatā jūs uzzināsit, ko šie divi termini nozīmē, kā tie atšķiras viens no otra un, pats galvenais, kāpēc jums par to vajadzētu rūpēties.
Sāksim.
1. Kas ir HTTP
HTTP ir hiperteksta pārsūtīšanas protokols, kas nosaka un regulē noteikumus informācijas vai datu pakešu pārsūtīšanai globālajā tīmeklī (WWW). Vienkāršāk sakot, datu apmaiņa notiek starp serveri, kas mitina vietnes informāciju, un pārlūkprogrammu, kas pieprasa šo informāciju. Tādā veidā jūs varat skatīt tīmekļa lapu un mijiedarboties ar to. Joprojām ar mani? Forši.
![Atšķirība starp Http un Https 5](/f/c4091c6bdc5c24187e3243ee266b398f.jpg)
Šos datus tehniskajā valodā sauc par hipertekstu. Līdz ar to nosaukums. Lai gan ir pieejami arī citi protokoli, HTTP ir vienkāršākais un visplašāk izmantotais datu pārsūtīšanas protokols. Zelta standarts, ja vēlaties.
HTTP formātā dati tiek pārsūtīti vienkāršā tekstā, kas atvieglo lasīšanu, kā arī pārtveršanu un uzlaušanu.
2. Kas ir HTTPS
HTTPS versijā “S” apzīmē Secure. Tas nozīmē, ka jūsu savienojums ar konkrētās vietnes serveri ir drošs un ir grūti izsekot jūsu darbībām. Laikam jūs zināt, ko tas nozīmē? Pieaugot dažādu veidu un formu kibernoziegumu skaitam, radās nepieciešamība pēc drošāka datu pārsūtīšanas veida tīmeklī.
![Atšķirība starp Http un Https 2](/f/0c1959b3a04d1e2ee5e5251ae6c691c3.jpg)
Lai pārvarētu HTTP ierobežojumus, tika izstrādāti kriptogrāfijas protokoli, piemēram, TLS (Transport Layer Security) un SSL (Secure Sockets Layer). Šie protokoli tiek izmantoti, lai pārliecinātos, ka dati ir šifrēti pirms to pārsūtīšanas. Šodien TLS ir novecojis par labu SSL.
Abi protokoli ir paredzēti, lai aizsargātu lietotāju privātumu un saglabātu datu integritāti, kamēr tie tiek pārsūtīti starp serveriem un pārlūkprogrammu, kas to pieprasa.
Arī Guiding Tech
3. Atšķirības
Šeit ir dažas objektīvas atšķirības starp diviem protokoliem:
- HTTPS vietrādī URL ir S.
- HTTPS ir drošāks par HTTP.
- HTTPS ir nepieciešams sertifikāts, parasti SSL.
- HTTPS izmanto šifrēšanu, bet HTTP neizmanto.
- HTTPS izmanto porta numuru 443, bet HTTP izmanto 80.
- HTTPS pasargās jūs no cilvēku vidū uzbrukumiem. (Galvenokārt, ja vien hakeris nav viltīgs.)
4. Kāpēc jums vajadzētu rūpēties
Ņemsim piemēru. Saki, tu esi iepirkšanās vietnē Amazon gaidāmajai brīvdienu sezonai. Es zinu, ka vēl ir laiks, bet dažiem cilvēkiem patīk plānot uz priekšu. Jebkurā gadījumā esat izvēlējies preci un pārejiet uz izrakstīšanos. Amazon tagad izmantos HTTPS pārlūkprogrammā norēķināšanās procesa laikā. Kāpēc?
![Atšķirība starp Http un Https 4](/f/235baa81e0b8c29c28c50962c4371fa6.jpg)
Lai nodrošinātu, ka hakeri nepārtver jūsu finanšu informāciju, piemēram, kredītkartes un bankas datus. Pirms šo datu pārsūtīšanas tie tiks šifrēti un droši iziet cauri nepieciešamajām pārbaudēm.
