Prawdopodobnie znasz https i http część adresu URL. Jest to pierwsza sekcja adresu URL przed nazwą FQDN, na przykład https://www.lifewire.com. Zapewne zauważyłeś, że niektóre witryny używają HTTPS, a inne
HTTP i HTTPS są odpowiedzialne za udostępnianie kanału, w którym dane mogą być przesyłane między urządzeniem a serwerem internetowym, dzięki czemu możliwe jest normalne przeglądanie stron internetowych.
Różnica między HTTP a HTTPS polega na s na końcu tego ostatniego. Jednak nawet jeśli odróżnia je tylko jedna litera, wskazuje to na ogromną różnicę w sposobie ich działania. Krótko mówiąc, HTTPS jest bezpieczniejszy i powinien być używany zawsze, gdy konieczne jest przesyłanie bezpiecznych danych, na przykład w przypadku logowania się na stronie banku, pisania e-maili, wysyłania plików itp.
Co oznaczają protokoły HTTPS i HTTP? Czy naprawdę są aż tak różne? Czytaj dalej, aby dowiedzieć się więcej o tych pojęciach, w tym o tym, jaką rolę odgrywają w korzystaniu z sieci i dlaczego jedna jest znacznie lepsza od drugiej.
Co oznacza
HTTP to skrót od HyperText Transfer Protocol i jest to protokół sieciowy używany przez sieć WWW, który umożliwia otwieranie łączy do stron internetowych i przechodzenie z jednej strony do drugiej w wyszukiwarkach i innych witrynach.
Innymi słowy, HTTP zapewnia ścieżkę komunikacji z serwerem WWW. Kiedy otwierasz stronę internetową używającą protokołu HTTP, twoja przeglądarka używa protokołu przesyłania hipertekstu (przez port 80), aby zażądać strony z serwera internetowego. Gdy serwer odbierze i zaakceptuje żądanie, użyje tego samego protokołu, aby wysłać stronę z powrotem do Ciebie.
Ten protokół jest podstawą dużych, wielofunkcyjnych systemów z wieloma wejściami, takich jak sieć. Sieć, jaką znamy, nie mogłaby funkcjonować bez tej podstawy procesów komunikacyjnych, ponieważ łącza opierają się na HTTP, aby działać poprawnie.
Jednak HTTP wysyła i odbiera dane w postaci zwykłego tekstu. Oznacza to, że gdy jesteś na stronie internetowej korzystającej z protokołu HTTP, każdy nasłuchujący w sieci może zobaczyć wszystko, co jest przesyłane między przeglądarką a serwerem. Obejmuje to hasła, wiadomości, pliki itp.
HTTP opisuje sposób przesyłania danych, a nie sposób ich wyświetlania w przeglądarce internetowej. HTML odpowiada za formatowanie i wyświetlanie stron internetowych w przeglądarce.
Co oznacza
HTTPS jest bardzo podobny do HTTP, a kluczową różnicą jest to, że jest bezpieczny, co oznacza s na końcu
HyperText Transfer Protocol Secure wykorzystuje protokół o nazwie SSL (Secure Sockets Layer) lub TLS (Transport Layer Security), który zasadniczo otacza dane między przeglądarką a serwerem w bezpiecznym, zaszyfrowanym tunelu przez port 443. To sprawia, że znacznie trudniejsze do rozszyfrowania dla snifferów pakietów, w przeciwieństwie do
TLS jest następcą SSL, ale nadal możesz słyszeć, że HTTPS jest określany jako HTTP przez SSL.
TLS i SSL są szczególnie przydatne podczas zakupów online, aby zapewnić bezpieczeństwo danych finansowych, ale są również używane w każdej witrynie, która wymaga poufnych danych (np. haseł, danych osobowych, szczegółów płatności).
Kolejną zaletą HTTPS w porównaniu z HTTP jest to, że jest znacznie szybszy, co oznacza, że strony internetowe ładują się szybciej przez HTTPS. Powodem tego jest to, że protokół HTTPS jest już rozumiany jako bezpieczny, więc nie ma konieczności skanowania ani filtrowania danych, co skutkuje mniejszą liczbą przesyłanych danych i ostatecznie szybszym czasem przesyłania.
Aby zobaczyć, o ile szybszy jest bezpieczny protokół w porównaniu z protokołem nieszyfrowanym, użyj tego testu HTTP i HTTPS. W naszych testach protokół HTTPS konsekwentnie działał 60–80 procent szybciej.
Najłatwiejszym sposobem sprawdzenia, czy witryna, na której się znajdujesz, korzysta z protokołu HTTPS, jest wyszukanie https w adresie URL. Większość przeglądarek również umieszcza ikonę kłódki po lewej stronie adresu URL, aby wskazać, że połączenie jest bezpieczne.
HTTPS nie chroni wszystkiego
Tak samo ważne, jak korzystanie z protokołu HTTPS, gdy tylko jest to możliwe, a dla właścicieli witryn do wdrożenia protokołu HTTPS, bezpieczeństwo online to o wiele więcej niż tylko wybór bezpiecznej strony internetowej zamiast niezabezpieczonej.
Na przykład HTTPS nie pomaga zbytnio w przypadkach phishingu, w których dasz się wprowadzić swoje hasło w fałszywym formularzu logowania. Sama strona może bardzo dobrze korzystać z protokołu HTTPS, ale jeśli odbiorcą jest ktoś, kto zbiera informacje o użytkowniku, bezpiecznym protokołem był tylko tunel, którego użył do tego.
Możesz także pobierać złośliwe pliki przez połączenie HTTPS. Ponownie, protokół połączenia używany do komunikacji z serwerem sieciowym nie mówi w ogóle o przesyłanych danych. Możesz pobierać złośliwe oprogramowanie przez cały dzień przez bezpieczny kanał; HTTPS nie zrobi nic, aby go zatrzymać.
Należy pamiętać o bezpieczeństwie sieci pod względem HTTPS i HTTP, że protokół sieciowy nie chroni przed włamaniami lub podsłuchiwaniem przez ramię. Choć może się to wydawać oczywiste, nadal musisz utworzyć silne hasła do swoich kont - te, które są trudne do odgadnięcia - i wylogować się, gdy skończysz z kontem online (zwłaszcza jeśli korzystasz z komputera publicznego).
FAQ
Co to jest proxy
Profil HTTP, znany również jako serwer proxy, to sposób na ukrycie adresu IP przed odwiedzanymi witrynami. Jeśli jesteś na stronie internetowej podczas korzystania z internetowego serwera proxy, witryna może zobaczyć adres IP uzyskujący dostęp do jej serwera, ale nie jest to Twój adres. Ruch sieciowy między Twoim komputerem a serwerem przechodzi najpierw przez serwer proxy, więc witryna widzi adres IP serwera proxy, a nie Twój.
Jak stworzyć stronę internetową
Aby włączyć HTTPS w swojej witrynie, najpierw upewnij się, że witryna ma statyczny adres IP. Następnie musisz kupić certyfikat SSL od zaufanego urzędu certyfikacji (CA) i zainstalować certyfikat SSL na serwerze swojego hosta internetowego. Prawdopodobnie będziesz musiał zmienić linki prowadzące do Twojej witryny, aby uwzględnić HTTPS w Twoim adresie URL.
Jaki port to
HTTPS jest na porcie 443. Chociaż większość witryn internetowych obsługuje protokół HTTPS przez port 443, czasami port 443 jest niedostępny. W takich przypadkach witryna będzie dostępna przez HTTPS na porcie 80, który jest zwykłym portem
