Kako HTTPS djeluje na tome da nas zaštiti? (Objašnjeno HTTP u odnosu na HTTPS)

Kako možemo znati što je sigurno na internetu ili jesu li web lokacije sigurne kada vršimo plaćanja ili stavljamo osobne podatke na mrežu? Danas ćemo vam reći što je HTTPS i zašto se razlikuje od HTTP-a. Odgovorit ćemo i na pitanje "kako funkcionira HTTPS" i na koji način vas čuva.

HTTP čini internet pokrenuti. Svako računalo i svi uređaji koji se povezuju s mrežom koriste ovaj protokol star desetljećima za slanje i primanje podataka s poslužitelja smještenih širom svijeta. To je tako zamršen dio našeg mrežnog iskustva da često zaboravimo slova na početku svake adrese web mjesta.

Posljednjih godina modificirana verzija HTTP-a dobiva na popularnosti. HTTPS osigurava normalno sirove otvorene podatke koji se prenoseputem HTTP-a, omogućujući poslužiteljima i klijentima komunikaciju s razinom zajamčene privatnosti. U trenutku pisanja teksta, više od 51% web-mjesta za top milijun nudi zaštićenu HTTPS verziju svoje web stranice, a taj se broj stalno povećava. Odlične su vijesti za zagovornike privatnosti i povremene web surfere.

Pojedinosti o SSL vezama i kriptografijiključevi su dovoljni da se nečija glava zavrti. Međutim, kad razumijemo osnove funkcioniranja HTTPS veza, još ne treba studij informatike. Nastavite čitati kratka objašnjenja HTTPS-a i toga kako čini sve naše internetske živote sigurnijima i sigurnijima.

HTTP - Kako funkcionira Internet

Svi koji su ikada koristili Internet poznati sus ta četiri slova. HTTP označava Hyper Text Transfer Protocol, distribuirani sustav komunikacije koji povezuje kod da bi internet funkcionirao. U osnovi, HTTP koordinira razmjenu svih bitova koda koji stvaraju internet, svega, od HTML web mjesta do PHP stranica, Javascripta i šire. Kad god učitavate web stranicu, HTTP osigurava dobivanje traženih podataka i to sve ima smisla na vašem računalu.

Da biste dobili malo više tehničkog, HTTP prijenosipodaci pomoću TCP (Transmission Control Protocol), drugog protokola koji čini temelj weba. Podaci se prije slanja razbiju u pakete, a svaki je ovjeren IP adresom vašeg računala, koja djeluje slično kao adresa za slanje. Putem HTTP slanja podataka putem TCP-a vaša se mrežna aktivnost ruši, šalje u svijet, zatim vraća i ponovno sastavlja u vašem web pregledniku.

Problem s HTTP-om: nije siguran

HTTP je razvijen 1989. godine i osnovao jeokosnica interneta od tada. To je brzo i učinkovito i svoj posao obavlja dobro, ali postoji jedan veliki nedostatak zbog kojeg su mnogi korisnici počeli brinuti posljednjih godina.

HTTP je sam po sebi nesiguran. Sve što protokol šalje i prima se vrši u jednostavnom tekstu, što ga čini izuzetno jednostavnim za presretanje. Ne postoji ništa ugrađeno u HTTP, što sprječava bilo koji slučajni računar da pogleda što se prenosi. To je puno poput telefonskog razgovora u prepunoj sobi. Svi mogu čuti što govorite, samo treba početi slušati.

VRIJEDNO ČITANJA: Ovo su najbolji VPN-ovi za sigurno korištenje Paypala

HTTPS: Sigurnost HTTP-a

HTTPS funkcionira u osnovi na isti način kaoHTTP, ali taj "S" na kraju čini veliku razliku za krajnjeg korisnika. S znači Secure, a skraćenica je za način slanja HTTP zahtjeva sa slojem sigurnosti SSL / TLS na vrhu, šifrirajući podatke kako bi se spriječilo prisluškivanje. Čak i ako je netko presreo pakete, ne bi mogao pokvariti šifriranje ili pročitati podatke, što HTTPS čini izuzetno učinkovitom metodom osiguranja internetskog prometa.

Raščlanimo gornju izjavu malo dolje. TLS je kratica za sigurnost transportnog sloja. SSL označava sloj sigurnih utičnica, što je prethodnik TLS-a. Oba se često nazivaju SSL i široko se koriste kriptografski protokoli koji pružaju jednostavan način dodavanja šifriranja različitim aktivnostima. VoIP programi također koriste za provjeru autentičnosti prijenosa, web-preglednici za zaštitu podataka i VPN-ovi za izradu improviziranih mrežnih tunela za brzo osiguranje prometa korisnika.

