Како ХТТПС дјелује на томе да нас заштити? (Објашњени ХТТП вс ХТТПС)

Како можемо знати шта је безбедно на интернету или да ли су веб локације сигурне када вршимо плаћања или стављамо личне податке на мрежу? Данас ћемо вам рећи шта је ХТТПС и зашто се разликује од ХТТП-а. Одговорићемо и на питање „како функционише ХТТПС“ и како вас чува.

ХТТП Интернет чини интернетом. Сваки рачунар и сваки уређај који је повезан са Интернетом користе овај протокол стар деценијама за слање и примање података са сервера који се налазе широм света. То је толико замршен део нашег искуства на мрежи да слова често заборављамо на почетку сваке адресе веб локације.

Последњих година модификована верзија ХТТП-а добија све већу популарност. ХТТПС осигурава нормално сирове отворене податке који се преносепутем ХТТП-а, омогућавајући серверима и клијентима да комуницирају са нивоом загарантоване приватности. У време писања текста, преко 51% од милион најбољих веб локација нуди заштићену ХТТПС верзију своје веб локације, а тај се број непрестано повећава. То су сјајне вести за заговорнике приватности и повремене веб сурфере.

Детаљи ССЛ веза и криптографијекључеви су довољни да се свакоме врти глава. Међутим, разумевање основа рада ХТТПС веза не захтева диплому из рачунарске науке. Наставите да читате кратко објашњење ХТТПС-а и тога како чини све наше интернет животе сигурнијима и безбеднијима.

ХТТП - Како функционише Интернет

Сви који су икада користили Интернет познати суса та четири слова. ХТТП означава Хипер Тект Трансфер Протоцол, дистрибуирани систем комуникације који повезује код да би интернет функционисао. У основи, ХТТП координира размену свих битова кода који стварају интернет, све од ХТМЛ веб локација до ПХП страница, Јавасцрипта и шире. Кад год учитате веб страницу, ХТТП осигурава да добијете тражене податке и да све има смисла за ваше рачунало.

Да бисте добили мало више техничког, ХТТП преносиподаци помоћу ТЦП (Трансмиссион Цонтрол Протоцол), другог протокола који чини темељ веба. Подаци се пре слања уносе у пакете, од којих је сваки обележен ИП адресом рачунара, а који функционише слично као поштанска адреса. Путем ХТТП слања података путем ТЦП-а ваша се мрежна активност руши, шаље у свет, а затим враћа и поново саставља у вашем веб претраживачу.

Проблем са ХТТП-ом: није безбедан

ХТТП је развијен 1989. године и формирао јеокосница интернета од тада. Брз је и ефикасан и обавља свој посао прилично добро, али постоји један велики недостатак због којег су многи корисници почели да брину последњих година.

ХТТП је сам по себи несигуран. Све што протокол шаље и прима се врши у једноставном тексту, што олакшава пресретање. Не постоји ништа уграђено у ХТТП, што спречава било који случајни рачунар да погледа шта се преноси. Много је попут телефонског разговора у препуној соби. Сви могу чути шта говорите, све што треба је да започну слусање.

ВРЕДНА ЧИТАЊА: Ово су најбољи ВПН-ови за сигурно коришћење Паипал-а

ХТТПС: Заштита ХТТП-а

ХТТПС функционише у основи на исти начин каоХТТП, али тај „С“ на крају чини велику разлику за крајњег корисника. С означава Сецуре, а скраћеница је за начин слања ХТТП захтева са слојем сигурности ССЛ / ТЛС на врху, који шифрира податке да спречи прислушкивање. Чак и ако је неко пресрео пакете, они не би могли пробити шифровање или прочитати информације, што ХТТПС чини изузетно ефикасним начином осигурања интернет промета.

Хајде да мало разбијемо горњу изјаву. ТЛС означава Сигурност транспортног слоја. ССЛ означава слој сигурних утичница, који је претходник ТЛС-а. Обе се често називају ССЛ и широко се користе криптографски протоколи који пружају једноставан начин додавања шифрирања различитим активностима. ВоИП-програми га такође користе за аутентификацију преноса, веб прегледачи за заштиту података и ВПН-ови за креирање импровизованих мрежних тунела за брзо обезбеђивање саобраћаја корисника.

