טיפים טכניים כדי להפוך אותך לחכם יותר - חלונות - מה ההבדל בין HTTP ו- HTTPS?

מה ההבדל בין HTTP ו- HTTPS?

כרום ביצע שינוי גדול באחד האחרונים שלוגרסאות; כעת הוא חוסם אתרי HTTP. כאשר משתמשים מבקרים באתר שעדיין נמצא ב- HTTP, Chrome חוסם אותו ואומר למשתמשים שהוא אינו מאובטח. אתרי אינטרנט המשתמשים ב- HTTPS אף מקבלים חשבון בריאות נקי. זה מעלה את השאלה מהי HTTP, ומדוע עדיף HTTPS על פני זה.

HTTP לעומת HTTPS

HTTP מייצג את פרוטוקול העברת ההיפרקסט. הוא משמש לשליחת מידע בין שתי מערכות ונפוץ ביותר בין שרת אינטרנט למחשב משתמש קצה.

HTTPS מייצג את פרוטוקול העברת ההיפרקסטלבטח. גם הוא משמש לשליחת מידע בין מערכות אך בצורה מאובטחת. החלק המאובטח הוא מדוע Chrome מאפשר לאתרים אלה לטעון אך חוסם את האתרים שעדיין משתמשים ב- HTTP.

HTTPS לא תמיד היה בסביבה. בימיו הראשונים של האינטרנט, HTTP הייתה כל מה שמפתחי אתרים היו צריכים לעבוד איתם. פרוטוקול זה פותח בשנת 1965 ו- HTTPS הגיע רק בשנת 1994. זה כמעט שלושה עשורים של HTTP היה פרוטוקול ההעברה היחיד שהיה. במשך זמן רב זה לא שינה הרבה. האינטרנט כפי שאנו מכירים אותו היום לא היה קיים. זה לא היה זמין ונגיש באופן נרחב על ידי כולם מכיוון שמכשירים אישיים ואפילו חיבורי אינטרנט היו יקרים וקשה היה להגיע אליהם.

זה לא היה רק שיעורי החדירה לאינטרנטשלל את הצורך בדרכים בטוחות יותר לשלוח ולקבל מידע בין שתי מערכות. זה קשור גם לאופי המידע שנשלח. עם התפשטות הדוא"ל דרך אוניברסיטאות, היה צורך אמיתי במידע שנשלח להיות מאובטח. האינטרנט המשיך להתבגר ועם בואם של מסחר אלקטרוני החלו בנקים לשלב את שיטות התשלום שלהם בחנויות מקוונות. היה צורך לשלוח מידע בצורה מאובטחת והייתה צריכה להיות דרך לעשות זאת.

HTTPS, SSL ו- TSL

HTTPS השתמשה בתחילה בשכבת Socket Socketפרוטוקול להעברת נתונים בבטחה. SSL פותח למטרה זו ממש. בתחילה, משתמשים בו באתרי מסחר אלקטרוני מקוונים ושערי תשלומים כמו Paypal אולם כיום ניתן להשתמש באתר לא מאובטח כדי להזרים תוכנות זדוניות בדפדפן שלך, ואף להפיץ אותו למערכת שלך וזו הסיבה שאתרים עוברים ל- HTTPS.

כדאי להזכיר גם את ה- Socket Socketהשכבה עצמה התפתחה מאז פותחה לראשונה. הוא הוחלף על ידי אבטחת שכבת תעבורה (TLS). TLS מספק רמת אבטחה טובה בהרבה ומגן על הפרטיות. כיום, הצורך באבטחה הוא לא רק כדי למנוע גניבה של מידע רגיש, אלא גם מפני מעקב, וזו הסיבה שהיה צורך לעדכן את פרוטוקול האבטחה.

זהה HTTPS ואתרי HTTP

אם אתה משתמש ב- Chrome ומבקר באתר HTTP, הוא פשוט לא יאפשר לך לבקר בו. תהיה לך אפשרות להתעלם מהאזהרה, אך אזהרה זו היא הסימן הבטוח ביותר לכך שהאתר אינו משתמש ב- HTTPS.

אם אתה משתמש בדפדפן אחר, כזה שלאלחסום באופן אוטומטי אתרי HTTP, עדיין תוכלו לזהות בקלות אם אתר אינטרנט נמצא ב- HTTP או HTTPS. כדי לבדוק, הסתכל בסרגל הכתובות. תוכלו לראות שני סמנים עיקריים שאומרים לכם כי אתר מאובטח.