Kad se ugradi u HTTPS, SSL djeluje kaopratilac enkripcije koji osigurava i provjerava sve što HTTP protokol prenosi. SSL u osnovi vozi zajedno sa svakim paketom podataka i dešifrira ga tek kad stigne do željenog odredišta. Poslužitelj i računalo postupaju sve točno kao i prije, ali ako treća strana preuzme bilo koji od paketa, neće moći dešifrirati podatke.

Kako funkcionira HTTPS

Sada kada imate osnovnu pozadinu,pogledajte što se događa tijekom tipične HTTPS sesije. Prvo što se događa je uspostavljanje sigurne SSL veze. Ovo započinje brzim rukovanjem između klijenta (računala, pametnog telefona itd.) I poslužitelja. Cilj je provjeriti identitet i dogovoriti protokole šifriranja, postavljajući stvari za prijelazni prijenos podataka.

Ako je rukovanje SSL-om bio razgovor, moglo bi se poigrati ovako:

• KLIJENT: Tražim poslužitelj # SS1978-IJ56. Jesi li to ti?
• SERVER: Da. Jeste li klijent s kojim bih trebao raditi?
• KLIJENT: Da. Upotrijebimo Metodu šifriranja 742 za chat.
• SERVER: 742, nema problema.

Stisak ruke služi kao kratki uvod. Tijekom ovog procesa ne prenose se podaci, to je samo brz površni kimanje kako bi bili sigurni da obje strane trebaju biti. Sljedeći dio postupka je u kojem server i domaćin provjeravaju svoj identitet i zapravo započinju razmjenu informacija. Uzgred, to je samo SSL dio interakcije. HTTP čeka da obavi svoj posao nakon što mu SSL da napredak.

Nakon rukovanja slijede slijedeći koraci:

1. Pozdrav - Ova je faza pomalo slična onojrukovanje, tek sada kada su utvrđeni identiteti klijenta / poslužitelja, oni zapravo mogu međusobno slati podatke. Provjera počinje tako da klijent pošalje ekvivalent pozdravne poruke. Ova šifrirana poruka sadrži sve informacije koje će poslužitelju trebati za komunikaciju s klijentom putem SSL-a, uključujući ključeve za šifriranje. Poslužitelj zatim vraća vlastitu pozdravnu poruku koja sadrži slične podatke koje je klijent potreban da bi zadržao svoj kraj komunikacije.

2. Zamjena certifikata - Sada kada su poslužitelj i klijent spremnikomuniciraju sigurno, trebaju potvrditi svoj identitet. Ovo je presudni korak koji osigurava da se treće strane ne mogu pretvarati da su namijenjeni poslužitelju, a to je ono što drži ključeve za šifriranje iz njihovih ruku. To se postiže zamenom SSL certifikata između klijenta i poslužitelja, što je otprilike ekvivalent pokazivanja nečijeg ID-a u stvarnom životu. SSL certifikati sadrže podatke poput naziva domene stranke, javnog ključa i osobe koja je vlasnik uređaja. Provjeravaju li ih izvori centraliziranog certifikata (CA) da bi bili sigurni da su valjani. Nadzorni organi izdaju ove certifikate, što ih pomaže sprečiti da ne ostanu zlonamjerni.

3. Zamjena tipki - Svi znaju tko su svi ostali, šifriranjeprotokoli su dogovoreni, tako da je konačno vrijeme za početak. Zamjena ključeva započinje tako što klijent (vaš uređaj) generira šifrirani ključ koji se koristi u simetričnom algoritmu. To znači da šifriranim podacima može otključati i u potpunosti im pristupiti bilo tko s ključem, otuda i simetrija. Budući da su ključni stilovi dogovoreni tijekom faze provjere, sve što klijent treba učiniti je podijeliti ključ i dvije strane mogu komunicirati učinkovito i sigurno.

Sve ove faze s SSL provjerom irazmjena podataka izgleda kao puno dodatnih koraka, ali oni su ključni za uspostavljanje sigurne veze između pravih računala. Bez provjere identiteta, druga računala mogu ukrasti podatke i dešifrirati ih. Bez provjere metoda šifriranja, druga računala mogu dijeliti lažne ključeve i dobiti pristup podacima. Samo se pomoću svih ovih koraka prethodne dijeljenja HTTP prijenos može odvijati sigurno.

