Ako funguje HTTPS, aby nás udržal v bezpečí? (Vysvetlenie protokolu HTTP vs HTTPS)

Ako vieme, čo je bezpečné na internete alebo či sú stránky bezpečné, keď uskutočňujeme platby alebo zverejňujeme osobné informácie online? Dnes vám povieme, čo je HTTPS a prečo sa líši od protokolu HTTP. Odpovieme tiež na otázku „Ako funguje HTTPS“ a ako vás ochráni.

HTTP spôsobuje, že internet funguje. Každý počítač a každé zariadenie, ktoré je online, využíva tento desaťročný protokol na odosielanie a prijímanie údajov na serveroch umiestnených po celom svete. Je to tak zložitá súčasť našej online skúsenosti, že často zabúdame, že písmená sú na začiatku každej adresy webovej stránky.

V posledných rokoch si získava na popularite modifikovaná verzia protokolu HTTP. HTTPS zabezpečuje normálne prenášané otvorené dátaprostredníctvom protokolu HTTP, čo umožňuje serverom a klientom komunikovať s úrovňou zaručeného súkromia. V čase písania správy ponúka viac ako 51% z miliónov miliónov webových stránok zabezpečenú verziu protokolu HTTPS a tento počet neustále stúpa. Je to skvelá správa pre obhajcov súkromia a príležitostných surferov na webe.

Podrobnosti o pripojeniach SSL a kryptografiiklávesy stačia na to, aby sa niekto otočil. Pochopenie základov toho, ako fungujú pripojenia HTTPS, však neznamená vysokoškolské vzdelanie v odbore informatiky. Pokračujte v čítaní a prečítajte si stručne vysvetlenie protokolu HTTPS a spôsob, ako celý náš online život bezpečnejší a bezpečnejší.

HTTP - Ako internet funguje

Každý, kto niekedy používal internet, je známys týmito štyrmi písmenami. HTTP je skratka pre Hyper Text Transfer Protocol, distribuovaný systém komunikácie, ktorý spája kód dohromady, aby fungoval internet. HTTP v podstate koordinuje výmenu všetkých bitov kódu, ktorý vytvára internet, všetko od webových stránok HTML po stránky PHP, Javascript a ďalšie. Vždy, keď načítate webovú stránku, HTTP zabezpečí, že získate požadované údaje a že to všetko má zmysel pre váš počítač.

Ak chcete získať viac technickej stránky, prenosy HTTPúdaje pomocou protokolu TCP (Transmission Control Protocol), ďalšieho protokolu, ktorý tvorí základ webu. Pred odoslaním sú údaje rozdelené na pakety, z ktorých každý je označený adresou IP vášho počítača, ktorá funguje podobne ako poštová adresa. Prostredníctvom odosielania údajov prostredníctvom protokolu HTTP prostredníctvom protokolu TCP sa vaša online aktivita rozloží, odošle na svet, potom sa prenesie späť a znova sa zostaví vo webovom prehliadači.

Problém s protokolom HTTP: Nie je bezpečný

HTTP bol vyvinutý v roku 1989 a vytvorilchrbticu internetu od tej doby. Je rýchly a efektívny a robí svoju prácu celkom dobre, ale je tu jeden hlavný nedostatok, ktorý sa mnohí používatelia v posledných rokoch začali obávať.

HTTP je zo svojej podstaty nezabezpečený. Všetko, čo protokol odosiela a prijíma, sa robí vo formáte obyčajného textu, takže je mimoriadne ľahké zachytiť ho. V protokole HTTP nie je nič, čo bráni akémukoľvek náhodnému počítaču pozrieť sa na to, čo sa prevádza. Je to podobné ako mať telefonický rozhovor v preplnenej miestnosti. Každý môže počuť, čo hovoríte, všetko, čo musí urobiť, je začať počúvať.