Кад се угради у ХТТПС, ССЛ делује каопратилац енкрипције који осигурава и провјерава све што ХТТП протокол преноси. ССЛ у основи вози заједно са сваким пакетом података и дешифрује га тек кад стигне до жељеног одредишта. Сервер и рачунар раде са свим тачно као и раније, али ако трећа страна узме било који од пакета, неће моћи да дешифрује податке.

Како функционира ХТТПС

Сада када имате основну позадину, хајдепогледајте шта се догађа током типичне ХТТПС сесије. Прво што се дешава је успостављање сигурне ССЛ везе. Ово започиње брзим руковањем између клијента (рачунара, паметног телефона, итд.) И сервера. Циљ тога је да се провери идентитет једни других и договоре протоколи за шифровање, постављајући ствари за предстојећи пренос података.

Ако је ССЛ стисак руке био разговор, можда ће се одиграти овако:

• КЛИЈЕНТ: Тражим Сервер # СС1978-ИЈ56. Јеси ли то ти?
• СЕРВЕР: Да. Да ли сте ви клијент са којим бих требао да радим?
• КЛИЈЕНТ: Да. Користимо Метод шифрирања 742 за четовање.
• СЕРВЕР: 742, нема проблема.

Стисак руке служи као кратки увод. Подаци се не преносе током овог процеса, то је само брз површни ким да се увери да су обе стране оне које требају бити. Следећи део процеса је где сервер и домаћин потврђују своје идентитете и заправо почињу размену информација. Узгред, то је још увек само ССЛ део интеракције. ХТТП чека да ради свој посао након што му ССЛ да напредак.

Након руковања, следећи кораци се одвијају по редоследу:

1. Поздрав - Ова фаза је помало слична онојруковање, тек сада када су утврђени идентитети клијента / сервера, они могу заправо да шаљу податке једни другима. Провера почиње тако што клијент шаље еквивалент поздравне поруке. Ова шифрована порука садржи све информације којима ће сервер требати да комуницира са клијентом преко ССЛ-а, укључујући кључеве за шифровање. Затим сервер враћа своју хелло поруку која садржи сличне податке које је клијент потребан да би задржао свој крај комуникације.

2. Замена сертификата - Сада када су сервер и клијент спремнибезбедно комуницирају, треба да потврде свој идентитет. Ово је кључни корак који осигурава да се треће стране не могу претварати да су предвиђени сервер, а то је оно што држи кључеве за шифрирање из њихових руку. Ово се постиже разменом ССЛ сертификата између клијента и сервера, што је отприлике еквивалент показивања некоме свог ИД-а у стварном животу. ССЛ сертификати садрже податке као што су назив домене странке, њен јавни кључ и ко је власник уређаја. Проверавамо их на основу централног извора за сертификацију (ЦА) да би били сигурни да су валидни. Надлежни органи издају ове сертификате, што им помаже да се избегну из руку злонамјерних трећих страна.

3. Промена кључева - Сви знају ко је сви, шифрирањепротоколи су договорени, тако да је коначно време за почетак. Промена кључа започиње тако што клијент (ваш уређај) генерише шифрирани кључ који се користи у симетричном алгоритму. То значи да шифрованим подацима може да откључа и у потпуности им приступи свако ко има кључ, отуда и симетрија. Пошто су кључни стилови договорени током фазе верификације, све што клијент треба да уради је да дели кључ и две стране могу комуницирати ефикасно и сигурно.

Све ове фазе са ССЛ верификацијом иразмјена података изгледа као пуно додатних корака, али они су пресудни за успостављање сигурне везе између правих рачунара. Без провјере идентитета, други рачунари могу красти податке и дешифровати их. Без верификације метода шифрирања, други рачунари могу дијелити лажне кључеве и добити приступ подацима. Само са свим овим корацима пре дељења ХТТП пренос се може одвијати сигурно.