Jednom kada se izvrši SSL dio prijenosa,HTTP ulazi i radi svoje. Ovdje se podaci razbijaju u pakete, etiketiraju s vašom IP adresom, ubacuju se u SSL omotnicu i šalju na putu. SSL osigurava da samo klijent i poslužitelj na kojemu je namijenjen mogu čitati poslane podatke. Proces se završava tisućama puta za svaki zahtjev, a događa se u djeliću sekunde.

TAKO PROČITAJTE: Kako se pretvarati da ste u drugoj zemlji mijenjanjem svoje IP adrese

HTTPS u vašem pregledniku

Vjerojatno ste vidjeli zaslon preglednika amala ikona lokota u URL traci s vremena na vrijeme. To jednostavno znači da je mjesto osigurano HTTPS-om. To se obično događa s web lokacijama koje zakonito prikupljaju privatne podatke, poput podataka o kreditnoj kartici za kupnju putem interneta, lozinke za provjeru e-pošte ili bilo čega što uključuje bankarske ili financijske transakcije. Ovih dana, međutim, sve više i više web stranica koristi HTTPS, što je sjajno za internetsku privatnost općenito.

HTTPS se vrši na strani poslužitelja. Drugim riječima, ne možete prisiliti web mjesto na upotrebu HTTPS-a ako njegovi poslužitelji nisu postavljeni za obradu. Mnoge će web stranice preći na HTTPS samo ako vaš preglednik to posebno zahtijeva, a druge će učitati nezaštićen sadržaj na HTTPS stranicama, što u potpunosti pobjeđuje svrhu.

Postoji fantastično proširenje preglednikaHTTPS Svugdje koji ublažava puno gore navedenih problema. Dodatak preispituje vaš preglednik da zahtijeva HTTPS kad god je dostupan. Ne može stvoriti sigurnu vezu tamo gdje ne postoji i sam ne šifrira ništa, ali HTTPS Everywhere osigurava da uvijek iskoristite dodatnu sigurnost kad god je to moguće.

Šifriranje VPN-a prema HTTPS-u

Danas se često koristi riječ "šifriranje". U osnovi, šifriranje se odnosi na korištenje kriptografije za generiranje nevjerojatno složenih matematičkih zagonetki koje zaključavaju informativne pakete u neraskidivom okviru. Taj se okvir može otvoriti samo složenim šifriranim ključem koji se generira kada se paketi podataka kriptiraju na prvom mjestu. Postoji nekoliko različitih procesa enkripcije koji se koriste u modernom internetu, ali osnovna ideja iza njih je približno ista.

Uvijek se razgovara o virtualnim privatnim mrežamaodnos prema enkripciji koju pružaju. Ukratko, VPN pokreće na vašem lokalnom uređaju i kriptira sve prije nego što se pošalje putem interneta. Paketi podataka nisu čitljivi dok putuju do vašeg davatelja internetskih usluga i do VPN-ovih poslužitelja. Tada se vaši lokalna IP adresa uklanja i zamjenjuje IP adresom koja je povezana s VPN-om. VPN vrši zahtjev za podatke u vaše ime, a zatim vraća podatke na vaše računalo. Cijeli se proces odvija pod zaštitom enkripcije, a uklanja i identificirajuće podatke, tako da je nemoguće pratiti aktivnosti na svom računalu.

HTTPS protokoli i virtualne privatne mreže moguzvuče slično, ali u stvarnosti su dvije različite tehnologije koje napadaju isti problem iz različitih uglova. VPN-ovi osiguravaju sav promet između vašeg računala i interneta. Oni također anonimiziraju podatke kako bi vam bilo teže pratiti vaše mrežne aktivnosti. HTTPS osigurava samo promet između jedne web stranice i vašeg računala, bez poduzimanja mjera za dodavanje anonimnosti. Čak i ako pristupate mjestu zaštićenom HTTPS-om, VPN nudi dodatne značajke za zaštitu podataka.

Kako odabrati siguran VPN

HTTPS odlican posao osigurava vezuizmeđu vašeg uređaja i jedne web lokacije. Nisu, međutim, svi izvori zaštićeni enkripcijom na strani poslužitelja, pa čak i kad postoji vjerojatnost da će nezaštićena veza pronaći svoje mjesto na web mjestu i ugroziti vašu privatnost. Da biste osigurali sigurnost na mreži, uvijek koristite VPN.

Odabir pravog VPN-a čini se kompliciranimpostupak. Postoje sve vrste značajki za usporedbu, cijene koje treba uzeti u obzir, šifriranje jačine kontrasta i slično. Ispod su neki od kriterija na koje treba usmjeriti ispitivanje najboljeg VPN-a za sigurno pregledavanje interneta. Uključili smo i nekoliko preporuka koje će vam pomoći da započnete s radom.

