GT อธิบาย: อะไรคือความแตกต่างระหว่าง HTTP และ HTTPS

เมื่อคุณเปิดเว็บไซต์ คุณสังเกตเห็นไอคอนแม่กุญแจที่ด้านหน้าแถบที่อยู่หรือไม่ ถัดจากนั้น คุณสามารถอ่าน URL ของไซต์ที่ขึ้นต้นด้วย HTTP หรือ HTTPS ซึ่งเป็นโปรโตคอล Google Chrome เพิ่มขึ้นเป็นสองเท่าในเว็บไซต์ที่มีเพียง HTTP ใน URL และ ทำเครื่องหมายว่าไม่ปลอดภัย ตั้งแต่เดือนกรกฎาคม 2561 เหตุใด Google จึงใช้ขั้นตอนที่รุนแรงเช่นนี้ในทันใด

Google เชื่อว่าผู้ใช้อินเทอร์เน็ตควรคาดหวังว่าเว็บจะปลอดภัยโดยค่าเริ่มต้น รอเดี๋ยว. คุณต้องสงสัยว่า HTTP หรือ HTTPS เกี่ยวข้องกับความปลอดภัยอย่างไร? S เพิ่มเติมที่ส่วนท้ายของ HTTP สร้างโลกแห่งความแตกต่าง

ในคู่มือนี้ คุณจะได้เรียนรู้ความหมายของคำสองคำนี้ ความแตกต่างจากคำแต่ละคำ และที่สำคัญที่สุด เหตุใดคุณจึงควรสนใจ

เอาล่ะ.

1. HTTP. คืออะไร

HTTP ย่อมาจาก Hyper Text Transfer Protocol ซึ่งกำหนดและควบคุมกฎสำหรับการถ่ายโอนข้อมูลหรือแพ็กเก็ตข้อมูลผ่านเวิลด์ไวด์เว็บ (WWW) ในแง่ที่ง่ายกว่า การแลกเปลี่ยนข้อมูลเกิดขึ้นระหว่างเซิร์ฟเวอร์ที่โฮสต์ข้อมูลเว็บไซต์และเบราว์เซอร์ที่ร้องขอข้อมูลนั้น นั่นเป็นวิธีที่คุณสามารถดูและโต้ตอบกับหน้าเว็บได้ ยังอยู่กับฉัน? เย็น.

ข้อมูลนั้นเรียกว่า Hyper Text ในภาษาทางเทคนิค จึงได้ชื่อว่า แม้ว่าจะมีโปรโตคอลอื่นอยู่ แต่ HTTP เป็นโปรโตคอลการถ่ายโอนข้อมูลที่ง่ายที่สุดและใช้กันอย่างแพร่หลายที่สุด มาตรฐานทองคำถ้าคุณต้องการ

ในรูปแบบ HTTP ข้อมูลจะถูกถ่ายโอนในรูปแบบข้อความธรรมดา ทำให้อ่านง่ายขึ้น ดักจับและแฮ็กข้อมูลได้

2. HTTPS คืออะไร

ใน HTTPS 'S' ย่อมาจาก Secure นั่นหมายความว่าการเชื่อมต่อของคุณไปยังเซิร์ฟเวอร์ของเว็บไซต์นั้นปลอดภัยและเป็นการยากที่จะสอดแนมกิจกรรมของคุณ ฉันเดาว่าคุณรู้ว่ามันหมายถึงอะไร? ด้วยจำนวนอาชญากรรมในโลกไซเบอร์ที่เพิ่มขึ้น ในรูปแบบและรูปแบบที่หลากหลาย จึงมีความจำเป็นที่จะต้องมีวิธีการถ่ายโอนข้อมูลทางเว็บที่ปลอดภัยยิ่งขึ้น

โปรโตคอลการเข้ารหัส เช่น TLS (Transport Layer Security) และ SSL (Secure Sockets Layer) ได้รับการพัฒนาเพื่อเอาชนะข้อจำกัดของ HTTP โปรโตคอลเหล่านี้ใช้เพื่อให้แน่ใจว่าข้อมูลได้รับการเข้ารหัสก่อนที่จะถ่ายโอน วันนี้ TLS เลิกใช้แล้วและหันมาใช้ SSL แทน

