Когда вы открываете веб-сайт, вы видите значок замка в передней части адресной строки? Рядом с этим вы можете прочитать URL сайта, начиная с HTTP или HTTPS – это протоколы. Ну, Google Chrome удваивает количество сайтов, содержащих только HTTP в своих URL и маркировка их небезопасно с июля 2018 года. Почему Google вдруг сделал такой экстремальный шаг?
Что ж, Google считает, что интернет-пользователи должны ожидать, что сеть по умолчанию безопасна. Держись, держись. Вам должно быть интересно, как HTTP или HTTPS имеют отношение к безопасности? Ну, дополнительный S в конце HTTP имеет огромное значение.
В этом руководстве вы узнаете, что означают эти два термина, как они отличаются друг от друга и, что наиболее важно, почему вы должны заботиться об этом.
Давай начнем.
1. Что такое HTTP
HTTP означает Hyper Text Transfer Protocol, который определяет и управляет правилами передачи информации или пакетов данных через World Wide Web (WWW). Проще говоря, обмен данными происходит между сервером, на котором размещается информация о сайте, и браузером, который запрашивает эту информацию. Вот как вы можете просматривать и взаимодействовать с веб-страницей. Все еще со мной? Здорово.
Эти данные называются гипертекстовыми на техническом языке. Отсюда и название. Хотя существуют и другие доступные протоколы, HTTP является самым простым и наиболее широко используемым протоколом передачи данных. Золотой стандарт, если хотите.
В формате HTTP данные передаются в виде простого текста, что облегчает чтение, а также перехват и взлом.
2. Что такое HTTPS
В HTTPS «S» означает «Безопасный». Это означает, что ваше соединение с сервером определенного веб-сайта является безопасным, и вам трудно отследить вашу активность. Я думаю, вы знаете, что это значит? С ростом числа киберпреступлений в различных формах и формах возникла необходимость в более безопасном способе передачи данных через Интернет.
Криптографические протоколы, такие как TLS (Transport Layer Security) и SSL (Secure Sockets Layer), были разработаны для преодоления ограничений HTTP. Эти протоколы используются для проверки того, что данные зашифрованы перед их передачей. Сегодня TLS устарел в пользу SSL.
Оба протокола предназначены для защиты конфиденциальности пользователя и сохранения целостности данных во время их передачи между серверами и браузером, запрашивающим их.
3. Отличия
Вот некоторые объективные различия между двумя протоколами:
- HTTPS имеет S в URL.HTTPS более безопасен, чем HTTP.HTTPS требует сертификат, обычно SSL.HTTPS использует шифрование, а HTTP нет. HTTPS использует номер порта 443, а HTTP использует 80.HTTPS защитит вас от посередине атаки. (Ну, в основном, если хакер не хитр.)
4. Почему вы должны заботиться
Давайте возьмем пример. Скажем, вы делаете покупки на Amazon на предстоящий курортный сезон. Я знаю, что еще есть время, но некоторые люди любят планировать заранее. В любом случае, вы выбрали товар и переходите к оформлению заказа. Amazon теперь будет использовать HTTPS в браузере во время оформления заказа. Зачем?
Чтобы убедиться, что хакеры не перехватывают вашу финансовую информацию, такую как данные кредитной карты и банковские реквизиты. Перед передачей этих данных они будут зашифрованы и надежно пройдены через необходимый цикл проверок.
Так как бы вы проверили, является ли сайт безопасным или нет? Найдите значок замка в крайнем левом углу в адресной строке браузера. Нажмите на него, чтобы просмотреть более подробную информацию, такую как сохраненные файлы cookie, поставщик сертификатов SSL и другую информацию о разрешениях. Продолжайте, попробуйте на нашем сайте – https://www.guidingtech.com.
Большинство браузеров, включая Google Chrome, помечают сайт как «небезопасный» в адресной строке, если браузер не может найти сертификат SSL. Это позволяет пользователям легко узнать, стоит ли доверять указанному сайту.
Теперь, когда вы знаете разницу, всегда проверяйте в адресной строке значок замка, прежде чем вводить какую-либо конфиденциальную информацию на веб-сайте.
Даже если вы не вводите конфиденциальную информацию и не заполняете какие-либо формы, все равно крайне важно проверить безопасность веб-сайта. Это потому, что сегодня хакеры используют более умные методы для внедрения кода в ваш браузер, незаметной установки программ и настройки трекеров для сбора совокупных данных о поведении и шаблонах пользователей.
Как пользователь, всегда проверяйте, защищен ли сайт и имеет ли он сертификат SSL, если вы планируете что-то купить или ввести какую-либо финансовую информацию.
5. Дорога впереди
Следуя по стопам Google Chrome, другие браузеры, основанные на Chromium Project, также постепенно внедряют методологию для пометки сайтов, несущих протокол HTTP, как «небезопасных». В некотором смысле, Google стремится показать пример с Chrome.
Поскольку большинство людей используют Поиск Google, а также Chrome в качестве браузера по умолчанию, последствия этого будут весьма значительными. Google поделился идеей первым на Разработчики Chrome конференции и с тех пор пустил корни.
Разработчики, работающие в Google, написали углубленный пост о важности и преимуществах защиты Интернета. Я рекомендую вам пройти через это один раз.
Отчет о прозрачности Google показывает, что веб-шифрование в Интернете и даже в различных продуктах Google постепенно увеличивалось с годами. Но это также показывает, что предстоит еще долгий путь.
HTTPS – это будущее Интернета, и это правильно.
Безопасно ли будущее Интернета?
С ростом скорости изощренных атак, зеленого значка замка для HTTPS недостаточно, Сеть функционирует хаотично и сложно. Между тем аспекты, связанные с безопасностью, а также лазейки постоянно развиваются. Пометка веб-сайтов с протоколом HTTP как «небезопасных» может подтолкнуть других создателей веб-сайтов к принятию более эффективных мер безопасности и шифрования.
Как пользователь, вы должны знать об этом и обращать на это внимание при просмотре веб-страниц. В конце концов, вы обязаны принять достаточные меры для защиты вашей конфиденциальности и безопасности вашей системы. Таким образом, вам нужно больше, чем браузер и антивирусная программа, чтобы оставаться в безопасности в дикой дикой сети.
Следующий: Ищете браузеры, которые созданы с учетом конфиденциальности? Нажмите на ссылку ниже, чтобы узнать больше о браузерах Firefox Focus и DuckDuckGo для мобильных устройств.