STOJÍ ZA PREČÍTANIE: Jedná sa o najlepšie VPN pre bezpečné používanie služby Paypal

HTTPS: Zabezpečenie protokolu HTTP

HTTPS funguje v zásade rovnakým spôsobom ako HTTPSHTTP, ale to „S“ na konci je pre koncového používateľa obrovským rozdielom. S znamená skratku Secure a je to skratka pre spôsob odosielania požiadaviek HTTP s vrstvou zabezpečenia SSL / TLS navrchu, ktorá šifruje údaje, aby sa zabránilo odposluchom. Aj keď niekto zachytil pakety, nedokázal by prerušiť šifrovanie alebo prečítať informácie, vďaka čomu je protokol HTTPS mimoriadne efektívny spôsob zabezpečenia internetového prenosu.

Poďme trochu rozobrať vyššie uvedené vyhlásenie. TLS znamená Transport Transport Layer Security. SSL znamená Secure Sockets Layer, ktorý je predchodcom TLS. Obidve sa často označujú ako SSL a sú široko používanými kryptografickými protokolmi, ktoré poskytujú ľahkú metódu pridávania šifrovania do rôznych aktivít. Používajú ho aj programy VoIP na overovanie prenosu, webové prehliadače na zabezpečenie údajov a siete VPN na vytváranie provizórnych sieťových tunelov na rýchle zabezpečenie prenosu používateľov.

Keď je SSL začlenené do HTTPS, funguje akošifrovací spoločník, ktorý zabezpečuje a overuje všetko, čo protokol HTTP prenáša. SSL v podstate prechádza spolu s každým paketom údajov a dešifruje ich iba vtedy, keď dosiahne svoj cieľový cieľ. Server a počítač zvládajú všetko presne ako predtým, ale ak tretia strana vyzdvihne niektorý z paketov, nebude môcť dešifrovať údaje.

Ako funguje HTTPS

Teraz, keď máte základné zázemie, poďmepozrite sa, čo sa deje počas typickej relácie HTTPS. Prvá vec, ktorá sa stane, je vytvorenie zabezpečeného pripojenia SSL. Začína to rýchlym podaním ruky medzi klientom (počítač, smartfón atď.) A serverom. Cieľom je overiť si navzájom totožnosť a dohodnúť sa na šifrovacích protokoloch a pripraviť veci na blížiaci sa prenos údajov.

Ak by SSL handshake bolo konverzáciou, mohlo by to zahrať niečo také:

• ZÁKAZNÍK: Hľadám server # SS1978-IJ56. Si to ty?
• SERVER: Áno. Ste klient, s ktorým by som mal pracovať?
• ZÁKAZNÍK: Áno. Použime na konverzáciu metódu šifrovania 742.
• SERVER: 742, žiadny problém.

Handshake slúži ako krátky úvod. Počas tohto procesu sa neprenášajú žiadne údaje, je to iba rýchle povrchné prikývnutie, aby sa ubezpečil, že obe strany sú tým, čím by mali byť. Ďalšou časťou procesu je, keď server a hostiteľ overia svoju totožnosť a skutočne začnú vymieňať informácie. Mimochodom, toto je stále iba časť interakcie SSL. Protokol HTTP čaká na vykonanie svojej úlohy, keď mu SSL dá pokrok.

Po podaní rúk sa uskutočnia nasledujúce kroky v tomto poradí:

1. Pozdrav - Táto fáza je trochu podobnáhandshake, až teraz, keď sú identifikácie klienta / servera stanovené, môžu si navzájom posielať údaje. Overenie sa začína tým, že klient pošle ekvivalent ahoj správy. Táto šifrovaná správa obsahuje všetky informácie, ktoré bude server potrebovať na komunikáciu s klientom prostredníctvom SSL, vrátane šifrovacích kľúčov. Server potom odošle späť svoju vlastnú hello správu obsahujúcu podobné informácie, ktoré potrebuje klient, aby zadržal svoj koniec komunikácie.

