Jak działa HTTPS, aby zapewnić nam bezpieczeństwo? (Wyjaśnienie HTTP vs HTTPS)

Skąd wiemy, co jest bezpieczne w Internecie lub czy witryny są bezpieczne, gdy dokonujemy płatności lub udostępniamy dane osobowe online? Dzisiaj powiemy Ci, czym jest HTTPS i dlaczego różni się od HTTP. Odpowiemy również na pytanie „jak działa HTTPS” i jak zapewnia bezpieczeństwo.

HTTP sprawia, że ​​internet działa. Każdy komputer i każde urządzenie podłączone do Internetu wykorzystuje ten dziesięcioletni protokół do wysyłania i odbierania danych z serwerami na całym świecie. To tak skomplikowana część naszego doświadczenia online, że często zapominamy, że litery znajdują się na początku każdego adresu witryny.

W ostatnich latach popularna jest zmodyfikowana wersja HTTP. HTTPS zabezpiecza normalnie surowe, otwarte dane przesyłaneprzez HTTP, umożliwiając serwerom i klientom komunikację z poziomem gwarantowanej prywatności. W chwili pisania tego tekstu ponad 51% z największych milionów stron internetowych oferuje zabezpieczoną wersję swojej witryny HTTPS, a liczba ta stale rośnie. To świetna wiadomość zarówno dla zwolenników prywatności, jak i zwykłych internautów.

Szczegóły połączeń SSL i kryptografiiklucze wystarczą, aby ktoś zakręcił głową. Zrozumienie podstaw działania połączeń HTTPS nie wymaga jednak stopnia naukowego. Czytaj dalej, aby uzyskać krótkie wyjaśnienie HTTPS i tego, jak sprawia, że ​​całe nasze życie online jest bezpieczniejsze.

HTTP - Jak działa Internet

Każdy, kto kiedykolwiek korzystał z Internetu, jest znanyz tymi czterema literami. HTTP oznacza Hyper Text Transfer Protocol, rozproszony system komunikacji, który łączy kod ze sobą, aby umożliwić działanie Internetu. Zasadniczo HTTP koordynuje wymianę wszystkich fragmentów kodu tworzących internet, od stron HTML po strony PHP, Javascript i nie tylko. Za każdym razem, gdy ładujesz stronę internetową, HTTP zapewnia, że ​​otrzymujesz żądane dane i że wszystko to ma sens dla twojego komputera.

Aby uzyskać nieco więcej technicznych, transfery HTTPdane za pomocą TCP (Transmission Control Protocol), innego protokołu, który stanowi podstawę Internetu. Przed wysłaniem dane są dzielone na pakiety, z których każdy jest stemplowany adresem IP komputera, który działa podobnie jak adres pocztowy. Poprzez wysyłanie danych HTTP przez TCP twoja aktywność online zostaje rozbita, wysłana na świat, a następnie przywrócona i ponownie złożona w przeglądarce internetowej.

Problem z HTTP: nie jest bezpieczny

HTTP został opracowany w 1989 roku i utworzyłkręgosłup Internetu od tego czasu. Jest szybki i wydajny i działa całkiem dobrze, ale istnieje jedna poważna wada, o którą wielu użytkowników zaczęło się martwić w ostatnich latach.

HTTP jest z natury niezabezpieczony. Wszystko, co protokół wysyła i odbiera, odbywa się w formacie zwykłego tekstu, dzięki czemu przechwytywanie jest wyjątkowo łatwe. W HTTP nie ma nic wbudowanego, co uniemożliwiałoby przypadkowemu komputerowi sprawdzenie, co jest przenoszone. Przypomina to rozmowę telefoniczną w zatłoczonym pokoju. Wszyscy mogą usłyszeć, co mówisz, wszystko co muszą zrobić, to zacząć słuchać.

