Jak funguje HTTPS, aby nás udržel v bezpečí? (Vysvětlení protokolu HTTP vs HTTPS)

Jak víme, co je bezpečné na internetu nebo zda jsou stránky bezpečné, když provádíme platby nebo vkládáme osobní údaje online? Dnes vám řekneme, co je HTTPS a proč se liší od HTTP. Odpovíme také na otázku „Jak funguje HTTPS“ a jak vás udržuje v bezpečí.

HTTP způsobí provoz internetu. Každý počítač a každé zařízení, které se připojuje online, využívá tento desetiletý protokol k odesílání a přijímání dat na serverech po celém světě. Je to tak složitá část našeho online zážitku, že často zapomínáme, že písmena jsou na začátku každé adresy webu.

V posledních letech získává popularitu modifikovaná verze protokolu HTTP. HTTPS zajišťuje normálně nezpracovaná otevřená přenášená datapomocí protokolu HTTP, což umožňuje serverům a klientům komunikovat s úrovní zaručeného soukromí. V době psaní nabízí více než 51% z nejlepších milionů webů zabezpečenou verzi HTTPS na svých stránkách a toto číslo neustále roste. Je to skvělá zpráva pro obhájce soukromí a příležitostné webové surfaře.

Podrobnosti o připojení SSL a kryptografiiklávesy jsou dostačující k tomu, aby se někdo otočil hlavou. Pochopení základů toho, jak připojení HTTPS fungují, však neznamená vysokoškolské vzdělání v oboru informatiky. Pokračujte ve čtení, abyste si mohli krátce vysvětlit HTTPS a jak je celý náš online život bezpečnější a bezpečnější.

HTTP - Jak internet funguje

Každý, kdo kdy použil internet, je známýs těmi čtyřmi písmeny. HTTP je zkratka pro Hyper Text Transfer Protocol, distribuovaný systém komunikace, který spojuje kód dohromady, aby fungoval internet. HTTP v podstatě koordinuje výměnu všech bitů kódu, které vytvářejí internet, vše od webových stránek HTML po stránky PHP, Javascript a dále. Kdykoli načtete webovou stránku, HTTP zajistí, že získáte požadovaná data a že to vše má smysl pro váš počítač.

Chcete-li získat trochu více technické, přenosy HTTPdata pomocí protokolu TCP (Transmission Control Protocol), dalšího protokolu, který tvoří základ webu. Před odesláním jsou data rozdělena do paketů, z nichž každý je označen IP adresou vašeho počítače, která funguje podobně jako poštovní adresa. Prostřednictvím odesílání dat HTTP prostřednictvím TCP se vaše online aktivita rozpadne, odešle do světa, poté se přenese zpět a znovu se shromáždí ve webovém prohlížeči.

Problém s HTTP: Není bezpečný

HTTP byl vyvinut v roce 1989 a vytvořilpáteř internetu od té doby. Je to rychlé a efektivní a vykonává svou práci docela dobře, ale je tu jeden hlavní nedostatek, který si v posledních letech mnoho uživatelů začalo dělat starosti.

HTTP je ze své podstaty nezabezpečený. Všechno, co protokol odesílá a přijímá, se provádí ve formátu prostého textu, takže je mimořádně snadné zachytit. V protokolu HTTP není nic, co brání náhodnému počítači v tom, aby se podíval na to, co se přenáší. Je to hodně jako mít telefonní hovor v přeplněném pokoji. Každý může slyšet, co říkáte, vše, co musí udělat, je začít poslouchat.

WORTH READING: Toto jsou nejlepší VPN pro bezpečné používání Paypal

HTTPS: Zabezpečení protokolu HTTP

HTTPS funguje v zásadě stejným způsobem jako HTTPSHTTP, ale to „S“ na konci je pro koncového uživatele obrovským rozdílem. S je zkratka pro Secure a je to zkratka pro způsob odesílání HTTP požadavků s vrstvou zabezpečení SSL / TLS nahoře, šifrování dat, aby se zabránilo odposlouchávačům. I když někdo zachytil pakety, nemohl by přerušit šifrování nebo přečíst informace, což z HTTPS činí extrémně efektivní způsob zabezpečení internetového provozu.

Pojďme trochu výše uvedené prohlášení rozebrat. TLS znamená Transport Transport Layer Security. SSL znamená Secure Sockets Layer, který je předchůdcem TLS. Oba jsou často označovány jako SSL a jsou široce používanými kryptografickými protokoly, které poskytují snadnou metodu přidání šifrování do různých činností. Používají se také programy VoIP k ověřování přenosů, webové prohlížeče k zabezpečení dat a sítě VPN k vytváření provizorních síťových tunelů pro rychlé zabezpečení provozu uživatelů.

