Čeprav je res, Internet je postal najbolj priljubljeno mesto na svetuker svojim uporabnikom omogoča številna dejanja. Vendar pa se zaradi njegove široke uporabe šteje tudi za Popoln kraj za napad na ljudi in izkoriščanje njihove ranljivosti ki temelji na neštetih metodah, ki so jih zasnovali nezanesljivi uporabniki.
Zato trenutno, varnost in zasebnost pri brskanju po spletnih straneh, To velja za prednostno nalogo vseh uporabnikov interneta.Zaradi te globalne potrebe, Pojavil se je priznani protokol HTTPS ali "Hypertext Transfer Protocol Secure". ki uporabnikom omrežja zagotavlja popolno šifriranje in preverjanje pristnosti.
Glede na njegovo izjemno moč mnogi ljudje resnično želijo vedeti, Kakšen je namen tega protokola in katere so njegove glavne značilnosti?Zato bomo v tej objavi te podatke podrobno opredelili in dodatno omenili Kakšne so njegove izboljšave in omejitve, kako deluje in zakaj zagotavlja najvišjo možno varnost v omrežju?.
Kaj je protokol za varen prenos hiperteksta in za kaj se uporablja?
Čeprav je res, HTTPS Nanaša se na aplikacijski protokol, ki je namenjen varnemu prenosu hipertekstovnih podatkov in temelji na protokol HTTPVendar To je varna različica tegaTorej gre za protokol, ki ponuja možnost vzpostaviti zanesljivo povezavo med odjemalcem in strežnikom s ciljem da se prepreči kakršno koli prestrezanje s strani nepooblaščenih oseb.
V tem smislu, Varni protokol za prenos hiperteksta Deluje kot vrsta povezave, ki Uporablja se za šifriranje uporabniških podatkovZahvaljujoč temu ljudje, ki brskajo po spletu bodo lahko pridobili popolnoma šifrirano izmenjavo podatkov, pod pogojem, da bo strežnik overjen.
Kar se tiče njegovega delovanjaV bistvu, ko uporabnik potrdi vnos URL-ja v naslovno vrstico s tipko Enter ali, če to ne uspe, klikne na povezavo; Brskalnik samodejno vzpostavi povezavo.Nato z uporabo protokola HTTPS, Strežnik predloži potrdilo, ki ga overi kot zanesljiv dobaviteljUporabnik bo nato lahko preveril to pristnost in s tem bo poslal ključ seje, ki ga lahko prebere le strežnikbrez prestrezanja tretje osebe.
Kakšne so značilnosti protokola HTTPS?
Glede na njegovo delovanje je glavna posebnost znamenitega protokol HTTPSKljuč se skriva v dejstvu, da Ukvarja se z ustvarjanjem varnega kanala prek nezaščitenega omrežjaV bistvu. S tem uspe zagotoviti zaščito pred različnimi vrstami napadov ali groženj, zagotovite, da je strežnik preverjen in vreden zaupanja.
S tehničnega vidika protokol za varen prenos hiperteksta vključuje naslednje zelo zanimive funkcije:
- Zaposliti šifriranje, ki temelji na varnosti besedila SSL/TLS s ciljem ustvariti primeren šifriran kanal za promet občutljivih informacij. Glede na to je raven šifriranja Odvisno bo od oddaljenega strežnika in uporabljenega brskalnika..
- Na srečo Njegova uporaba ne zahteva namestitve dodatne programske opreme.Posledično ga lahko uporablja kateri koli uporabnik brez omejitev. To vzbuja zaupanje pri potencialnih strankah zaradi preverjanja pristnosti, ki ga izvaja s certifikatom.
- Protokol HTTPS Zanj je značilno tudi, da kaže optimalna integracija z glavnimi spletnimi brskalniki, kot so: Google Chrome, Mozilla Firefox, Opera, Safari in Internet Explorer.
- Na splošno se ta varnostni protokol razlikuje začenši z ikono ključavnice ki se nahaja na desni strani naslovne vrstice. To vam omogoča prepoznavanje zaupanja vrednih spletnih mest. Poleg tega tudi Na začetek URL-naslova vključite izraz »https«.
- Vsebina, ki se prenaša z HTTPS povezave, ni mogoče predpomnitiTo je lahko za nekatere ljudi prednost, za druge pa slabost.
- Da bi pripravili spletni strežnik, kar zadeva konfiguracijo, tako da podpira povezave HTTPSAdministrator bo moral ustvarite potrdilo javnega ključa za spletni strežnik.
- Un protokol HTTPS lahko kršena pri uporabi za statično vsebino razpoložljive publikacije.
