كيف تعمل HTTPS للحفاظ على سلامتنا؟ (شرح HTTP و HTTPS)

كيف نعرف ما هو آمن على الإنترنت أو إذا كانت المواقع آمنة عندما نقوم بالدفع أو وضع معلومات شخصية عبر الإنترنت؟ اليوم سنخبرك بمضمون HTTPS ولماذا يختلف عن HTTP. سنقوم أيضًا بالإجابة على السؤال "كيف يعمل HTTPS" وكيف يبقيك آمنًا.

HTTP يجعل تشغيل الإنترنت. يستفيد كل كمبيوتر وكل جهاز متصل بالإنترنت من هذا البروتوكول الذي مضى عليه عقود لإرسال واستقبال البيانات مع الخوادم الموجودة في جميع أنحاء العالم. إنه جزء معقد من تجربتنا عبر الإنترنت ، وغالبًا ما ننسى أن الحروف في بداية كل عنوان موقع على شبكة الإنترنت.

في السنوات الأخيرة اكتسب إصدار معدّل من HTTP شعبية. HTTPS يؤمن البيانات الخام المفتوحة عادة المنقولةعن طريق HTTP ، مما يسمح للخوادم والعملاء بالتواصل مع مستوى من الخصوصية المضمونة. في وقت كتابة هذا التقرير ، كان أكثر من 51٪ من أفضل مليون موقع إلكتروني يقدمون نسخة HTTPS آمنة من موقعهم ، وهذا العدد في ارتفاع مستمر. إنها أخبار رائعة بالنسبة إلى دعاة الخصوصية ومتصفحي الويب العاديين على حد سواء.

تفاصيل اتصالات SSL والتشفيرالمفاتيح كافية لجعل رأس أي شخص يدور. ومع ذلك ، فإن فهم أساسيات كيفية عمل اتصالات HTTPS ، لا يأخذ شهادة في علوم الكمبيوتر. استمر في القراءة للحصول على شرح موجز عن HTTPS وكيف يجعل كل حياتنا على الإنترنت أكثر أمانًا وأمانًا.

HTTP - كيف يعمل الإنترنت

أي شخص يستخدم الإنترنت على الإطلاق معروفمع تلك الحروف الأربعة. يرمز HTTP إلى Hyper Text Transfer Protocol ، وهو نظام اتصال موزع يربط الكود معًا لجعل وظيفة الإنترنت. في الجوهر ، ينسق HTTP تبادل جميع أجزاء الشفرة التي تنشئ الإنترنت ، كل شيء من مواقع HTML إلى صفحات PHP و Javascript وما بعدها. عندما تقوم بتحميل صفحة ويب ، يضمن HTTP حصولك على البيانات التي طلبتها وأن الأمر كله منطقي لجهاز الكمبيوتر الخاص بك.

للحصول على مزيد من التقنية ، نقل HTTPالبيانات باستخدام TCP (بروتوكول التحكم في الإرسال) ، وهو بروتوكول آخر يشكل أساس الويب. يتم تقسيم البيانات إلى حزم قبل إرسالها ، يتم ختم كل منها بعنوان IP لجهاز الكمبيوتر الخاص بك ، والذي يعمل تمامًا مثل العنوان البريدي. من خلال HTTP إرسال البيانات عبر TCP ، يتم تقسيم نشاطك عبر الإنترنت ، وإرساله إلى العالم ، ثم إعادته وإعادة تجميعه في متصفح الويب الخاص بك.

مشكلة HTTP: إنها ليست آمنة

تم تطوير HTTP في عام 1989 وشكلتالعمود الفقري للإنترنت منذ ذلك الحين. إنه سريع وفعال ويقوم بعمله جيدًا ، ولكن هناك عيبًا كبيرًا بدأ الكثير من المستخدمين يشعرون بالقلق بشأنه في السنوات الأخيرة.

HTTP غير آمن بطبيعته. كل ما يرسله البروتوكول ويتلقاه يتم في تنسيق نص عادي ، مما يجعل من السهل اعتراضه بشكل غير عادي. لا يوجد شيء مدمج في HTTP يمنع أي كمبيوتر عشوائي من إلقاء نظرة على ما يجري نقله. يشبه إلى حد كبير إجراء محادثة هاتفية في غرفة مزدحمة. يمكن للجميع سماع ما تقوله ، كل ما عليهم فعله هو بدء الاستماع.