2. Výmena certifikátu - Teraz, keď je server a klient pripravenýkomunikovať bezpečne, musia si overiť svoju totožnosť. Toto je zásadný krok, ktorý zaisťuje, aby tretie strany nemohli predstierať, že sú zamýšľaným serverom, ktorý chráni šifrovacie kľúče mimo ich rúk. To sa dosahuje prostredníctvom výmeny certifikátov SSL medzi klientom a serverom, čo je približne rovnocenné so zobrazením niekoho vášho ID v reálnom živote. Certifikáty SSL obsahujú údaje, ako je názov domény strany, jej verejný kľúč a kto vlastní zariadenie. Tieto sú skontrolované oproti zdroju centralizovanej certifikačnej autority (CA), aby sa ubezpečil, že je platný. Certifikačné autority vydávajú tieto certifikáty, čo im pomáha zabrániť tomu, aby ich držali mimo dosahu škodlivých rúk tretích strán.

3. Zámena kľúčov - Každý vie, kto je iný, šifrovanieprotokoly boli dohodnuté, takže je konečne čas začať. Výmena kľúčov začína tým, že klient (vaše zariadenie) vygeneruje šifrový kľúč, ktorý sa použije v symetrickom algoritme. To znamená, že šifrované údaje môžu byť odomknuté a plne prístupné každému, kto má kľúč, teda symetriu. Pretože kľúčové štýly boli dohodnuté počas overovacej fázy, všetko, čo musí klient urobiť, je zdieľať kľúč a obe strany môžu efektívne a bezpečne komunikovať.

Všetky tieto fázy s overením SSL aVýmena dát sa javí ako veľa ďalších krokov, ale je nevyhnutná na vytvorenie bezpečného spojenia medzi správnymi počítačmi. Bez overenia totožnosti môžu iné počítače ukradnúť údaje a dešifrovať ich. Bez overenia metód šifrovania môžu ostatné počítače zdieľať falošné kľúče a získať prístup k údajom. Iba so všetkými týmito krokmi pred zdieľaním sa môže prenos HTTP bezpečne uskutočniť.

Keď sa uskutoční prevod SSL,HTTP vstúpi a urobí svoju vec. Tu sú dáta rozdelené do paketov, označené vašou IP adresou, zabalené do SSL obálky a odoslané po ich ceste. SSL zaisťuje, že iba klient a zamýšľaný server môžu čítať odosielané informácie. Proces je pre každú požiadavku dokončený tisíckrát a prebieha to za zlomok sekundy.

TIEŽ PREČÍTAJTE: Ako predstierate, že ste v inej krajine zmenou adresy IP

HTTPS vo vašom prehliadači

Pravdepodobne ste už videli svoj prehliadačz času na čas na paneli s adresou URL malá ikona zámku. To jednoducho znamená, že stránka je zabezpečená pomocou protokolu HTTPS. Spravidla k tomu dochádza na stránkach, ktoré legitímne zhromažďujú súkromné ​​údaje, ako sú informácie o kreditných kartách pri nakupovaní online, heslá na kontrolu e-mailov alebo čokoľvek, čo sa týka bankových alebo finančných transakcií. V dnešnej dobe čoraz viac webových stránok používa protokol HTTPS, čo je všeobecne dobré pre ochranu súkromia online.

HTTPS sa vykonáva na strane servera. Inými slovami, nemôžete prinútiť webové stránky, aby používali protokol HTTPS, ak jeho servery nie sú nastavené tak, aby ich zvládli. Mnoho webových stránok prejde na HTTPS iba v prípade, že to váš prehliadač výslovne požaduje, a iné načítajú nezabezpečený obsah na stránky HTTPS, čo úplne znemožňuje tento účel.

Nazýva sa fantastické rozšírenie prehliadačaHTTPS Všade, kde sa zmierňuje veľa vyššie uvedených problémov. Doplnok prepisuje vaše požiadavky prehliadača na používanie protokolu HTTPS, kedykoľvek je k dispozícii. Nemôže vytvoriť bezpečné pripojenie, ak neexistuje, a nešifruje nič samo o sebe, ale HTTPS Everywhere zaisťuje, že vždy, keď je to možné, využijete ďalšie zabezpečenie.