Když je SSL začleněno do HTTPS, funguje jakošifrovací společník, který zajišťuje a ověřuje vše, co protokol HTTP přenáší. SSL v podstatě jezdí spolu s každým paketem dat a dešifruje je, pouze když dosáhne svého zamýšleného cíle. Server a počítač zpracovávají všechno přesně jako dříve, ale pokud třetí strana zachytí některý z paketů, nebude moci data dešifrovat.

Jak HTTPS funguje

Teď, když máte základní pozadí, pojďmepodívejte se, co se děje během typické relace HTTPS. První věc, kterou se stane, je navázání zabezpečeného připojení SSL. Začíná to rychlým handshakeem mezi klientem (počítač, smartphone atd.) A serverem. Cílem je ověřit si vzájemnou identitu a dohodnout se na šifrovacích protokolech a nastavit věci pro blížící se přenos dat.

Pokud byl SSL handshake konverzací, mohlo by to zahrát něco takového:

• KLIENT: Hledám server # SS1978-IJ56. Jsi to ty?
• SERVER: Ano. Jste klientem, se kterým bych měl spolupracovat?
• KLIENT: Ano. K chatu použijeme metodu šifrování 742.
• SERVER: 742, žádný problém.

Handshake slouží jako krátký úvod. Během tohoto procesu se nepřenášejí žádná data, je to jen rychlé povrchní přikývnutí, abychom se ujistili, že obě strany jsou tím, čím by měly být. Další část procesu spočívá v tom, že server a hostitel ověřují své identity a skutečně si vyměňují informace. Mimochodem, toto je stále jen část interakce SSL. Protokol HTTP čeká na provedení své úlohy, jakmile mu SSL přinese pokrok.

Po podání ruky proběhnou následující kroky v tomto pořadí:

1. Pozdrav - Tato fáze je poněkud podobnáhandshake, teprve poté, co jsou identifikovány klient / server, mohou skutečně posílat data navzájem. Ověření začíná tím, že klient odešle ekvivalent hello zprávy. Tato šifrovaná zpráva obsahuje všechny informace, které server bude muset komunikovat s klientem prostřednictvím SSL, včetně šifrovacích klíčů. Server poté odešle svou vlastní hello zprávu zpět, obsahující podobné informace, které klient potřebuje, aby zadržel svůj konec komunikace.

2. Výměna certifikátu - Nyní, když je server a klient připravenkomunikovat bezpečně, musí ověřit svou totožnost. Toto je zásadní krok, který zajišťuje, že třetí strany nemohou předstírat, že jsou zamýšleným serverem, což je klíčové slovo, které udržuje šifrovací klíče mimo jejich ruce. Toho je dosaženo prostřednictvím výměny certifikátů SSL mezi klientem a serverem, což je přibližně ekvivalent někoho, kdo někomu ukazuje vaše ID v reálném životě. Certifikáty SSL obsahují data, jako je název domény strany, její veřejný klíč a kdo vlastní zařízení. Jsou kontrolovány proti zdroji centralizované certifikační autority (CA), aby se zajistilo, že je platný. Certifikační autority vydávají tyto certifikáty, což jim pomáhá držet je mimo škodlivé ruce třetích stran.

3. Záměna klíčů - Každý ví, kdo jsou ostatní, šifrováníprotokoly byly dohodnuty, takže je konečně čas začít. Přepínání klíčů začíná tím, že klient (vaše zařízení) generuje šifrovací klíč, který se použije v symetrickém algoritmu. To znamená, že šifrovaná data mohou být odemčena a plně přístupná kdokoli s klíčem, tedy symetrie. Protože byly klíčové styly dohodnuty během ověřovací fáze, vše, co musí klient udělat, je sdílet klíč a obě strany mohou účinně a bezpečně komunikovat.

Všechny tyto fáze s ověřením SSL avýměna dat se jeví jako spousta dalších kroků, ale jsou zásadní pro vytvoření bezpečného spojení mezi správnými počítači. Bez ověření totožnosti mohou ostatní počítače ukrást data a dešifrovat je. Bez ověření metod šifrování mohou ostatní počítače sdílet falešné klíče a získat přístup k datům. Pouze se všemi těmito kroky předběžného sdílení může přenos HTTP probíhat bezpečně.