WARTE PRZECZYTANIA: Są to najlepsze sieci VPN do bezpiecznego korzystania z Paypal

HTTPS: Zabezpieczanie HTTP

HTTPS działa zasadniczo w taki sam sposób jakHTTP, ale to „S” na końcu stanowi ogromną różnicę dla użytkownika końcowego. S oznacza Bezpieczny i jest skrótem od metody wysyłania żądań HTTP z warstwą bezpieczeństwa SSL / TLS na górze, szyfrując dane, aby zapobiec podsłuchom. Nawet jeśli ktoś przechwyci pakiety, nie będzie w stanie złamać szyfrowania ani odczytać informacji, co czyni HTTPS niezwykle skuteczną metodą zabezpieczenia ruchu internetowego.

Przełammy trochę powyższe stwierdzenie. TLS oznacza Transport Layer Security. SSL oznacza Secure Sockets Layer, który jest poprzednikiem TLS. Oba są często określane jako SSL i są szeroko stosowanymi protokołami kryptograficznymi, które zapewniają łatwą metodę dodawania szyfrowania do różnych działań. Jest również wykorzystywany przez programy VoIP do uwierzytelniania transmisji, przeglądarki internetowe do zabezpieczania danych, a VPN do tworzenia prowizorycznych tuneli sieciowych w celu szybkiego zabezpieczenia ruchu użytkowników.

Po włączeniu do HTTPS protokół SSL działa jakotowarzysz szyfrowania, który zabezpiecza i weryfikuje wszystko, co transmituje protokół HTTP. SSL zasadniczo jeździ z każdym pakietem danych i odszyfrowuje go dopiero po osiągnięciu zamierzonego miejsca docelowego. Serwer i komputer obsługują wszystko dokładnie tak, jak wcześniej, ale jeśli osoba trzecia odbierze którykolwiek z pakietów, nie będzie w stanie odszyfrować danych.

Jak działa HTTPS

Teraz, gdy masz już podstawowe doświadczenie,zobacz, co dzieje się podczas typowej sesji HTTPS. Pierwszą rzeczą, która się dzieje, jest ustanowienie bezpiecznego połączenia SSL. Zaczyna się to od szybkiego uzgodnienia między klientem (komputerem, smartfonem itp.) A serwerem. Ma to na celu wzajemną weryfikację tożsamości i uzgodnienie protokołów szyfrowania, co pozwoli na zbliżającą się transmisję danych.

Jeśli uścisk dłoni SSL byłby rozmową, można odtworzyć coś takiego:

• KLIENT: Szukam serwera # SS1978-IJ56. Czy to ty?
• SERWER: Tak. Czy jesteś klientem, z którym powinienem współpracować?
• KLIENT: Tak. Użyjmy metody szyfrowania 742 do rozmowy.
• SERWER: 742, nie ma problemu.

Uścisk dłoni służy jako krótkie wprowadzenie. Podczas tego procesu nie są przesyłane żadne dane, to tylko powierzchowne skinienie głową, aby upewnić się, że obie strony są takie, jakie powinny być. Następna część procesu polega na tym, że serwer i host weryfikują swoje tożsamości i faktycznie zaczynają wymieniać informacje. Nawiasem mówiąc, nadal jest to tylko część interakcji SSL. HTTP czeka, aż spełni swoje zadanie, gdy SSL da mu przewagę.

Po uścisku dłoni następują następujące kroki:

1. pozdrowienia - Ta faza jest nieco podobna douścisk dłoni, dopiero teraz, gdy ustalone są tożsamości klienta / serwera, mogą one faktycznie wysyłać do siebie dane. Weryfikacja rozpoczyna się od wysłania przez klienta odpowiednika wiadomości hello. Ta zaszyfrowana wiadomość zawiera wszystkie informacje potrzebne serwerowi do komunikacji z klientem za pośrednictwem protokołu SSL, w tym klucze szyfrujące. Serwer wysyła następnie swoją własną wiadomość zwrotną, zawierającą podobne informacje, których klient potrzebuje do podtrzymania końca komunikacji.

