Hogyan működik a HTTPS a biztonság megőrzése érdekében? (HTTP vs. HTTPS magyarázat)

Honnan tudhatjuk, hogy mi biztonságos az interneten, vagy ha a webhelyek biztonságosak a fizetéskor vagy a személyes adatok online feltöltésekor? Ma elmondjuk Önnek, mi a HTTPS, és miért különbözik a HTTP-től. Azt is megválaszoljuk, hogy „hogyan működik a HTTPS”, és hogyan tartja biztonságban.

HTTP futtatja az internetet. Minden számítógép és minden eszköz, amely online kapcsolódik, kihasználja ezt az évtizedek óta használt protokollt az adatok küldésére és fogadására az egész világon található kiszolgálókkal. Online tapasztalataink olyan bonyolult része, hogy gyakran elfelejtjük a leveleket minden weboldal címén.

Az elmúlt években a HTTP módosított változata egyre népszerűbb. HTTPS biztosítja a továbbított, általában nyers, nyitott adatokatHTTP-n keresztül, lehetővé téve a kiszolgálóknak és az ügyfeleknek a garantált adatvédelem szintjét. Az írás idején a legnagyobb millió webhely több mint 51% -a kínál webhelyének biztonságos HTTPS verzióját, és ez a szám folyamatosan növekszik. Kiváló hír az adatvédelmi képviselők és az alkalmi webböngészők számára egyaránt.

Az SSL kapcsolatok és a kriptográfia részleteiA gombok elegendőek ahhoz, hogy bárki fejét forgassa. A HTTPS-kapcsolatok működésének alapjainak megértése azonban nem igényel számítástechnikai fokozatot. Olvassa el a HTTPS rövid ismertetését, valamint azt, hogy mi teszi biztonságosabbá és biztonságosabbá online életünket.

HTTP - Hogyan működik az internet

Bárki, aki valaha is használta az internetet, ismerőse négy betűvel. A HTTP a Hyper Text Transfer Protocol, egy elosztott kommunikációs rendszer, amely összekapcsolja a kódot, hogy az internet működjön. Lényegében a HTTP koordinálja az internetet létrehozó kódbitek cseréjét, mindent a HTML weboldalaktól a PHP oldalakig, a Javascriptig és azon túl. Ha egy weboldalt tölt be, a HTTP biztosítja, hogy megkapja a kért adatokat, és hogy minden értelme legyen a számítógépének.

Hogy kicsit technikaibbá váljunk, a HTTP átvitel megtörténikadatok TCP (Transmission Control Protocol) használatával, amely egy másik protokoll, amely a web alapját képezi. Az adatok elküldés előtt csomagokra vannak bontva, amelyek mindegyikére fel van tüntetve a számítógép IP-címe, amely nagyjából úgy működik, mint egy levelezési cím. A HTTP-n keresztül az adatok TCP-n keresztüli küldésével az online tevékenysége lebontásra kerül, elküldi a világot, majd visszakerül és újra összeállítja a böngészőt.

A probléma a HTTP-vel: nem biztonságos

A HTTP-t 1989-ben fejlesztették ki és alkotják aaz internet gerince azóta. Gyors és hatékony, és elég jól elvégzi a munkáját, de van egy jelentős hiányosság, amely miatt az utóbbi években sok felhasználó aggódik.

A HTTP lényegében nem biztonságos. Minden, amit a protokoll küld és fogad, egyszerű szöveges formátumban történik, ami rendkívül egyszerűen elfogható. A HTTPbe nincs beépítve, amely megakadályozza bármely véletlenszerű számítógépet, hogy megnézze az átvitelt. Nagyon hasonlít telefonos beszélgetésre egy zsúfolt szobában. Mindenki hallja, amit mondasz, csak annyit kell tennie, hogy elkezdi hallgatni.