Šifrovanie VPN verzus HTTPS

Slovo „šifrovanie“ sa v týchto dňoch používa veľa. Šifrovanie sa vo svojom jadre týka použitia kryptografie na generovanie neuveriteľne zložitých matematických hádaniek, ktoré blokujú informačné pakety v nerozbitnom boxe. Toto pole sa dá otvoriť iba rovnako zložitým šifrovacím kľúčom, ktorý sa generuje, keď sú dátové pakety v prvom rade šifrované. V modernom internete sa používa množstvo rôznych šifrovacích procesov, ale základná myšlienka, ktorá sa za nimi skrýva, je zhruba rovnaká.

Virtuálne súkromné ​​siete sa vždy diskutuje vvzťah k šifrovaniu, ktoré poskytujú. Stručne povedané, sieť VPN sa spúšťa na vašom miestnom zariadení a šifruje všetko predtým, ako sa odošle cez internet. Dátové pakety sú nečitateľné, keď cestujú k vášmu poskytovateľovi internetových služieb a na servery VPN. V tomto okamihu bude vaša lokálna adresa IP odstránená a nahradená adresou IP spojenou s VPN. VPN vykoná žiadosť o údaje vo vašom mene a potom vráti informácie do vášho počítača. Celý proces prebieha pod ochranou šifrovania a tiež odstraňuje identifikačné údaje, takže nie je možné sledovať aktivitu späť do vášho počítača.

Protokoly HTTPS a virtuálne súkromné ​​siete môžuvyzerajú podobne, ale v skutočnosti sú to dve rôzne technológie, ktoré útočia na ten istý problém z rôznych uhlov. VPN zabezpečujú všetku komunikáciu medzi počítačom a internetom. Tiež anonymizujú údaje, aby sťažili sledovanie vašej online aktivity. HTTPS zaisťuje iba prenos medzi jedným webovým serverom a počítačom bez toho, aby boli prijaté opatrenia na zvýšenie anonymity. Aj keď pristupujete na web zabezpečený pomocou protokolu HTTPS, sieť VPN ponúka ďalšie funkcie na ochranu vašich údajov.

Ako si vybrať bezpečnú VPN

HTTPS robí úžasnú prácu zabezpečujúcu pripojeniemedzi zariadením a jedným webovým serverom. Nie všetky zdroje sú týmto šifrovaním na strane servera chránené, a to aj v prípade, že existuje šanca, nezabezpečený odkaz môže nájsť cestu na web a ohroziť vaše súkromie. Ak chcete zachovať bezpečnosť svojej online aktivity, mali by ste vždy používať sieť VPN.

Výber správnej VPN sa javí ako komplikovanýproces. Existujú rôzne druhy funkcií na porovnanie, ceny, ktoré je potrebné zvážiť, silné stránky šifrovania v kontraste atď. Nižšie sú uvedené niektoré z kritérií, na ktoré sa treba zamerať pri výskume najlepšej VPN pre bezpečné online prehliadanie. Uviedli sme tiež niekoľko odporúčaní, ktoré vám pomôžu začať.

Intenzita šifrovania - Zložitosť šifrovacích protokolov VPN môže výrazne zmeniť vaše súkromie. Väčšina poskytovateľov poskytuje 128-bitové alebo 256-bitové šifrovanie AES, čo je ideálne pre takmer všetky online aktivity.

Zásady protokolovania - Všetka vaša prevádzka prechádza cez sieť VPNservery. Ak spoločnosť vedie podrobné záznamy, je možné, že vaše údaje budú poskytnuté tretej strane alebo vládnej agentúre. Najlepšie siete VPN majú prísne zásady protokolovania nulovej hodnoty, vďaka ktorým sú vaše informácie bez ohľadu na to bezpečné.