2. Zamiana certyfikatu - Teraz, gdy serwer i klient są gotowikomunikują się bezpiecznie, muszą zweryfikować swoją tożsamość. Jest to kluczowy krok, który zapewnia, że ​​osoby trzecie nie mogą udawać zamierzonego serwera, dzięki czemu klucze szyfrujące są poza ich zasięgiem. Odbywa się to poprzez zamianę certyfikatu SSL między klientem a serwerem, co w przybliżeniu odpowiada pokazaniu komuś twojego identyfikatora w prawdziwym życiu. Certyfikaty SSL zawierają dane takie jak nazwa domeny podmiotu, jego klucz publiczny i kto jest właścicielem urządzenia. Są one sprawdzane w stosunku do scentralizowanego źródła certyfikacji (CA), aby upewnić się, że jest prawidłowe. Urzędy certyfikacji wydają te certyfikaty, co pomaga chronić je przed złośliwymi stronami trzecimi.

3. Zamiana kluczy - Wszyscy wiedzą, kim są wszyscy inni, szyfrowanieprotokoły zostały uzgodnione, więc w końcu nadszedł czas, aby zacząć. Zamiana klucza rozpoczyna się od wygenerowania przez klienta (urządzenie) klucza szyfru w algorytmie symetrycznym. Oznacza to, że zaszyfrowane dane mogą zostać odblokowane i w pełni dostępne dla każdego z kluczem, stąd symetria. Ponieważ kluczowe style zostały uzgodnione na etapie weryfikacji, klient musi jedynie udostępnić klucz, a obie strony mogą komunikować się wydajnie i bezpiecznie.

Wszystkie te fazy z weryfikacją SSL iwymiana danych wydaje się być dodatkowym krokiem, ale są one niezbędne do ustanowienia bezpiecznego połączenia między odpowiednimi komputerami. Bez weryfikacji tożsamości inne komputery mogą ukraść dane i je odszyfrować. Bez weryfikacji metod szyfrowania inne komputery mogą udostępniać fałszywe klucze i uzyskiwać dostęp do danych. Tylko przy wszystkich tych etapach wstępnego udostępniania transfer HTTP może odbywać się bezpiecznie.

Po zakończeniu transferu SSLHTTP wkracza i robi swoje. Tutaj dane są dzielone na pakiety, oznaczone twoim adresem IP, wkładane do koperty SSL i wysyłane po drodze. SSL zapewnia, że ​​tylko klient i zamierzony serwer mogą odczytać przesyłane informacje. Proces jest zakończony tysiące razy dla każdego żądania i dzieje się to w ułamku sekundy.

Przeczytaj także: Jak udawać, że jesteś w innym kraju, zmieniając adres IP

HTTPS w przeglądarce

Prawdopodobnie widziałeś przeglądarkęod czasu do czasu mała ikona kłódki na pasku adresu URL. Oznacza to po prostu, że strona jest zabezpieczona za pomocą HTTPS. Zwykle dzieje się to w witrynach, które zgodnie z prawem gromadzą prywatne dane, takie jak dane karty kredytowej do zakupów online, hasła do sprawdzania poczty e-mail lub cokolwiek związanego z transakcjami bankowymi lub finansowymi. Jednak coraz więcej stron korzysta z HTTPS, co jest świetne dla ogólnej prywatności online.

HTTPS odbywa się po stronie serwera. Innymi słowy, nie możesz zmusić witryny do korzystania z HTTPS, jeśli jej serwery nie są skonfigurowane do obsługi. Wiele witryn przełączy się na HTTPS tylko wtedy, gdy Twoja przeglądarka tego wyraźnie zażąda, a inne załadują niezabezpieczone treści na stronach HTTPS, co całkowicie przekreśla ten cel.

Istnieje fantastyczne rozszerzenie przeglądarki o nazwieHTTPS Wszędzie, co łagodzi wiele z powyższych problemów. Wtyczka przepisuje żądania przeglądarki, aby używać HTTPS, gdy tylko jest dostępny. Nie może utworzyć bezpiecznego połączenia tam, gdzie nie istnieje, i nie szyfruje niczego samodzielnie, ale HTTPS Everywhere gwarantuje, że zawsze będziesz korzystać z dodatkowego bezpieczeństwa, gdy tylko to możliwe.