โปรโตคอลทั้งสองมีขึ้นเพื่อปกป้องความเป็นส่วนตัวของผู้ใช้และรักษาความสมบูรณ์ของข้อมูลในขณะที่มีการถ่ายโอนระหว่างเซิร์ฟเวอร์และเบราว์เซอร์ที่ร้องขอ

เกี่ยวกับ Guiding Tech

3. ความแตกต่าง

ต่อไปนี้คือข้อแตกต่างเชิงวัตถุประสงค์บางประการระหว่างโปรโตคอลทั้งสอง:

• HTTPS มี S ใน URL
• HTTPS มีความปลอดภัยมากกว่า HTTP
• HTTPS ต้องมีใบรับรอง ซึ่งโดยทั่วไปคือ SSL
• HTTPS ใช้การเข้ารหัส และ HTTP ไม่ใช้
• HTTPS ใช้หมายเลขพอร์ต 443 ในขณะที่ HTTP ใช้ 80
• HTTPS จะปกป้องคุณจากการโจมตีแบบคนกลาง (ส่วนใหญ่เว้นเสียแต่ว่าแฮ็กเกอร์มีเล่ห์เหลี่ยม)

4. ทำไมคุณควรดูแล

มาดูตัวอย่างกัน พูดสิ คุณคือ ช๊อปปิ้งในอเมซอน สำหรับเทศกาลวันหยุดที่กำลังจะมาถึง ฉันรู้ว่ายังมีเวลา แต่บางคนชอบวางแผนล่วงหน้า อย่างไรก็ตาม คุณได้เลือกรายการและดำเนินการชำระเงิน ตอนนี้ Amazon จะใช้ HTTPS ในเบราว์เซอร์ระหว่างขั้นตอนการชำระเงิน ทำไม?

เพื่อให้แน่ใจว่าแฮกเกอร์จะไม่สกัดกั้นข้อมูลทางการเงินของคุณ เช่น บัตรเครดิตและรายละเอียดธนาคาร ก่อนถ่ายโอนข้อมูลนั้น ข้อมูลนั้นจะได้รับการเข้ารหัสและผ่านการตรวจสอบรอบที่จำเป็นอย่างปลอดภัย

ดังนั้นคุณจะตรวจสอบได้อย่างไรว่าไซต์นั้นปลอดภัยหรือไม่? มองหาไอคอนแม่กุญแจที่ด้านซ้ายสุดในแถบที่อยู่ของเบราว์เซอร์ คลิกเพื่อดูรายละเอียดเพิ่มเติม เช่น คุกกี้ที่จัดเก็บ ผู้ให้บริการใบรับรอง SSL และข้อมูลอื่นๆ เกี่ยวกับการอนุญาต ต่อไป ลองใช้กับเว็บไซต์ของเรา — https://www.guidingtech.com.

เบราว์เซอร์ส่วนใหญ่ รวมถึง Google Chrome จะทำเครื่องหมายไซต์ว่า "ไม่ปลอดภัย" ในแถบที่อยู่ หากเบราว์เซอร์ไม่พบใบรับรอง SSL ทำให้ง่ายสำหรับผู้ใช้ที่จะทราบว่าจะเชื่อถือไซต์ดังกล่าวหรือไม่

เมื่อคุณทราบความแตกต่างแล้ว ให้ตรวจสอบแถบที่อยู่สำหรับไอคอนแม่กุญแจเสมอ ก่อนป้อนข้อมูลที่ละเอียดอ่อนบนเว็บไซต์

แม้ว่าคุณจะไม่ได้ป้อนข้อมูลที่ละเอียดอ่อน ไม่ได้กรอกแบบฟอร์มใดๆ ก็ตาม การตรวจสอบความปลอดภัยของเว็บไซต์ก็ยังเป็นสิ่งสำคัญ นั่นเป็นเพราะว่าแฮ็กเกอร์ในปัจจุบันกำลังใช้วิธีการที่ชาญฉลาดกว่าในการฉีดโค้ดในเบราว์เซอร์ของคุณ ติดตั้งโปรแกรมอย่างลับๆ ล่อๆ และตั้งค่าตัวติดตามข้อมูลโดยรวมเกี่ยวกับพฤติกรรมและรูปแบบของผู้ใช้