Softvérová podpora - Ak chcete využívať výhody siete VPN, musíte ju spustiťna každom zariadení, ktoré sa pripája na internet. Väčšina služieb VPN ponúka softvér na mieru pre smartfóny, tablety, prenosné počítače a všetko medzi tým. Pred registráciou sa uistite, že sú vaše zariadenia zakryté.

rýchlosť - Nevýhodou šifrovania je, že pridáva údajeku každému paketu informácií, čo efektívne spomaľuje vaše pripojenie. Najlepšie siete VPN obchádzajú toto obmedzenie a poskytujú rýchle sťahovanie bez obetovania súkromia.

1. ExpressVPN

ExpressVPN sa zameriava na poskytovanie neuveriteľnýchrýchlosti pre používateľov z celého sveta. Šifrovanie často spomaľuje pripojenia VPN a umiestnenie serverov vzdialených od vášho domova môže zvýšiť oneskorenie. V prípade ExpressVPN sú tieto problémy minimalizované vďaka rýchlemu hardvéru a serverovej sieti distribuovanej po celom svete. V spojení s neobmedzenou šírkou pásma a bez obmedzení rýchlosti alebo škrtenia získate neuveriteľný recept na silnú a spoľahlivú sieť VPN.

Ďalšie funkcie od ExpressVPN:

• Ľahko použiteľné aplikácie pre Windows, Mac, Linux, Android, iOS a ďalšie.
• Skvelý prístup k sieti Netflix, aj keď sú blokované ďalšie siete VPN.
• Viac ako 145 umiestnení VPN v 94 rôznych krajinách.
• Ochrana proti úniku DNS a prepínač automatického zabíjania.
• Skvelé pre obchádzanie cenzúry v krajinách ako Čína.

Prečítajte si našu úplnú recenziu ExpressVPN.

2. NordVPN

NordVPN je neuveriteľne spoľahlivá VPN s dvomavynikajúce vlastnosti: veľká sieť serverov a blesky vysoké rýchlosti. Spoločnosť NordVPN prevádzkuje viac ako 5 100 serverov v 60 rôznych krajinách, čo je dvojnásobok veľkosti väčšiny VPN. To vám poskytuje širokú škálu možností na výber adries IP mimo krajiny na prístup k obsahu s obmedzeným geografickým umiestnením. Zaručuje sa vám aj rýchle pripojenie k sieti NordVPN, aj keď využívate výhody ich jedinečných serverov s dvojitým šifrovaním.

Niekoľko najlepších funkcií spoločnosti NordVPN:

• Neuveriteľná politika zaznamenávania nulovej hodnoty pokrýva všetko od prenosu po šírku pásma, adresy IP a časové značky.
• Silné funkcie na ochranu osobných údajov umožňujú otvorený prístup na internet aj v krajinách ako Čína.
• Dvojité šifrovacie servery, ktoré zabalujú všetky údaje do 2048-bitového šifrovania SSL.
• Jedna z najlepších VPN pre prístup k Netflixu pomocou.

Prečítajte si celú recenziu spoločnosti NordVPN.

3. IPVanish

Zastavenie cenzúry a zabezpečenie bezpečnosti používateľovsú dve z najväčších funkcií IPVanish. Táto služba chráni vaše súkromie tým, že poskytuje 256-bitové šifrovanie AES so všetkými svojimi 1300 servermi v 60 rôznych krajinách, čím zavádza dôkladnú politiku protokolovania s nulovou prenosovou rýchlosťou. Vždy budete schopní nájsť spoľahlivé a rýchle spojenie s IPVanish as viac ako 40 000 IP adresami, ktoré budete používať, budete môcť ľahko obísť cenzúrne filtre a firewally.

IPVanish tiež prichádza s nasledujúcimi funkciami:

• Neuveriteľne ľahko použiteľný softvér pre PC, notebooky, smartfóny, Chromebooky a tablety.
• Neobmedzená šírka pásma, žiadne obmedzenia rýchlosti a žiadne obmedzenia týkajúce sa P2P alebo torrent prevádzky.
• Bezpečné, rýchle a anonymné sťahovanie ideálne pre používateľov torrentu a Kodi.

Prečítajte si našu úplnú recenziu IPVanish.