Szyfrowanie VPN kontra HTTPS

W dzisiejszych czasach słowo „szyfrowanie” jest często używane. U podstaw szyfrowania leży zastosowanie kryptografii do generowania niezwykle złożonych zagadek matematycznych, które blokują pakiety informacyjne w niezniszczalnym pudełku. To pole można otworzyć tylko za pomocą równie złożonego klucza szyfrującego, który jest generowany, gdy pakiety danych są szyfrowane w pierwszej kolejności. Istnieje wiele różnych procesów szyfrowania stosowanych we współczesnym Internecie, ale podstawowa idea jest w przybliżeniu taka sama.

Wirtualne sieci prywatne są zawsze omawiane wzwiązek z szyfrowaniem, które zapewniają. Krótko mówiąc, VPN działa na twoim urządzeniu lokalnym i szyfruje wszystko przed wysłaniem przez Internet. Pakiety danych są nieczytelne, gdy docierają do Twojego dostawcy usług internetowych i serwerów VPN. W tym momencie lokalny adres IP jest usuwany i zastępowany adresem IP powiązanym z VPN. VPN wykonuje żądanie danych w Twoim imieniu, a następnie zwraca informacje do komputera. Cały proces odbywa się pod ochroną szyfrowania, a także usuwa dane identyfikacyjne, więc nie można śledzić aktywności z powrotem na komputer.

Protokoły HTTPS i wirtualne sieci prywatne mogąbrzmią podobnie, ale w rzeczywistości są to dwie różne technologie, które atakują ten sam problem z różnych punktów widzenia. Sieci VPN zabezpieczają cały ruch między Twoim komputerem a Internetem. Anonimizują również dane, aby utrudnić śledzenie Twojej aktywności online. HTTPS zabezpiecza tylko ruch między jedną witryną a komputerem, bez żadnych działań mających na celu dodanie anonimowości. Nawet jeśli uzyskujesz dostęp do witryny zabezpieczonej za pomocą HTTPS, VPN oferuje dodatkowe funkcje zapewniające bezpieczeństwo danych.

Jak wybrać bezpieczną sieć VPN

HTTPS wykonuje niesamowitą pracę, zabezpieczając połączeniemiędzy twoim urządzeniem a jedną witryną. Jednak nie wszystkie źródła są chronione przez szyfrowanie po stronie serwera, a nawet jeśli istnieje taka szansa, niezabezpieczony link może znaleźć drogę do witryny i zagrozić Twojej prywatności. Aby zapewnić bezpieczeństwo swojej działalności online, zawsze powinieneś używać VPN.

Wybór odpowiedniej sieci VPN wydaje się skomplikowanyproces. Istnieje wiele różnych funkcji do porównania, ceny do rozważenia, siły szyfrowania do kontrastu i tak dalej. Poniżej znajdują się niektóre z kryteriów, na których należy się skupić, szukając najlepszej sieci VPN do bezpiecznego przeglądania Internetu. Zamieściliśmy także kilka zaleceń, które pomogą Ci zacząć.

Siła szyfrowania - Złożoność protokołów szyfrowania VPN może mieć duży wpływ na twoją prywatność. Większość dostawców zapewnia 128-bitowe lub 256-bitowe szyfrowanie AES, które idealnie nadaje się do prawie wszystkich działań online.

Polityka rejestrowania - Cały Twój ruch przechodzi przez VPNserwery. Jeśli firma prowadzi szczegółowe dzienniki, istnieje prawdopodobieństwo, że Twoje dane zostaną przekazane stronie trzeciej lub agencji rządowej. Najlepsze sieci VPN mają ścisłe zasady zerowego logowania, które chronią Twoje informacje bez względu na wszystko.