ในฐานะผู้ใช้ ให้ตรวจสอบเสมอว่าไซต์นั้นปลอดภัยและมีใบรับรอง SSL หากคุณวางแผนที่จะซื้อสินค้าหรือป้อนข้อมูลทางการเงินใดๆ

เกี่ยวกับ Guiding Tech

5. ถนนข้างหน้า

ตามรอยเท้าของ Google Chrome เบราว์เซอร์อื่นๆ ที่ใช้ Chromium Project ก็ค่อยๆ ปรับใช้วิธีการเพื่อทำเครื่องหมายโปรโตคอล HTTP ที่มีไซต์ว่า "ไม่ปลอดภัย" ในทางหนึ่ง Google มุ่งหวังที่จะเป็นตัวอย่างกับ Chrome

เนื่องจากคนส่วนใหญ่ใช้ Google Search และ Chrome เป็นเบราว์เซอร์เริ่มต้น ความหมายของสิ่งนั้นจะแพร่หลายและกว้างไกล Google ได้แบ่งปันแนวคิดนี้เป็นครั้งแรกที่ a นักพัฒนา Chrome' การประชุมและตั้งแต่นั้นมาก็หยั่งราก

นักพัฒนาซอฟต์แวร์ที่ทำงานที่ Google ได้เขียน โพสต์เชิงลึก เกี่ยวกับความสำคัญและประโยชน์ของการรักษาความปลอดภัยเว็บ ฉันแนะนำให้คุณผ่านมันไปสักครั้ง

NS รายงานความโปร่งใสของ Google แสดงให้เห็นว่าการเข้ารหัสเว็บในอินเทอร์เน็ต และแม้แต่ในผลิตภัณฑ์ต่างๆ ของ Google ก็ค่อยๆ เพิ่มขึ้นเรื่อยๆ ในช่วงหลายปีที่ผ่านมา แต่ยังแสดงว่ายังอีกยาวไกล

HTTPS คืออนาคตของเว็บ และใช่แล้ว

อนาคตของเว็บปลอดภัยหรือไม่?

ด้วยอัตราการเติบโตของการโจมตีที่ซับซ้อน ไอคอนแม่กุญแจสีเขียวสำหรับ HTTPS ไม่เพียงพอ. เว็บทำงานวุ่นวายและซับซ้อน ในขณะเดียวกันประเด็นที่เกี่ยวข้องกับความปลอดภัยและช่องโหว่ก็มีการพัฒนาอย่างต่อเนื่อง การตั้งค่าสถานะเว็บไซต์โปรโตคอล HTTP ว่า 'ไม่ปลอดภัย' อาจผลักดันให้ผู้ผลิตเว็บไซต์รายอื่นใช้มาตรการรักษาความปลอดภัยและการเข้ารหัสที่ดีขึ้น
ในฐานะผู้ใช้ คุณควรรับทราบและให้ความสนใจในขณะท่องเว็บ เพราะเป็นความรับผิดชอบของคุณที่จะต้องดำเนินมาตรการให้เพียงพอเพื่อปกป้องความเป็นส่วนตัวและรักษาความปลอดภัยของระบบ ดังนั้น คุณจะต้องมีมากกว่าเบราว์เซอร์และโปรแกรมป้องกันไวรัสเพื่อรักษาความปลอดภัยบนเว็บไวด์เว็บ

ถัดไป: กำลังมองหาเบราว์เซอร์ที่สร้างขึ้นโดยคำนึงถึงความเป็นส่วนตัวเป็นหลักใช่หรือไม่? คลิกลิงก์ด้านล่างเพื่อเรียนรู้เพิ่มเติมเกี่ยวกับเบราว์เซอร์มือถือ Firefox Focus และ DuckDuckGo