MEGÉRTE ELOLVASNI: Ezek a legjobb VPN-k a Paypal biztonságos használatához

HTTPS: A HTTP biztonságossá tétele

A HTTPS alapvetően ugyanúgy működik, mint aA HTTP, de a végén található „S” jel nagy különbséget jelent a végfelhasználó számára. Az S biztonságos jelentése, és rövidítése HTTP-kérések küldésének módszerére, az SSL / TLS biztonsági réteggel felül, az adatok titkosításával, hogy megakadályozzák a hallgatókat. Még ha valaki el is is fogta el a csomagokat, nem tudnák megtörni a titkosítást vagy elolvasni az információkat, így a HTTPS rendkívül hatékony módszer az internetes forgalom biztosítására.

Lebontjuk egy kicsit a fenti állítást. A TLS a közlekedési réteg biztonságát jelenti. Az SSL a Secure Sockets Layer, amely a TLS előde. Mindkettőt gyakran SSL-nek nevezik, és széles körben használják kriptográfiai protokollokat, amelyek egyszerű módszert kínálnak a titkosítás hozzáadására különféle tevékenységekhez. Ezt a VoIP-programok is használják az átvitel hitelesítésére, az adatbiztonsághoz a webböngészőkre, valamint a VPN-k arra, hogy megváltoztathatatlan hálózati alagutakat hozzanak létre a felhasználói forgalom gyors biztosítása érdekében.

A HTTPS-be történő beépítéskor az SSL atitkosítási társ, amely biztosítja és ellenőrzi mindazt, amit a HTTP protokoll továbbít. Az SSL lényegében minden adatcsomaggal együtt lovagol, és csak akkor dekódolja azt, amikor eléri a rendeltetési helyét. A szerver és a számítógép mindent pontosan úgy kezel, mint korábban, de ha egy harmadik fél felveszi bármelyik csomagot, akkor nem fogják tudni dekódolni az adatokat.

Hogyan működik a HTTPS?

Most, hogy megvan az alapvető háttere, tegyük felnézd meg, mi folyik egy tipikus HTTPS munkamenet során. Az első dolog, ami történik, egy biztonságos SSL kapcsolat létrehozása. Ez egy gyors kézfogással kezdődik az ügyfél (számítógép, okostelefon stb.) És a szerver között. Ennek célja az egymás azonosságának ellenőrzése és a titkosítási protokollok elfogadása, a közelgő adatátvitel előkészítése.

Ha egy SSL kézfogás beszélgetés lenne, ez valami hasonlót játszhat le:

• ÜGYFÉL: Az SS1978-IJ56 szervert keresek. Te vagy az?
• SZERVER: Igen. Ön az a kliens, akivel állítólag együtt dolgozom?
• ÜGYFÉL: Igen. Használjuk a 742-es titkosítási módszert a csevegéshez.
• SZERVER: 742, nem probléma.

A kézfogás rövid bevezetőként szolgál. A folyamat során nem továbbítanak adatokat, ez csak egy gyors felületes bólintás annak biztosítására, hogy mindkét fél azok legyenek. A folyamat következő része az, amikor a szerver és a gazda ellenőrzi identitását, és ténylegesen megkezdi az információcserét. Egyébként ez még mindig csak az interakció SSL része. A HTTP várja a munkáját, amint az SSL biztosítja a továbbadást.

A kézfogás után a következő lépéseket hajtjuk végre sorrendben:

1. Üdvözlet - Ez a szakasz kissé hasonlít akézfogás, csak most, amikor az ügyfél / szerver identitások meg vannak határozva, ténylegesen adatokat küldhetnek egymásnak. A hitelesítés azzal kezdődik, hogy az ügyfél elküldi a hello üzenetet. Ez a titkosított üzenet tartalmazza azokat az információkat, amelyeket a szervernek SSL-en keresztül kommunikálnia kell az ügyféllel, beleértve a titkosítási kulcsokat. A szerver ezután visszaküldi a saját hello üzenetet, amely hasonló információkat tartalmaz az ügyfélnek ahhoz, hogy tartsa a kommunikáció végét.