Једном када се изврши ССЛ део преноса,ХТТП улази и ради своје. Овде се подаци разбијају у пакете, етикетирају са вашом ИП адресом, убацују се у ССЛ коверту и шаљу на путу. ССЛ осигурава да само клијент и послужитељ који га планира могу прочитати информације које се шаљу. Процес се завршава хиљадама пута за сваки захтев и дешава се у делићу секунде.

ТАКО ПРОЧИТАЈТЕ: Како се претварате да сте у другој земљи тако што ћете променити своју ИП адресу

ХТТПС у вашем прегледачу

Вероватно сте видели екран прегледача амала икона локота у УРЛ траци с времена на време. То једноставно значи да је локација обезбеђена ХТТПС-ом. Обично се дешава са веб локацијама које легитимно прикупљају приватне податке, као што су информације о кредитној картици за куповину на мрежи, лозинке за проверу ваше е-поште или било шта што укључује банкарске или финансијске трансакције. Ових дана све више и више веб локација користи ХТТПС, што је одлично за приватност на мрежи уопште.

ХТТПС се ради на страни сервера. Другим речима, не можете да натерате веб локацију да користи ХТТПС ако његови сервери нису постављени да њиме управљају. Много веб локација ће се пребацити на ХТТПС само ако ваш претраживач то посебно захтева, а други ће учитати незаштићен садржај на ХТТПС страницама, што у потпуности превазилази сврху.

Постоји фантастично проширење прегледачаХТТПС Свугде који ублажава пуно горе наведених проблема. Додатак преиспитује захтев вашег прегледача да користи ХТТПС кад год је доступан. Не може створити сигурну везу тамо где не постоји и сам не шифрира ништа, али ХТТПС Еверивхере вам омогућава да увек искористите додатну сигурност кад год је то могуће.

Шифровање ВПН-а према ХТТПС-у

Данас се реч „шифрирање“ много користи. У основи, шифрирање се односи на коришћење криптографије за генерисање невероватно сложених математичких загонетки које закључавају пакете информација у нераскидивом оквиру. Тај оквир се може отворити само с једнако сложеним шифрираним кључем, који се генерише када се пакети података шифрирају на првом месту. Постоји неколико различитих процеса шифрирања који се користе у савременом интернету, али основна идеја иза њих је приближно иста.

О виртуелним приватним мрежама се увек разговара уоднос према шифровању које пружају. Укратко, ВПН покреће на вашем локалном уређају и шифрира све прије него што се пошаље путем интернета. Пакети података су нечитљиви док путују до вашег даватеља интернетских услуга и до ВПН сервера. Тада је ваша локална ИП адреса уклоњена и замењена ИП адресом која је повезана са ВПН-ом. ВПН извршава захтев за податке у ваше име, а затим враћа податке на рачунар. Цео процес се одвија под заштитом енкрипције, а уклања и идентификационе податке, тако да је немогуће ући у траг активности на рачунару.

ХТТПС протоколи и виртуелне приватне мреже могузвуче слично, али у стварности су две различите технологије које нападају исти проблем из различитих углова. ВПН-ови осигуравају сав промет између рачунара и интернета. Они такође анонимују податке да би вам било теже пратити ваше мрежне активности. ХТТПС обезбеђује саобраћај само између једне веб локације и рачунара, без предузимања мера за додавање анонимности. Чак и ако приступате локацији заштићеној ХТТПС-ом, ВПН нуди додатне функције за заштиту података.

Како да изаберете безбедан ВПН

ХТТПС обавља невероватан посао обезбеђујући везуизмеђу вашег уређаја и једне веб локације. Нису, међутим, сви извори заштићени овим шифрирањем на страни сервера, па чак и када постоје шансе да незаштићена веза може да се нађе на веб локацији и угрози вашу приватност. Да бисте заштитили своје мрежне активности, увек бисте требали да користите ВПН.

Избор правог ВПН-а изгледа компликованопроцес. Постоје све врсте функција за упоређивање, цене које треба узети у обзир, шифрирање јачине контраста и слично. Испод су неки од критеријума на које треба усмјерити пажњу приликом истраживања најбољег ВПН-а за сигурно интернетско прегледавање. Укључили смо и неколико препорука које ће вам помоћи да започнете.