- V primeru vsiljivca ali nezanesljive osebe Uspelo mi je zajeti podatke, poslane s protokolom HTTPS, enako Zadevnih informacij ne boste mogli dešifrirati, ker so popolnoma šifrirane..
Kako HTTPS izboljšuje starejši protokol HTTP za internet?
El stari HTTP Sestavljen je iz protokola, ki omogoča zahtevo za podatke in vire, zato Velja za osnovo vsake izmenjave podatkov na spletu.Vendar pa je bilo sčasoma opredeljeno kot protokol, ki ga je zelo enostavno kršiti Ker poenostavlja zajem posredovanih podatkov za morebitne vdorce. Posledično je bil protokol HTTPS ustvarjen z namenom, da spremeniti funkcionalnost protokola HTTP in zagotoviti večjo varnost.
Ker je Varni protokol Prenos hiperteksta uporablja šifriranje, pri katerem vsiljivci Ne morejo dešifrirati informacijtudi če lahko zajamejo prenos. Ker, Ostane popolnoma šifriranoGlavna razlika med protokoloma HTTP in HTTPS je torej Gre za varnost, ki jo zagotavljajo.Ob upoštevanju, da slednji uporablja isto tehnologijo kot stari HTTP, vendar Vključuje SSL šifriranje.
Poleg tega so opazne naslednje razlike:
- V protokolu HTTP navodila URL začni z
“http://”Medtem ko v HTTPS, Te povezave se začnejo z“https://”. - Na splošno protokol HTTP ZDA vrata 80, z opustitvijo. Namesto tega HTTPS uporabljajo vrata 443.
- Za razliko od HTTP da Je ranljiv za napade tipa »človek vmes« in prisluškovanje.Zato zlonamernim posameznikom omogočajo dostop do spletnih računov, bank in zaupnih informacij; HTTPS Zasnovan je tako, da vzdržati in se upreti takim napadom, zaradi česar je varnejši.
- Redno, HTTP deluje na najvišji plasti modela OSI.Vendar pa protokol HTTPS deluje v nižji podplasti za za zagotovitev šifriranja sporočila HTTP pred prenosom in dešifrirati podatke, ko jih enkrat prejmete.
Omrežne plasti HTTPS: Kaj so in kako deluje ta protokol?
Če slučajno niste vedeli, podatki, poslani prek protokola HTTPS Zavarovani so po zaslugi protokola, znanega kot "Varnost transportne plasti" o »TLS« ki privzeto zagotavlja tri bistvene plasti zaščite in tako določa delovanje protokola HTTPS izboljšano.
Te plasti zaščite omrežja so naslednje:
Šifriranje
Na splošno velja, da vsakič, ko računalnik pošlje sporočilo iz spletnega brskalnika na spletni strežnik, obstaja možnost, da informacije zajame nekdo, ki poskuša prestreči komunikacijski kanal, da bi vohunili za vsem prometom.
Vendar pa protokol HTTPS skrbi za Šifrira podatke izmenjave in jih varuje pred radovednimi očmi.Zahvaljujoč temu nihče drug ne more vohuniti za njegovim gibanjem ali slediti njegovim dejavnostim, da bi ukradel njegove zaupne podatke, medtem ko uporabnik brska po spletnem mestu. Namesto tega komunikacija s spletnim strežnikom Varno bo implementirano z uporabo šifriranja od konca do konca..
Celovitost
Tako kot obstajajo varnostna tveganja, ki lahko povzročijo izgubo podatkov, je možno tudi, da je sporočilo, ki se prenaša iz spletnega brskalnika na strežnik, ogroženo. zajeti, da bi spremenili informacije, ki jih vsebujeKo bo torej spremenjen, bo poslan prejemniku in s tem, bo vplivalo na integriteto izdajatelja.
Ampak na srečo protokol HTTPS Odgovoren je za zagotavljanje celovitosti podatkov, tako da med prenosom se ne sme poškodovati ali spremenitine glede na to, ali je bilo namerno ali ne. To pomeni, da pod kakršnimi koli okoliščinami Sporočilo bo prejemnika prejelo točno tako, kot je bilo poslano, brez tveganja, da bi bila ogrožena njegova integriteta..
Preverjanje pristnosti
Protokol HTTPS zagotavlja tudi visoko raven preverjanja pristnostiNa ta način ščiti uporabnike pred različnimi napadi. Prav tako gradi zaupanje z zagotavljanjem spletnih mest, ki ... biti popolnoma pristen.