2. Tanúsítványcsere - Most, hogy a szerver és az ügyfél készen állbiztonságosan kommunikálni, igazolniuk kell személyazonosságukat. Ez egy döntő fontosságú lépés, amely biztosítja, hogy a harmadik felek nem tehetik úgy, mintha a kiszolgáló lenne, ez pedig tartja a titkosítási kulcsokat a kezüktől. Ez az ügyfél és a szerver közötti SSL tanúsítványcsere révén érhető el, nagyjából azzal egyenértékű, hogy valaki személyi igazolványát megmutatja a valós életben. Az SSL-tanúsítványok olyan adatokat tartalmaznak, mint például a fél domain neve, nyilvános kulcsa és az eszköz tulajdonosa. Ezeket egy központi tanúsító hatóság (CA) forrásával ellenőrzik, hogy megbizonyosodjanak arról, hogy azok érvényesek-e. A hitelesítésszolgáltatók kiadják ezeket a tanúsítványokat, ami segít elkerülni őket a rosszindulatú harmadik felek kezétől.

3. Kulcscsere - Mindenki tudja, ki más, titkosítása protokollokról megállapodtak, tehát végre itt az ideje az induláshoz. A kulcscsere azzal kezdődik, hogy az ügyfél (az Ön készüléke) létrehoz egy rejtjelkulcsot a szimmetrikus algoritmusban történő felhasználáshoz. Ez azt jelenti, hogy a titkosított adatok a kulccsal bárki számára elérhetőek, és így a szimmetria is teljes hozzáférést biztosíthat. Mivel a kulcsstílusokról az ellenőrzési szakaszban állapodtak meg, az ügyfeleknek csak azt kell megosztaniuk a kulcsmal, és a két fél hatékonyan és biztonságosan tud kommunikálni.

Mindezek a szakaszok SSL ellenőrzéssel ésaz adatcsere sok extra lépésnek tűnik, ám elengedhetetlenek a biztonságos kapcsolat megteremtéséhez a megfelelő számítógépek között. A személyazonosság igazolása nélkül más számítógépek adatok ellophatják és visszafejthetik azokat. A titkosítási módszerek ellenőrzése nélkül más számítógépek megoszthatják a hamis kulcsokat és hozzáférhetnek az adatokhoz. Csak a fenti megosztási lépések mindegyikével végezhető el biztonságosan a HTTP-átvitel.

Miután megtörtént az átadás SSL-része,A HTTP belép, és megteszi a dolgát. Itt az adatok csomagokra vannak bontva, megcímkézve az Ön IP-címével, az SSL borítékba töltve és útközben elküldve. Az SSL biztosítja, hogy csak az ügyfél és a tervezett kiszolgáló tudja elolvasni az elküldött információkat. A folyamat minden kérelemre több ezer alkalommal befejeződik, és másodperc töredékével megtörténik.

OLVASSA FEL: Hogyan állíthat be egy másik országban az IP-cím megváltoztatásával?

HTTPS a böngészőben

Valószínűleg látta, hogy a böngészője megjeleníti akis lakat ikon az URL-sávon, időről időre. Ez egyszerűen azt jelenti, hogy a webhelyet HTTPS-sel védik. Általában olyan webhelyekkel történik, amelyek jogszerűen gyűjtenek személyes adatokat, például hitelkártya-információkat online vásárláshoz, jelszavakat az e-mail ellenőrzéséhez, vagy bármi, ami banki vagy pénzügyi tranzakciókat tartalmaz. Egyre több webhely használ manapság a HTTPS-t, ami nagyszerű az online adatvédelem szempontjából.

A HTTPS-t a szerver oldalán végzik. Más szavakkal: nem kényszerítheti egy webhelyet a HTTPS használatára, ha a szerverei nem vannak beállítva a kezelésére. Sok webhely csak akkor vált át a HTTPS-re, ha az Ön böngészője kifejezetten megköveteli, mások pedig a nem biztonságos tartalmat töltik be a HTTPS-oldalakba, ami teljes mértékben meghiúsítja a célt.