يستحق القراءة: هذه هي أفضل VPNs لاستخدام Paypal بأمان

HTTPS: جعل HTTP آمن

HTTPS يعمل في الأساس بنفس الطريقةHTTP ، ولكن هذا "S" في النهاية يحدث فرقًا كبيرًا للمستخدم النهائي. يشير S إلى Secure ، وهو اختصار لطريقة إرسال طلبات HTTP مع طبقة من أمان SSL / TLS في الأعلى ، وتشفير البيانات لمنع أجهزة التنصت. حتى إذا اعترض شخص ما الحزم ، فلن يتمكن من كسر التشفير أو قراءة المعلومات ، مما يجعل HTTPS وسيلة فعالة للغاية لتأمين حركة المرور على الإنترنت.

دعنا نفتقد البيان أعلاه قليلاً. يرمز TLS إلى أمان طبقة النقل. SSL تعني طبقة مآخذ التوصيل الآمنة ، وهي سلف TLS. يشار إلى كلاهما بشكل متكرر باسم SSL ويتم استخدام بروتوكولات التشفير على نطاق واسع والتي توفر طريقة سهلة لإضافة التشفير إلى مجموعة متنوعة من الأنشطة. كما تستخدمه برامج VoIP لمصادقة عمليات الإرسال ومتصفحات الويب لتأمين البيانات وشبكات VPN لإنشاء أنفاق شبكة مؤقتة لتأمين حركة مرور المستخدم بسرعة.

عند دمجها في HTTPS ، تعمل طبقة مآخذ توصيل آمنة (SSL) باعتبارهارفيق التشفير الذي يقوم بتأمين والتحقق من كل شيء يقوم بروتوكول HTTP بإرساله. SSL يركب بشكل أساسي مع كل حزمة من البيانات ويفك تشفيرها فقط عندما يصل إلى وجهته المقصودة. يتعامل الخادم والكمبيوتر مع كل شيء تمامًا كما كان من قبل ، ولكن إذا قام طرف ثالث بالتقاط أي من الحزم ، فلن يتمكن من فك تشفير البيانات.

كيف يعمل HTTPS

الآن بما أن لديك خلفية أساسية ، فلنقم بذلكانظر إلى ما يجري أثناء جلسة HTTPS النموذجية. أول شيء يحدث هو إنشاء اتصال SSL آمن. يبدأ هذا بمصافحة سريعة بين العميل (الكمبيوتر ، الهاتف الذكي ، إلخ) والخادم. الهدف من ذلك هو التحقق من هوية بعضهم البعض والاتفاق على بروتوكولات التشفير ، وإعداد الأشياء لإرسال وشيك للبيانات.

إذا كانت مصافحة طبقة مآخذ توصيل آمنة (SSL) عبارة عن محادثة ، فقد يؤدي ذلك إلى شيء من هذا القبيل:

• زبون: أنا أبحث عن Server # SS1978-IJ56. هل هذا أنت؟
• الخادم: نعم. هل أنت العميل الذي من المفترض أن أعمل معه؟
• زبون: نعم. دعنا نستخدم Encryption Method 742 للدردشة.
• الخادم: 742 ، لا مشكلة.

المصافحة بمثابة مقدمة موجزة. لا يتم نقل أي بيانات خلال هذه العملية ، إنها مجرد إيماءة سطحية سريعة للتأكد من أن كلا الطرفين يجب أن يكونا. الجزء التالي من العملية هو حيث يتحقق الخادم والمضيف من هوياتهما ويبدأان فعليًا في تبادل المعلومات. هذا لا يزال مجرد جزء SSL من التفاعل ، بالمناسبة. ينتظر HTTP القيام بعمله بمجرد أن يمنحك SSL الضوء الأخضر.

بعد المصافحة ، تتم الخطوات التالية بالترتيب:

1. تحية - هذه المرحلة تشبه إلى حد ماالمصافحة ، فقط بعد أن تم تحديد هوية العميل / الخادم ، يمكنهم بالفعل إرسال البيانات إلى بعضهم البعض. يبدأ التحقق من إرسال العميل المكافئ لرسالة الترحيب. تحتوي هذه الرسالة المشفرة على جميع المعلومات التي سيحتاج الخادم إلى التواصل معها عبر SSL ، بما في ذلك مفاتيح التشفير. يرسل الخادم بعد ذلك رسالة الترحيب الخاصة به ، والتي تحتوي على معلومات مماثلة يحتاجها العميل من أجل إيقاف نهايته من الاتصال.

