GT förklarar: Vad är skillnaden mellan HTTP och HTTPS
Miscellanea / / November 29, 2021
När du öppnar en webbplats, märker du en hänglåsikon längst fram i adressfältet? Precis bredvid det kan du läsa webbplatsens URL som börjar med HTTP eller HTTPS - det är protokoll. Nåväl, Google Chrome fördubblas på webbplatser som bara har HTTP i sin URL och markerar att de inte är säkra sedan juli 2018. Varför tog Google plötsligt ett så extremt steg?
Nåväl, Google anser att internetanvändare bör förvänta sig att webben är säker som standard. Håll ut, håll ut. Du måste undra vad har HTTP eller HTTPS med säkerhet att göra? Tja, det extra S i slutet av HTTP gör en värld av skillnad.
I den här guiden får du lära dig vad dessa två termer betyder, hur de skiljer sig från varandra och viktigast av allt, varför du bör bry dig om det.
Låt oss börja.
1. Vad är HTTP
HTTP står för Hyper Text Transfer Protocol som definierar och styr reglerna för överföring av information, eller datapaket, över World Wide Web (WWW). I enklare termer sker datautbytet mellan servern som är värd för webbplatsinformationen och webbläsaren som begär just den informationen. Det är så du kan se och interagera med en webbsida. Fortfarande med mig? Häftigt.
Den datan kallas på fackspråk Hyper Text. Därav namnet. Även om det finns andra tillgängliga protokoll, är HTTP det enklaste och mest använda dataöverföringsprotokollet. En guldmyntfot, om man så vill.
I HTTP-format överförs data i vanlig text, vilket gör det lättare att läsa och även avlyssna och hacka.
2. Vad är HTTPS
I HTTPS står "S" för Secure. Det betyder att din anslutning till den specifika webbplatsens server är säker och det är svårt att snoka efter din aktivitet. Jag antar att du vet vad det betyder? Med ökningen av antalet cyberbrott, i olika former och former, uppstod ett behov av ett säkrare sätt att överföra data över webben.
Kryptografiska protokoll som TLS (Transport Layer Security) och SSL (Secure Sockets Layer) utvecklades för att övervinna begränsningarna med HTTP. Dessa protokoll används för att säkerställa att data krypteras innan den överförs. Idag har TLS fasats ut till förmån för SSL.
Båda protokollen är avsedda att skydda användarnas integritet och bibehålla dataintegriteten medan den överförs mellan servrarna och webbläsaren som begär det.
Även på Guiding Tech
3. Skillnader
Här är några objektiva skillnader mellan de två protokollen:
- HTTPS har ett S i URL: en.
- HTTPS är säkrare än HTTP.
- HTTPS kräver ett certifikat, vanligtvis SSL.
- HTTPS använder kryptering, och HTTP gör det inte.
- HTTPS använder portnummer 443 medan HTTP använder 80.
- HTTPS skyddar dig från man-in-the-middle-attacker. (Tja, mest om inte hackaren är listig.)
4. Varför du borde bry dig
Låt oss ta ett exempel. Säg, det är du shopping på Amazon inför den kommande semesterperioden. Jag vet att det fortfarande finns tid, men vissa gillar att planera i förväg. Hur som helst, du har valt en vara och går vidare till kassan. Amazon kommer nu att använda HTTPS i webbläsaren under utcheckningsprocessen. Varför?
För att se till att hackare inte fångar upp din finansiella information som kreditkorts- och bankuppgifter. Innan den data överförs kommer den att krypteras och säkert passera den nödvändiga omgången av kontroller.
Så hur skulle du kontrollera om en webbplats är säker eller inte? Leta efter en hänglåsikon längst till vänster i webbläsarens adressfält. Klicka på den för att leta efter mer information som lagrade cookies, SSL-certifikatleverantör och annan information om behörigheter. Fortsätt, prova det med vår sida — https://www.guidingtech.com.
De flesta webbläsare, inklusive Google Chrome, kommer att markera webbplatsen som "inte säker" i adressfältet om webbläsaren inte kan hitta ett SSL-certifikat. Det gör det enkelt för användarna att veta om de ska lita på sajten eller inte.
Nu när du vet skillnaden, kontrollera alltid adressfältet för hänglåsikonen innan du anger någon känslig information på en webbplats.
Även om du inte anger någon känslig information, inte fyller i några formulär, är det fortfarande avgörande att kontrollera webbplatsens säkerhet. Det beror på att hackare idag använder smartare metoder för att injicera kod i din webbläsare, installera program smygande och ställa in spårare för den samlade informationen om användarbeteende och mönster.
Som användare, kontrollera alltid om sidan är säker och har ett SSL-certifikat om du planerar att köpa något eller ange ekonomisk information.
Även på Guiding Tech
5. Vägen framför
I fotspåren av Google Chrome antar andra Chromium Project-baserade webbläsare också långsamt metoden för att markera webbplatser som bär HTTP-protokollet som "inte säkra". På sätt och vis strävar Google efter att föregå med gott exempel med Chrome.
Eftersom de flesta människor använder Google Sök såväl som Chrome som standardwebbläsare, kommer konsekvenserna av det att bli vida. Google delade idén först på en Chrome-utvecklare konferensen och har sedan dess slagit rot.
Utvecklarna som arbetar på Google har skrivit en djupgående inlägg om vikten och fördelarna med att säkra webben. Jag rekommenderar dig att gå igenom det en gång.
A Googles transparensrapport visar att webbkryptering över Internet, och även inom olika Google-produkter, gradvis har ökat under åren. Men det visar också att det fortfarande är långt kvar.
HTTPS är framtiden för webben, och det med rätta.
Är webbens framtid säker?
Med den växande takten av sofistikerade attacker, grön hänglåsikon för HTTPS räcker inte. Webben fungerar i en kaotisk och komplicerad. Samtidigt utvecklas aspekter relaterade till säkerhet såväl som kryphål ständigt. Att flagga HTTP-protokollwebbplatser som "inte säkra" kan tvinga andra webbplatstillverkare att använda bättre säkerhets- och krypteringsåtgärder.
Som användare bör du vara medveten om det och vara uppmärksam på detsamma när du surfar på webben. Det är trots allt ditt ansvar att vidta tillräckligt med åtgärder för att skydda din integritet och säkra ditt system. Så du skulle behöva mer än en webbläsare och ett antivirusprogram för att vara säker på den vilda vilda webben.
Nästa upp: Letar du efter webbläsare som är byggda med en integritetsorienterad tankegång? Klicka på länken nedan för att lära dig mer om Firefox Focus och DuckDuckGo mobilwebbläsare.