Van egy fantasztikus böngésző-kiterjesztés, az úgynevezettA HTTPS mindenhol enyhíti a fenti kérdéseket. A beépülő modul újraírja a böngésző HTTPS használatára vonatkozó kéréseit, amikor csak rendelkezésre állnak. Nem hozhat létre biztonságos kapcsolatot ott, ahol ilyen nem létezik, és nem titkosítja semmit, de a HTTPS visur biztosítja, hogy minden lehetséges esetben kihasználja a kiegészítő biztonság előnyeit.

VPN titkosítás és HTTPS

A „titkosítás” szót manapság sokat használják. A titkosítás lényege, hogy a kriptográfia hihetetlenül összetett matematikai rejtvényeket hoz létre, amelyek az információs csomagokat egy törhetetlen dobozba zárják. Ezt a mezőt csak ugyanolyan összetett rejtjelkulccsal lehet megnyitni, amely akkor jön létre, amikor az adatcsomagok titkosítva vannak. Számos különféle titkosítási folyamatot használnak a modern internetben, ám mögöttük álló alapötlet nagyjából ugyanaz.

A virtuális magánhálózatokat mindig aaz általuk nyújtott titkosításhoz viszonyítva. Röviden: egy VPN fut a helyi eszközön, és mindent titkosít, mielőtt elküldené az interneten. Az adatcsomagok olvashatatlanok, mivel az internetszolgáltatóra és a VPN szervereire szállítják. Ezen a ponton eltávolítja a helyi IP-címet, és helyébe a VPN-hez társított IP-cím lép. A VPN végrehajtja az adatkérést az Ön nevében, majd visszatér az adatok számítógépéhez. Az egész folyamat a titkosítás védelme alatt zajlik, és eltávolítja az azonosító adatokat is, így lehetetlen nyomon követni a tevékenységeket a számítógépére.

A HTTPS protokollok és a virtuális magánhálózatok előfordulhatnakhasonlóan hangzik, de a valóságban két különböző technológia, amelyek ugyanazt a problémát különböző szögekből támadják meg. A VPN-k minden adatforgalmat biztosítanak a számítógép és az internet között. Ezenkívül anonimizálják az adatokat, hogy nehezebbé tegye az online tevékenység nyomon követését. A HTTPS csak az egyik webhely és a számítógép közötti forgalmat biztosítja anonimitás növelése érdekében. Még ha a HTTPS-sel védett webhelyet is elér, a VPN extra funkciókat kínál az adatok biztonságának megőrzése érdekében.

Hogyan válasszuk ki a biztonságos VPN-t

A HTTPS elképesztő munkát végez a kapcsolat biztosításáértaz eszköz és az egyetlen webhely között. Ez a szerveroldali titkosítás azonban nem minden forrást védi, és még akkor is, ha van ilyen esély, egy nem biztonságos link megtalálhatja az utat a webhelyre, és veszélyeztetheti az Ön személyes adatait. Az online tevékenységek biztonságának megőrzése érdekében mindig használjon VPN-t.

A megfelelő VPN kiválasztása bonyolultnak tűnikfolyamat. Vannak mindenféle összehasonlítható funkció, ár, amelyet figyelembe kell venni, a titkosítási erősségek a kontraszthoz és így tovább. Az alábbiakban felsorolunk néhány kritériumot, amelyekre összpontosítunk, amikor a biztonságos online böngészéshez a legjobb VPN-t kutatjuk. Néhány ajánlást is beépítettünk az induláshoz.

Titkosítási erősség - A VPN titkosítási protokolljainak összetettsége nagymértékben megváltoztathatja az adatvédelmet. A legtöbb szolgáltató 128 bites vagy 256 bites AES titkosítást szállít, amely szinte minden online tevékenységhez tökéletes.

Naplózási politika - Az összes forgalom áthalad a VPN-enszervereket. Ha a vállalat részletes naplókat vezet, akkor esélye van arra, hogy adatait harmadik félnek vagy kormányzati ügynökségnek adják át. A legjobb VPN-k szigorú nulla naplózási politikával rendelkeznek, amelyek az információkat biztonságban tartják.