Wsparcie oprogramowania - Aby skorzystać z VPN, musisz go uruchomićna każdym urządzeniu, które łączy się z Internetem. Większość usług VPN oferuje niestandardowe oprogramowanie na smartfony, tablety, laptopy i wszystko pomiędzy. Upewnij się, że Twoje urządzenia są objęte gwarancją przed rejestracją.

Prędkość - Minusem szyfrowania jest to, że dodaje danedo każdego pakietu informacji, skutecznie spowalniając połączenie. Najlepsze sieci VPN omijają to ograniczenie, aby zapewnić szybkie pobieranie bez poświęcania prywatności.

1. ExpressVPN

ExpressVPN koncentruje się na dostarczaniu niesamowitychprędkości dla użytkowników na całym świecie. Szyfrowanie często spowalnia połączenia VPN, a posiadanie serwerów zlokalizowanych daleko od domu może zwiększyć opóźnienie. Dzięki ExpressVPN oba te problemy są zminimalizowane dzięki niezwykle szybkiemu sprzętowi i sieci serwerów rozproszonej na całym świecie. W połączeniu z nieograniczoną przepustowością i brakiem ograniczeń prędkości i ograniczania przepustowości masz niesamowity przepis na silną i niezawodną sieć VPN.

Inne funkcje ExpressVPN:

• Łatwe w użyciu niestandardowe aplikacje dla systemów Windows, Mac, Linux, Android, iOS i innych.
• Świetny dostęp do Netflix, nawet gdy inne VPN są zablokowane.
• Ponad 145+ lokalizacji VPN w 94 różnych krajach.
• Ochrona przed wyciekiem DNS i automatyczny przełącznik zabijania.
• Idealne do ominięcia cenzury w krajach takich jak Chiny.

Przeczytaj naszą pełną recenzję ExpressVPN.

2. NordVPN

NordVPN to niesamowicie niezawodny VPN z dwomawyjątkowe funkcje: duża sieć serwerów i błyskawiczne prędkości. NordVPN obsługuje ponad 5 100 serwerów w 60 różnych krajach, dwa razy więcej niż większość VPN. Daje to szeroki wybór opcji wyboru adresów IP poza krajem w celu uzyskania dostępu do treści z ograniczeniami geograficznymi. Masz również gwarancję szybkiego połączenia z siecią NordVPN, nawet jeśli skorzystasz z ich unikalnych podwójnie szyfrowanych serwerów.

Kilka najlepszych funkcji NordVPN:

• Niesamowita polityka zerowego logowania obejmuje wszystko, od ruchu po przepustowość, adresy IP i znaczniki czasu.
• Silne funkcje prywatności umożliwiają otwarty dostęp do Internetu nawet w krajach takich jak Chiny.
• Podwójne serwery szyfrujące, które otaczają wszystkie dane 2048-bitowym szyfrowaniem SSL.
• Jedna z najlepszych sieci VPN do uzyskiwania dostępu do serwisu Netflix.

Przeczytaj naszą pełną recenzję NordVPN.

3. IPVanish

Zatrzymanie cenzury i zapewnienie bezpieczeństwa użytkownikato dwie z największych funkcji IPVanish. Usługa działa w celu ochrony Twojej prywatności, zapewniając 256-bitowe szyfrowanie AES na wszystkich 1300 serwerach w 60 różnych krajach, dodając dokładne zasady zerowego rejestrowania ruchu w celu uruchomienia. Zawsze będziesz w stanie znaleźć niezawodne, szybkie połączenie z IPVanish, a mając do dyspozycji ponad 40 000 adresów IP, z łatwością obejdziesz filtry cenzury i zapory ogniowe.

IPVanish ma również następujące funkcje:

• Niezwykle łatwe w obsłudze oprogramowanie na komputery PC, laptopy, smartfony, Chromebooki i tablety.
• Nieograniczona przepustowość, brak ograniczeń prędkości i brak ograniczeń w ruchu P2P lub torrent.
• Bezpieczne, szybkie i anonimowe pobieranie idealne dla użytkowników torrentów i użytkowników Kodi.

Przeczytaj naszą pełną recenzję IPVanish.