2. شهادة التبادل - الآن أن الخادم والعميل على استعداد لالتواصل بشكل آمن ، فإنها تحتاج إلى التحقق من هويتهم. هذه خطوة مهمة تضمن عدم قدرة الأطراف الثالثة على التظاهر بأنها الخادم المقصود ، وهو ما يجعل مفاتيح التشفير خارج أيديهم. يتم تحقيق ذلك من خلال مبادلة شهادة SSL بين العميل والخادم ، أي ما يعادل تقريبًا إظهار هوية شخص ما في هويتك الحقيقية. تحتوي شهادات طبقة المقابس الآمنة (SSL) على بيانات مثل اسم مجال الحفلة ، والمفتاح العام ، ومن يملك الجهاز. يتم التحقق من ذلك مقابل مصدر المرجع المصدق المركزي (CA) للتأكد من صلاحيته. تصدر CA هذه الشهادات ، مما يساعد على إبقائها خارج أيدي الجهات الخبيثة الضارة.

3. مفتاح التبديل - الكل يعرف من هو الآخر ، التشفيرتم الاتفاق على البروتوكولات ، لذلك فقد حان الوقت للبدء. يبدأ تبديل المفاتيح مع العميل (جهازك) الذي يقوم بإنشاء مفتاح تشفير لاستخدامه في خوارزمية متناظرة. هذا يعني أن البيانات المشفرة يمكن فتحها والوصول إليها بالكامل بواسطة أي شخص لديه المفتاح ، وبالتالي التماثل. نظرًا لأنه تم الاتفاق على الأنماط الرئيسية أثناء مرحلة التحقق ، فكل ما على العميل القيام به هو مشاركة المفتاح ويمكن للطرفين التواصل بكفاءة وأمان.

كل هذه المراحل مع التحقق من SSL ويبدو أن تبادل البيانات يشبه الكثير من الخطوات الإضافية ، لكنه ضروري لإنشاء اتصال آمن بين أجهزة الكمبيوتر المناسبة. بدون التحقق من الهويات ، يمكن لأجهزة الكمبيوتر الأخرى سرقة البيانات وفك تشفيرها. بدون التحقق من أساليب التشفير ، يمكن لأجهزة الكمبيوتر الأخرى مشاركة مفاتيح وهمية والوصول إلى البيانات. فقط مع كل خطوات المشاركة السابقة هذه ، يمكن نقل HTTP بشكل آمن.

بمجرد أن يتم إجراء جزء SSL من النقل ،HTTP الخطوات في ويفعل الشيء الخاص به. هنا يتم تقسيم البيانات إلى حزم ، تحمل عنوان IP الخاص بك ، محشوة داخل مظروف SSL وترسل على طول طريقهم. يضمن SSL للعميل والخادم المقصود فقط قراءة المعلومات المرسلة. اكتمال العملية آلاف المرات لكل طلب ، ويحدث ذلك في جزء صغير من الثانية.

اقرأ أيضا: كيفية التظاهر بأنك في بلد مختلف عن طريق تغيير عنوان IP الخاص بك

HTTPS في متصفحك

ربما تكون قد شاهدت متصفحك يعرضرمز القفل الصغير في شريط URL من وقت لآخر. هذا يعني ببساطة أن الموقع مؤمن باستخدام HTTPS. يحدث ذلك عادةً مع المواقع التي تقوم بشكل شرعي بجمع البيانات الخاصة ، مثل معلومات بطاقة الائتمان للتسوق عبر الإنترنت أو كلمات المرور للتحقق من بريدك الإلكتروني أو أي شيء يتعلق بالمعاملات المصرفية أو المالية. المزيد والمزيد من المواقع تستخدم HTTPS هذه الأيام ، وهو أمر رائع للخصوصية على الإنترنت بشكل عام.

يتم HTTPS على جانب الخادم. بمعنى آخر ، لا يمكنك إجبار أي موقع على استخدام HTTPS إذا لم يتم إعداد خوادمه للتعامل معه. ستقوم العديد من مواقع الويب بالتبديل إلى HTTPS فقط إذا طلب المستعرض الخاص بك ذلك على وجه التحديد ، بينما يقوم آخرون بتحميل محتوى غير آمن داخل صفحات HTTPS ، وهو ما يهزم الغرض تمامًا.

هناك امتداد متصفح رائع يسمىHTTPS في كل مكان يخفف الكثير من المشكلات المذكورة أعلاه. يقوم المكون الإضافي بإعادة كتابة طلبات المتصفح لاستخدام HTTPS كلما كان ذلك متاحًا. لا يمكن إنشاء اتصال آمن في حالة عدم وجود اتصال ، ولا يشفر أي شيء بنفسه ، لكن HTTPS Everywhere يضمن لك دائمًا الاستفادة من الأمان الإضافي كلما كان ذلك ممكنًا.