Kar je bilo že prej preverjeno, poznavanje identitete osebe, ki je sporočilo poslala z uporabo digitalni podpisTreba je opozoriti, da je ta prednost dosežena prek SSL certifikatov...s katerim lahko potrdite, da ste povezani s pravilnim mestom. Upoštevajoč, da je privzeto SSL certifikat on je zadolžen za pokažite, da je spletni brskalnik veljaven in ki ga je predložil organ za pravno potrjevanje.
Omejitve protokola: Katere so slabosti HTTPS?
Čeprav Izboljšan protokol HTTPS ponuja številne prednosti Za uporabnike je resnica tudi, da Ima nekaj pomanjkljivosti. kar je vredno upoštevati.
Zato spodaj navajamo glavne omejitve oziroma slabosti HTTPS:
- Privzeto je raven zaščite odvisna od natančnosti implementacije spletnega brskalnika in podprtih algoritmov šifriranja. Ker torej ni neodvisna, Lahko bi predstavljalo določene vrzeli v zasebnosti..
- Začenši s povezavami HTTPS, Vsebine ni mogoče predpomniti.To je neugodno za številne uporabnike.
- Postalo je očitno, Protokol HTTPS kaže ranljivost, ko se uporabi za statično objavljeno vsebino.To olajša nezanesljiva dejanja nezanesljivih uporabnikov, ki želijo dostopati tako do odprtega kot do šifriranega besedila. To pa posledično omogoča kriptografske napade.
- Še ena šibka točka Gre za nižjo zmogljivost, kot posledica uporabe SSL šifriranjeKer bo moral strežnik po svoji naravi opraviti številne izračune, to poveča čas čakanja na odgovor.
- Na žalost, Virtualni gostitelji ne delujejo s protokolom HTTPSNo, strežniki SSL Strogo gledano lahko predložijo potrdilo le za kombinacijo Vrata/IP zlasti
- Dodatni stroški za potrdila Lahko so izrazito visoki In poleg tega razkriva naraščajoče stroške zaradi porasta prometa. Zato, Pristojbine so lahko zelo visoke za nova in majhna spletna mesta, bolj kot karkoli drugega.
Varnost HTTPS: Je res tako varno, kot pravijo?
Čeprav protokol HTTPS zagotavlja šifriranje pri prenosu podatkov, Pravzaprav ni tako varno, kot se zdi.No, glede na različne grožnje, ki trenutno delujejo v omrežju, varnostni simbol tega protokola ne zagotavlja, da spletna stran je popolnoma zaščitenaGlede na to, da v tem času, Zlonamerna spletna mesta vse pogosteje uporabljajo HTTPS (zlasti lažno predstavljanje). To je zato, ker Varna povezava ni enaka varnemu spletnemu mestu..
Z drugimi besedami, poudarjamo, da kljub protokolu HTTPS Šifrira podatke, ki se prenašajo med spletnim mestom in vami, To nima nobene zveze z varnostjo določenega spletnega mesta.Ker lahko zlonamerno spletno mesto zlahka pridobi takšno potrdilo in šifriraj ves promet med stranjo in vami da bi preprečili radovedne oči. Vendar pa vam kljub temu zagotavljajo, da nihče drug ne more vohuniti za podatki, ki jih posredujete, vašim geslom in zaupnimi informacijami bo v rokah teh spletnih mest.
Zato se ga lahko od tam prisvoji. To pomeni, z lažnega ali nevarnega spletnega mestaSkratka, prisotnost ključavnice, ki ustreza protokolu HTTPS, preprosto Označuje uporabo certifikata, ki zagotavlja varen promet, brez radovednih oči tretjih oseb.Vendar ta protokol ne izdaja opozoril glede negotovosti spletnega mesta. HTTPS zlonamerno Lahko ga manipulirajo spletni prevaranti.
Ali bi morali spletna mesta, ki ne uporabljajo tega protokola, šteti za nevarna?
To je latentni dvom med različni uporabniki spletnih brskalnikov kar je seveda vredno pojasniti. V zvezi s tem poudarjamo, da tiste spletne strani, ki ne uporabljajo protokola ... HTTPS ni povsem nevaren.
Glede na to, da čeprav ta protokol pošilja šifrirane podatke, Lahko ga zajamejo zlonamerni posamezniki ali celo lažno spletno mesto.Zato tudi če dostopate do spletnega mesta, ki uporablja protokol HTTPS, ne boste izvzeti iz vohunjenja drugih ljudiZato je v vsakem primeru priporočljivo Izogibajte se deljenju zaupnih informacij na spletuše posebej, ko gre za osebne podatke, pomembne poverilnice ali finančne transakcije.