Снага шифровања - Сложеност протокола за шифровање ВПН-а може вам значајно променити вашу приватност. Већина провајдера испоручује 128-битну или 256-битну АЕС енкрипцију, што је савршено за готово све мрежне активности.

Политика евидентирања - Сав ваш саобраћај пролази кроз ВПН-овесервери. Ако компанија води детаљне записе, постоји шанса да ваше податке можете дати трећој страни или државној агенцији. Најбољи ВПН-ови имају строге смернице за евидентирање нула које ваше податке чувају без обзира на све.

Подршка за софтвер - Да бисте искористили предност ВПН-а, потребно је да га покренетена сваком уређају који се повезује на Интернет. Већина ВПН услуга нуди прилагођени софтвер за паметне телефоне, таблете, лаптопе и све између тога. Провјерите јесу ли ваши уређаји покривени прије пријаве.

Брзина - Недостатак шифрирања је то што додаје податкена сваки пакет информација, успоравајући вашу везу. Најбољи ВПН-ови раде око овог ограничења ради бржег преузимања без жртвовања приватности.

1. ЕкпрессВПН

ЕкпрессВПН се фокусира на пружање невероватнихбрзине за кориснике широм света. Шифровање често успорава ВПН везе, а ако се сервери налазе далеко од вашег дома могу повећати заостајање. Помоћу ЕкпрессВПН-а оба ова проблема су минимизирана захваљујући сјајном брзом хардверу и мрежи сервера дистрибуираној широм света. У комбинацији са неограниченом пропусном ширином и без ограничења брзине или затамњења, добили сте невероватан рецепт за јак и поуздан ВПН.

Остале карактеристике ЕкпрессВПН-а:

• Једноставне употребе прилагођених апликација за Виндовс, Мац, Линук, Андроид, иОС и још много тога.
• Одличан приступ Нетфлику, чак и када су други ВПН-ови блокирани.
• Преко 145+ ВПН локација у 94 различите земље.
• ДНС заштита од цурења и аутоматски прекидач.
• Изврсно за заобилажење цензуре у земљама попут Кине.

Прочитајте нашу целу ЕкпрессВПН рецензију.

2. НордВПН

НордВПН је невероватно поуздан ВПН са дваизванредне карактеристике: велика мрежа сервера и велике муње. НордВПН има преко 5.100 сервера у 60 различитих земаља, двоструко веће од већине ВПН-ова. То вам омогућава широк избор опција за одабир ИП адреса ван земље за приступ гео-ограниченом садржају. Такође вам гарантује брзу везу са мрежом НордВПН, чак и ако искористите њихове јединствене двоструко шифроване сервере.

Неколико најбољих функција НордВПН-а:

• Невероватна политика нулта евидентирања покрива све, од саобраћаја до ширине појаса, ИП адреса и временских ознака.
• Снажне карактеристике приватности омогућавају отворен приступ интернету чак и у земљама попут Кине.
• Дупли сервери за енкрипцију који обавијају све податке у 2048-битну ССЛ енкрипцију.
• Један од најбољих ВПН-ова са којима ће приступити Нетфлику.

Прочитајте нашу целу НордВПН рецензију.

3. ИПВанисх

Заустављање цензуре и обезбеђивање сигурности корисникасу две од највећих функција ИПВанисх-а. Услуга ради да заштити вашу приватност испоручујући 256-битну АЕС енкрипцију са свих својих 1.300 сервера у 60 различитих земаља, додајући темељну нулту политику евидентирања саобраћаја за покретање. Увек ћете моћи да пронађете поуздану, брзу везу са ИПВанисх-ом, а са преко 40 000 ИП адреса које ћете користити, моћи ћете лако да заобиђете цензурне филтере и заштитне зидове.

ИПВанисх такође поседује следеће карактеристике:

• Невероватно једноставан софтвер за коришћење рачунара, преносних рачунара, паметних телефона, Цхромебоока и таблета.
• Неограничена пропусност, без ограничења брзине и без ограничења на П2П или торрент саобраћај.
• Сигурна, брза и анонимна преузимања идеална за торенте и Коди кориснике.

Прочитајте нашу целу ИПВанисх критику.