تشفير VPN مقابل HTTPS

يتم استخدام كلمة "التشفير" كثيرًا هذه الأيام. في جوهره ، يشير التشفير إلى استخدام التشفير لإنشاء ألغاز رياضية معقدة بشكل لا يصدق تقفل حزم المعلومات في صندوق غير قابل للكسر. لا يمكن فتح هذا المربع إلا بمفتاح تشفير معقد بنفس القدر ، والذي يتم إنشاؤه عندما يتم تشفير حزم البيانات في المقام الأول. هناك عدد من عمليات التشفير المختلفة المستخدمة في الإنترنت الحديثة ، ولكن الفكرة الأساسية وراءها هي نفسها تقريبًا.

تتم مناقشة الشبكات الخاصة الافتراضية دائمًا فيفيما يتعلق التشفير التي يقدمونها. باختصار ، تعمل VPN على جهازك المحلي وتقوم بتشفير كل شيء قبل إرساله عبر الإنترنت. حزم البيانات غير قابلة للقراءة لأنها تنتقل إلى مزود خدمة الإنترنت الخاص بك وإلى خوادم VPN. في هذه المرحلة ، تتم إزالة عنوان IP المحلي الخاص بك واستبداله بعنوان IP مرتبط بشبكة VPN. تقوم VPN بتنفيذ طلب البيانات نيابة عنك ، ثم تقوم بإرجاع المعلومات إلى جهاز الكمبيوتر الخاص بك. تتم العملية برمتها تحت حماية التشفير ، كما أنها تزيل تحديد البيانات بحيث يستحيل تتبع النشاط مرة أخرى إلى جهاز الكمبيوتر الخاص بك.

قد بروتوكولات HTTPS والشبكات الخاصة الافتراضيةيبدو مشابهاً ، لكن في الواقع هما تقنيتان مختلفتان تهاجمان نفس المشكلة من زوايا مختلفة. تعمل شبكات VPN على تأمين كل حركة المرور بين جهاز الكمبيوتر والإنترنت. يقومون أيضًا بإخفاء هوية البيانات بحيث يصعب تتبع نشاطك على الإنترنت. HTTPS يؤمن فقط حركة المرور بين موقع واحد وجهاز الكمبيوتر الخاص بك ، مع عدم اتخاذ تدابير لإضافة إخفاء الهوية. حتى لو كنت تدخل إلى موقع آمن باستخدام HTTPS ، فإن VPN تقدم ميزات إضافية للحفاظ على أمان بياناتك.

كيفية اختيار VPN الآمنة

HTTPS يقوم بعمل رائع في تأمين الاتصالبين جهازك وموقع واحد. ومع ذلك ، لا تتمتع جميع المصادر بالحماية بواسطة هذا التشفير من جانب الخادم ، وحتى عندما تكون هناك فرصة لأن يجد رابط غير آمن طريقه إلى الموقع ويهدد خصوصيتك. للحفاظ على نشاطك عبر الإنترنت آمنًا ، يجب عليك دائمًا استخدام VPN.

يبدو أن اختيار VPN الصحيح أمر معقدمعالجة. هناك كل أنواع الميزات للمقارنة ، والأسعار التي يجب مراعاتها ، ونقاط قوة التشفير على النقيض ، وهلم جرا. فيما يلي بعض المعايير التي يجب التركيز عليها عند البحث عن أفضل VPN للتصفح الآمن عبر الإنترنت. لقد قمنا أيضًا بتضمين بعض التوصيات للمساعدة في البدء.

قوة التشفير - يمكن لتعقيد بروتوكولات تشفير VPN أن يحدث فرقًا كبيرًا في خصوصيتك. يقدم معظم مقدمي الخدمات تشفير AES 128 بت أو 256 بت ، وهو مثالي لجميع الأنشطة عبر الإنترنت تقريبًا.

سياسة التسجيل - كل حركة المرور الخاصة بك تمر عبر VPNالملقمات. إذا احتفظت الشركة بسجلات تفصيلية ، فهناك فرصة لإعطاء بياناتك لطرف ثالث أو وكالة حكومية. أفضل الشبكات الافتراضية الخاصة لديها سياسات صارمة لتسجيل الدخول تحافظ على أمان معلوماتك بصرف النظر عن ماذا

دعم البرمجيات - للاستفادة من VPN ، تحتاج إلى تشغيلهعلى كل جهاز يتصل بالإنترنت. تقدم معظم خدمات VPN برامج مخصصة للهواتف الذكية والأجهزة اللوحية وأجهزة الكمبيوتر المحمولة وكل ما بينهما. تأكد من تغطية أجهزتك قبل التسجيل.