Snaga enkripcije - Složenost protokola šifriranja VPN-a može uvelike promijeniti vašu privatnost. Većina pružatelja usluga isporučuje 128-bitnu ili 256-bitnu AES enkripciju, što je savršeno za gotovo sve mrežne aktivnosti.

Pravila prijavljivanja - Sav vaš promet prolazi kroz VPN-oveposlužiteljima. Ako tvrtka vodi detaljne zapisnike, postoji šansa da vaše podatke možete dati trećoj strani ili vladinoj agenciji. Najbolji VPN-ovi imaju stroga pravila nulta evidentiranja koja vaše podatke čuvaju bez obzira na sve.

Softverska podrška - Da biste iskoristili prednost VPN-a, morate ga pokrenutina svakom uređaju koji se povezuje na internet. Većina VPN usluga nudi prilagođeni softver za pametne telefone, tablete, prijenosna računala i sve ostalo između toga. Provjerite jesu li vaši uređaji pokriveni prije prijave.

Ubrzati - Loša strana kodiranja je to što dodaje podatkena svaki paket informacija, usporavajući vašu vezu. Najbolji VPN-ovi prelaze ovo ograničenje radi bržeg preuzimanja bez žrtvovanja privatnosti.

1. ExpressVPN

ExpressVPN se fokusira na pružanje nevjerojatnihbrzini za korisnike širom svijeta. Šifriranje često usporava VPN veze, a ako se poslužitelji nalaze daleko od vašeg doma mogu povećati zaostajanje. S ExpressVPN-om oba ova problema svode se na najmanju mjeru zahvaljujući sjajnom brzom hardveru i poslužiteljskoj mreži distribuiranoj širom svijeta. U kombinaciji s neograničenom širinom pojasa i bez ograničenja brzine ili prigušivanjem, imate nevjerojatan recept za jak i pouzdan VPN.

Ostale značajke usluge ExpressVPN:

• Jednostavne upotrebe prilagođenih aplikacija za Windows, Mac, Linux, Android, iOS i još mnogo toga.
• Izvrstan pristup Netflixu, čak i kad su drugi VPN-ovi blokirani.
• Preko 145+ VPN lokacija u 94 različite zemlje.
• DNS zaštita od curenja i automatski prekidač.
• Izvrsno za zaobilaženje cenzure u zemljama poput Kine.

Pročitajte našu cjelovitu ExpressVPN recenziju.

2. NordVPN

NordVPN je nevjerojatno pouzdan VPN s dvaizvanredne značajke: velika mreža poslužitelja i munjevitom brzinom. NordVPN djeluje na više od 5.100 poslužitelja u 60 različitih zemalja, što je dvostruko više od većine VPN-ova. To vam daje široku paletu opcija za odabir IP adresa izvan zemlje za pristup geo-ograničenom sadržaju. Zajamčeno je i brza veza s mrežom NordVPN, čak i ako iskoristite njihove jedinstvene dvostruko šifrirane poslužitelje.

Nekoliko najboljih karakteristika NordVPN-a:

• Nevjerojatna pravila nulti evidentiranja pokrivaju sve, od prometa do propusnosti, IP adresa i vremenskih oznaka.
• Snažne značajke privatnosti omogućavaju otvoren pristup internetu čak i u zemljama poput Kine.
• Poslužitelji dvostruke enkripcije koji omotaju sve podatke u 2048-bitnu SSL enkripciju.
• Jedan je od najboljih VPN-a s kojima će pristupiti Netflixu.

Pročitajte našu cjelovitu NordVPN recenziju.

3. IPVanish

Zaustavljanje cenzure i pružanje sigurnosti korisnikadvije su od najvećih osobina IPVanish-a. Usluga djeluje na zaštitu vaše privatnosti isporučujući 256-bitnu AES enkripciju sa svih svojih 1.300 poslužitelja u 60 različitih zemalja, dodajući temeljitu nultu politiku bilježenja prometa za pokretanje. Uvijek ćete moći pronaći pouzdanu i brzu vezu s IPVanish-om, a s više od 40 000 IP adresa koje ćete koristiti, moći ćete lako zaobići filtre cenzure i zaštitne zidove.

IPVanish također ima sljedeće značajke:

• Nevjerojatno jednostavan softver za korištenje na računalu, prijenosnim računalima, pametnim telefonima, Chromebookovima i tabletima.
• Neograničena propusnost, bez ograničenja brzine i bez ograničenja P2P ili torrent prometa.
• Sigurna, brza i anonimna preuzimanja idealna za bujice i korisnike Kodi-ja.

Pročitajte našu cjelovitu IPVanish recenziju.