Jakmile se uskuteční část přenosu SSL,HTTP vstupuje a dělá svou věc. Zde jsou data rozdělena do paketů, označena vaší IP adresou, zabalena do SSL obálky a poslána po jejich cestě. SSL zajišťuje, že odesílané informace mohou číst pouze klient a zamýšlený server. Proces je dokončen tisíckrát pro každou žádost, a to se děje za zlomek sekundy.

PŘEČTĚTE SI také: Jak předstírat, že jste v jiné zemi změnou vaší IP adresy

HTTPS ve vašem prohlížeči

Pravděpodobně jste viděli, že se váš prohlížeč zobrazujemalá ikona visacího zámku na panelu URL z času na čas. To jednoduše znamená, že web je zabezpečen pomocí HTTPS. Normálně se to děje u webů, které legitimně shromažďují soukromá data, jako jsou informace o kreditní kartě pro online nakupování, hesla pro kontrolu e-mailu nebo cokoli, co se týká bankovních nebo finančních transakcí. V dnešní době však stále více webů používá protokol HTTPS, což je obecně skvělé pro soukromí online.

HTTPS se provádí na straně serveru. Jinými slovy, nemůžete donutit web, aby používal HTTPS, pokud jeho servery nejsou nastaveny tak, aby s ním nakládaly. Mnoho webových stránek přepne na HTTPS pouze v případě, že to váš prohlížeč výslovně požaduje, a jiné načtou nezajištěný obsah na stránky HTTPS, což účel zcela zničí.

Nazývá se fantastické rozšíření prohlížečeHTTPS Všude, kde se zmírňuje mnoho výše uvedených problémů. Plug-in přepíše vaše požadavky prohlížeče na použití HTTPS, kdykoli je k dispozici. Nemůže vytvořit zabezpečené připojení, pokud neexistuje, a nešifruje nic samo o sobě, ale HTTPS Everywhere zajišťuje, že vždy, když je to možné, využijete další zabezpečení.

VPN Encryption versus HTTPS

Slovo „šifrování“ se v těchto dnech často používá. Šifrování ve svém jádru znamená použití kryptografie pro generování neuvěřitelně složitých matematických hádanek, které blokují informační pakety v nerozbitném boxu. Tuto schránku lze otevřít pouze se stejně složitým šifrovacím klíčem, který se generuje, když jsou datové pakety nejprve šifrovány. V moderním internetu se používá celá řada různých šifrovacích procesů, ale základní myšlenka za nimi je zhruba stejná.

Virtuální soukromé sítě jsou vždy diskutovány vvztah k šifrování, které poskytují. Stručně řečeno, na vašem místním zařízení běží VPN a vše zašifruje, než se odešle přes internet. Datové pakety jsou nečitelné, protože cestují k poskytovateli služeb Internetu a na servery VPN. V tomto okamžiku bude vaše lokální IP adresa odstraněna a nahrazena IP adresou spojenou s VPN. VPN provede vaši žádost o data a poté vrátí informace do vašeho počítače. Celý proces probíhá pod ochranou šifrování a také odstraňuje identifikační data, takže není možné sledovat aktivitu zpět do vašeho počítače.

Protokoly HTTPS a virtuální soukromé sítě mohouzní podobně, ale ve skutečnosti jsou to dvě různé technologie, které napadají stejný problém z různých úhlů. VPN zabezpečují veškerý přenos mezi počítačem a internetem. Také anonymizují data, což ztěžuje sledování vaší online aktivity. HTTPS zajišťuje pouze provoz mezi jedním webovým serverem a počítačem, aniž by byla přijata žádná opatření k přidání anonymity. I když přistupujete na web zabezpečený pomocí protokolu HTTPS, VPN nabízí další funkce, které zajistí vaše data v bezpečí.

Jak vybrat zabezpečenou VPN

HTTPS provádí úžasnou práci, zajišťující připojenímezi vaším zařízením a jedním webem. Ne všechny zdroje jsou tímto šifrováním na straně serveru chráněny, ai když existuje šance, nezabezpečený odkaz může najít cestu na web a ohrozit vaše soukromí. Aby byla vaše online aktivita bezpečná, měli byste vždy používat VPN.

Výběr správné sítě VPN se jeví jako komplikovanýproces. Existují nejrůznější funkce, které lze porovnat, ceny, které je třeba zvážit, silné stránky šifrování v kontrastu atd. Níže uvádíme některá z kritérií, na která je třeba se zaměřit při výzkumu nejlepší VPN pro bezpečné online prohlížení. Přidali jsme také několik doporučení, která vám pomohou začít.