سرعة - الجانب السلبي للتشفير هو أنه يضيف البياناتإلى كل حزمة من المعلومات ، مما يؤدي إلى إبطاء اتصالك بشكل فعال. تعمل أفضل شبكات VPN على حل هذا القيد لتوفير تنزيلات سريعة دون التضحية بالخصوصية.

1. ExpressVPN

يركز ExpressVPN على تقديم لا يصدقسرعات للمستخدمين في جميع أنحاء العالم. غالبًا ما يؤدي التشفير إلى إبطاء اتصالات VPN ، ويمكن أن يؤدي وجود خوادم بعيدة عن منزلك إلى زيادة التأخير. مع ExpressVPN ، يتم تقليل كلتا هاتين المشكلتين بفضل الأجهزة السريعة وشبكة الخوادم الموزعة في جميع أنحاء العالم. عندما تقترن بنطاق ترددي غير محدود وبدون حدود سرعة أو اختناق ، فإنك تحصل على وصفة رائعة لشبكة VPN قوية وموثوق بها.

ميزات أخرى من ExpressVPN:

• تطبيقات سهلة الاستخدام مخصصة لأنظمة Windows و Mac و Linux و Android و iOS والمزيد.
• وصول كبير إلى Netflix ، حتى عندما يتم حظر شبكات VPN أخرى.
• أكثر من 145 موقع VPN في 94 دولة مختلفة.
• حماية تسرب DNS ومفتاح القتل التلقائي.
• عظيم لتجاوز الرقابة في دول مثل الصين.

اقرأ مراجعتنا الكاملة من ExpressVPN.

2. NordVPN

NordVPN هو VPN موثوق بشكل لا يصدق مع اثنينالميزات البارزة: شبكة خادم كبيرة ، وبسرعة البرق بسرعة. يعمل NordVPN على أكثر من 5،100 خادم في 60 دولة مختلفة ، أي ضعف حجم معظم شبكات VPN. يمنحك هذا مجموعة واسعة من الخيارات لتحديد عناوين IP الخارجية للوصول إلى المحتوى المقيد جغرافيًا. يمكنك أيضًا ضمان اتصال سريع بشبكة NordVPN ، حتى إذا كنت تستفيد من خوادمها المشفرة المزدوجة الفريدة.

بعض من أفضل ميزات NordVPN:

• تغطي سياسة التسجيل الصفري المذهلة كل شيء بدءًا من حركة المرور إلى النطاق الترددي وعناوين IP والطوابع الزمنية.
• تسمح ميزات الخصوصية القوية بالوصول المفتوح إلى الإنترنت حتى في دول مثل الصين.
• خوادم تشفير مزدوجة تلتف جميع البيانات بتشفير طبقة المقابس الآمنة 2048 بت.
• أحد أفضل شبكات VPN للوصول إلى Netflix مع.

اقرأ مراجعتنا الكاملة NordVPN.

3. IPVanish

وقف الرقابة وتوفير أمن المستخدمهما من أكبر ميزات IPVanish. تعمل الخدمة على حماية خصوصيتك من خلال توفير تشفير AES 256 بت مع جميع خوادمها البالغ عددها 1،300 في 60 دولة مختلفة ، مما يضيف سياسة شاملة لتسجيل حركة المرور على الصفر للتمهيد. ستتمكن دائمًا من العثور على اتصال سريع وموثوق به مع IPVanish ، ومع استخدام أكثر من 40،000 عنوان IP ، ستتمكن من تجاوز مرشحات الرقابة وجدران الحماية بسهولة.

يأتي IPVanish أيضًا مع الميزات التالية:

• برنامج سهل الاستخدام بشكل لا يصدق لأجهزة الكمبيوتر وأجهزة الكمبيوتر المحمولة والهواتف الذكية وأجهزة Chromebook والأجهزة اللوحية.
• غير محدود النطاق الترددي ، لا قبعات السرعة ، ولا قيود على P2P أو سيل المرور.
• التنزيلات الآمنة والسريعة والمجهولة مثالية لمستخدمي التورنت وكودي.

اقرأ مراجعتنا IPVanish الكاملة.