Tātad, kā pārbaudīt, vai vietne ir droša? Pārlūka adreses joslas galējā kreisajā stūrī meklējiet piekaramās slēdzenes ikonu. Noklikšķiniet uz tā, lai skatītu sīkāku informāciju, piemēram, saglabātos sīkfailus, SSL sertifikātu nodrošinātāju un citu informāciju par atļaujām. Izmēģiniet to mūsu vietnē — https://www.guidingtech.com.
Ja pārlūkprogramma nevar atrast SSL sertifikātu, lielākā daļa pārlūkprogrammu, tostarp Google Chrome, adreses joslā atzīmēs vietni kā “nav droša”. Tādējādi lietotāji var viegli uzzināt, vai uzticēties minētajai vietnei.
![Atšķirība starp Http un Https 1](/f/e0ef6b327af58bca3399f6403b9f3fac.png)
Tagad, kad zināt atšķirību, vienmēr pārbaudiet, vai adreses joslā nav piekaramās slēdzenes ikonas, pirms ievadāt sensitīvu informāciju vietnē.
Pat ja jūs neievadāt sensitīvu informāciju un neaizpildāt veidlapas, joprojām ir svarīgi pārbaudīt vietnes drošību. Tas ir tāpēc, ka mūsdienās hakeri izmanto gudrākas metodes, lai ievadītu kodu jūsu pārlūkprogrammā, instalētu programmas un iestatītu izsekotājus, lai apkopotu datus par lietotāju uzvedību un modeļiem.
Ja plānojat kaut ko iegādāties vai ievadīt jebkādu finanšu informāciju, kā lietotājs vienmēr pārbaudiet, vai vietne ir aizsargāta un vai tai ir SSL sertifikāts.
Arī Guiding Tech
5. Ceļš priekšā
Sekojot Google Chrome pēdām, arī citas uz Chromium Project balstītas pārlūkprogrammas lēnām pieņem metodiku, lai HTTP protokolu saturošās vietnes atzīmētu kā “nedrošas”. Savā ziņā Google cenšas rādīt piemēru ar Chrome.
![Atšķirība starp Http un Https 3](/f/889e4bf6faa45f977d4b76ed4d651a3c.png)
Tā kā lielākā daļa cilvēku kā noklusējuma pārlūkprogrammu izmanto Google meklēšanu, kā arī pārlūku Chrome, tā ietekme būs ļoti plaša. Google vispirms dalījās ar ideju plkst Chrome izstrādātāji konferencē un kopš tā laika ir iesakņojusies.
Izstrādātāji, kas strādā Google, ir uzrakstījuši padziļināts ieraksts par tīmekļa drošības nozīmi un priekšrocībām. Es iesaku jums to vienreiz iziet cauri.
A Google pārredzamības ziņojums parāda, ka tīmekļa šifrēšana internetā un pat dažādos Google produktos gadu gaitā ir pakāpeniski palielinājusies. Taču tas arī parāda, ka priekšā vēl tāls ceļš ejams.
HTTPS ir tīmekļa nākotne, un tas ir pareizi.
Vai tīmekļa nākotne ir droša?
Pieaugot sarežģītu uzbrukumu skaitam, ar zaļo piekaramās slēdzenes ikonu HTTPS nepietiek. Tīmeklis darbojas haotiski un sarežģīti. Tikmēr ar drošību saistītie aspekti, kā arī nepilnības pastāvīgi attīstās. Atzīmējot HTTP protokola vietnes kā “nedrošas”, citi vietņu veidotāji var izmantot labākus drošības un šifrēšanas pasākumus.
Jums kā lietotājam tas ir jāapzinās un, pārlūkojot tīmekli, tam jāpievērš uzmanība. Galu galā jūsu pienākums ir veikt pietiekami daudz pasākumu, lai aizsargātu jūsu privātumu un sistēmu. Tātad, lai saglabātu drošību savvaļas tīmeklī, jums būs nepieciešams vairāk nekā tikai pārlūkprogramma un pretvīrusu programma.
Nākamais: Vai meklējat pārlūkprogrammas, kas ir veidotas, galvenokārt domājot par privātumu? Noklikšķiniet uz tālāk esošās saites, lai uzzinātu vairāk par Firefox Focus un DuckDuckGo mobilajām pārlūkprogrammām.