Szoftvertámogatás - A VPN előnyeinek kihasználásához futtatnia kell aztminden olyan eszközön, amely csatlakozik az internethez. A legtöbb VPN-szolgáltatás egyedi szoftvert kínál okostelefonokhoz, táblagépekhez, laptopokhoz és minden, a köztük lévő eszközhöz. A regisztráció előtt ellenőrizze, hogy készülékei le vannak-e fedve.

Sebesség - A titkosítás hátránya, hogy adatot ad hozzáminden információs csomaghoz, ezzel hatékonyan lassítva a kapcsolatot. A legjobb VPN-ek ezt a korlátozást követik, hogy gyors letöltést biztosítsanak a magánélet feláldozása nélkül.

1. ExpressVPN

Az ExpressVPN a hihetetlen szállításra összpontosítsebesség a felhasználók számára szerte a világon. A titkosítás gyakran lelassítja a VPN-kapcsolatokat, és ha az otthonaktól távol található kiszolgálók növelik a késést. Az ExpressVPN használatával mindkét probléma minimálisra csökken a gyors, gyors hardver és a világszerte elosztott szerverhálózatnak köszönhetően. Ha korlátlan sávszélességet és sebességkorlátozást vagy fojtást nem igényel, hihetetlen receptje van egy erős és megbízható VPN-hez.

Egyéb szolgáltatások az ExpressVPN-től:

• Könnyen használható egyéni alkalmazások Windows, Mac, Linux, Android, iOS és egyéb rendszerekhez.
• Nagyszerű hozzáférés a Netflixhez, még akkor is, ha más VPN blokkolva van.
• Több mint 145 VPN hely 94 különböző országban.
• DNS szivárgás elleni védelem és automatikus kikapcsolás.
• Nagyszerű a cenzúra megkerülésére olyan országokban, mint Kína.

Olvassa el a teljes ExpressVPN áttekintést.

2. NordVPN

A NordVPN hihetetlenül megbízható VPN kettővelkiemelkedő szolgáltatások: nagy szerverhálózat és villámgyors sebesség. A NordVPN több mint 5100 szervert működtet 60 különböző országban, ami kétszer annyi, mint a legtöbb VPN. Ez sokféle lehetőséget kínál az országon kívüli IP-címek kiválasztására a földrajzilag korlátozott tartalom eléréséhez. Ugyancsak garantálják a gyors kapcsolatot a NordVPN hálózatával, még akkor is, ha kihasználják az egyedi kettős titkosított szervereiket.

Néhány a NordVPN legjobb tulajdonságairól:

• A hihetetlen nulla naplózási politika mindent lefed a forgalomtól a sávszélességig, az IP-címektől és az időbélyegektől.
• Az erős adatvédelmi funkciók lehetővé teszik az internethez való nyílt hozzáférést még olyan országokban, mint Kína.
• Dupla titkosító szerverek, amelyek minden adatot 2048 bites SSL titkosításba foglalnak.
• Az egyik legjobb VPN, amelyen elérhető a Netflix.

Olvassa el a teljes NordVPN áttekintést.

3. IPVanish

A cenzúra leállítása és a felhasználók biztonságaaz IPVanish két legnagyobb szolgáltatása. A szolgáltatás az Ön magánéletének védelme érdekében 256 bites AES titkosítást szállít az összes 1300 szerverével 60 különböző országban, és alapos nulla forgalmi naplózási politikát ad a rendszerindításhoz. Mindig képes lesz megbízható, gyors kapcsolatot találni az IPVanish segítségével, és több mint 40 000 használható IP-címmel könnyedén megkerülheti a cenzúra szűrőit és a tűzfalakat.

Az IPVanish a következő funkciókkal is rendelkezik:

• Hihetetlenül egyszerűen használható szoftver a PC-khez, laptopokhoz, okostelefonokhoz, Chromebookokhoz és táblagépekhez.
• Korlátlan sávszélesség, sebességkorlátozás és korlátozások a P2P vagy a torrent forgalomra.
• Biztonságos, gyors és névtelen letöltések, ideálisak a torrent és a Kodi felhasználók számára.

Olvassa el teljes IPVanish véleményünket.