Intenzita šifrování - Složitost šifrovacích protokolů VPN může výrazně změnit vaše soukromí. Většina poskytovatelů poskytuje 128bitové nebo 256bitové šifrování AES, což je ideální pro téměř všechny online aktivity.

Zásady protokolování - Veškerý váš provoz prochází sítí VPNservery. Pokud společnost vede podrobné záznamy, je možné, že vaše data budou poskytnuta třetí straně nebo vládní agentuře. Nejlepší sítě VPN mají přísné zásady protokolování nuly, díky nimž jsou vaše informace bez ohledu na to bezpečné.

Softwarová podpora - Chcete-li využít výhody VPN, musíte ji spustitna každém zařízení, které se připojuje k internetu. Většina služeb VPN nabízí vlastní software pro chytré telefony, tablety, notebooky a vše mezi tím. Před registrací se ujistěte, že jsou vaše zařízení zakryta.

Rychlost - Nevýhodou šifrování je, že přidává datake každému paketu informací, což účinně zpomaluje vaše připojení. Nejlepší VPN obejít toto omezení poskytovat rychlé stahování bez obětování soukromí.

1. ExpressVPN

ExpressVPN se zaměřuje na poskytování neuvěřitelnýchrychlosti pro uživatele z celého světa. Šifrování často zpomaluje připojení VPN a servery umístěné daleko od domova mohou zvýšit zpoždění. U ExpressVPN jsou oba tyto problémy minimalizovány díky rychlému hardwaru a serverové síti distribuované po celém světě. Ve spojení s neomezenou šířkou pásma a žádnými omezeními rychlosti nebo škrtením získáte neuvěřitelný recept na silnou a spolehlivou VPN.

Další funkce od ExpressVPN:

• Snadné použití vlastních aplikací pro Windows, Mac, Linux, Android, iOS a další.
• Skvělý přístup k Netflixu, i když jsou zablokovány další VPN.
• Více než 145+ umístění VPN v 94 různých zemích.
• Ochrana proti úniku DNS a automatický přepínač zabíjení.
• Skvělé pro obcházení cenzury v zemích, jako je Čína.

Přečtěte si naši úplnou recenzi ExpressVPN.

2. NordVPN

NordVPN je neuvěřitelně spolehlivá VPN se dvěmavynikající funkce: velká síť serverů a blesky vysoké rychlosti. Společnost NordVPN provozuje více než 5 100 serverů v 60 různých zemích, což je dvojnásobek velikosti většiny VPN. To vám poskytuje širokou škálu možností pro výběr IP adres mimo zemi pro přístup k geo-omezenému obsahu. Máte také zaručeno rychlé připojení k síti NordVPN, i když využíváte jejich jedinečných serverů s dvojitým šifrováním.

Několik nejlepších funkcí společnosti NordVPN:

• Neuvěřitelná zásada protokolování nulové hodnoty zahrnuje vše od provozu po šířku pásma, adresy IP a časová razítka.
• Silné funkce ochrany osobních údajů umožňují otevřený přístup k internetu i v zemích, jako je Čína.
• Dvojité šifrovací servery, které zabalí všechna data do 2048bitového šifrování SSL.
• Jedna z nejlepších VPN pro přístup k Netflixu pomocí.

Přečtěte si naši úplnou recenzi NordVPN.

3. IPVanish

Zastavení cenzury a zajištění bezpečnosti uživatelůjsou dvě z největších funkcí IPVanish. Tato služba chrání vaše soukromí tím, že poskytuje 256bitové šifrování AES se všemi svými 1300 servery v 60 různých zemích, čímž se zavádí důkladná zásada protokolování nulového provozu. Vždy budete moci najít spolehlivé a rychlé spojení s IPVanish a s více než 40 000 IP adresami, které můžete použít, budete moci snadno obejít cenzurní filtry a firewally.

IPVanish také přichází s následujícími funkcemi:

• Neuvěřitelně snadno použitelný software pro PC, notebooky, smartphony, Chromebooky a tablety.
• Neomezená šířka pásma, žádné omezení rychlosti a žádná omezení v P2P nebo torrent provozu.
• Bezpečné, rychlé a anonymní stahování ideální pro uživatele torrentu a Kodi.

Přečtěte si naši úplnou recenzi IPVanish.