מה זה HTTPS ואיך אפשר חיבורים מאובטחים לפי ברירת מחדל

פרסומת

חששות ביטחוניים מתפשטים לרחבה והגיעו לחזית בראשם של כולם. מונחים כמו אנטי-וירוס או חומת אש הם כבר לא אוצר מילים מוזר והם לא רק מובנים, אלא גם משתמשים בהמונים. רוב האנשים גם מבינים שיש להעביר מידע רגיש, כמו מספרי כרטיסי אשראי או נתוני כתובת, באמצעות חיבור מאובטח.

עם זאת עם עליית הרשתות החברתיות, יותר ויותר מידע פרטי מועבר דרך אתרי אינטרנט ללא שכבת אבטחה. אמנם ניתן להגדיל את פרטיותו של פרופיל על ידי הפיכת פרופיל לפרטי, אולם העברת הנתונים עדיין לא תוצפנה ולכן ניתן ליירט אותם בקלות. טוויטר טוויטר מוסיף "השתמש תמיד ב- HTTPS" להגדרות, אפשר זאת עכשיו! [חדשות] קרא עוד ופייסבוק הגיבו מוקדם יותר השנה והציעו חיבור מאובטח אופציונלי, כלומר HTTPS. במאמר זה אסביר כיצד HTTPS עובד וכיצד ניתן לאפשר זאת בכל אתר שתומך בו.

מה המשמעות של HTTPS?

HTTPS מייצג חyperטשלוחה טלהעביר ערוטוקול סecure. כדי להבין את השם הקריפי הזה, בואו ונפרק אותו למרכיביו.

HyperText מתאר את התוכן של אתר שאינו דורש סקריפטים או תוספים, כלומר טקסט, טבלאות או תמונות. המילה נמצאת גם בראשי תיבות HTML 11 תגי HTML מובילים שכל בלוגר ובעל אתר חייב לדעת

האינטרנט כולו יודע שפות רבות ומקודד במספר שפות שונות. עם זאת, השפה היחידה שניתן למצוא בכל רחבי העולם קיימת מאז המצאת דפי האינטרנט, היא ... קרא עוד , אשר אומר חyperטשלוחה Mארכוב לשפה.

HTTP הוא פרוטוקול רשת שמנחה העברת נתונים בין לקוח, למשל דפדפן ושרת, שהוא בדרך כלל מחשב המארח אתר.

לבטח חיבורים הם שילוב של שני פרוטוקולים: HTTP ו- SSL / TLS. האחרון הם פרוטוקולים קריפטוגרפיים שמצפינים חיבורי רשת. הקיצורים מתורגמים ל סecure סשמיכות לאייר ו טransport לאייר סטוהר. פרט לגלישה באינטרנט, פרוטוקולים אלה משמשים להצפנת העברות נתונים בהודעות דוא"ל, פקסים מקוונים, הודעות מיידיות ו- Voice-over-IP.

ביחד, HTTPS פירושו שהתקשורת 'טקסט רגיל' של אתר אינטרנט מוצפנת להגברת האבטחה.

כיצד אוכל תמיד להפעיל HTTPS?

HTTPS הוא לא משהו שאתה יכול פשוט להפעיל. זהו שירות הניתן על ידי אתרים וניתן לאפשר אותו רק כאשר הוא מוצע. עם זאת, ישנם יותר ויותר אתרים אשר מספקים שירות זה. לרוע המזל, רובם אינם מציעים HTTPS כחיבור ברירת מחדל ומעבר ידני מ- HTTP ל- HTTPS אינו נוח ובכך מוזנח בקלות.

אם ברצונך לשחק בצורה בטוחה ולהשתמש תמיד ב- HTTPS בכל מקום שהוא זמין, אני ממליץ להשתמש בתוסף Firefox שנקרא HTTPS Everywhere. HTTPS בכל מקום הוא שיתוף פעולה בין פרויקט טור וה קרן הגבול האלקטרונית. לאחרונה שוחרר כגרסה 1.0 ועזב את שלב הבטא רשמית. כעת הוא מכיל רשימה של מאות אתרים התומכים ב- HTTPS.

אם אתה מוצא אתר חסר, אתה יכול ליצור כלל משלך ולהוסיף אותו ידנית. לחץ על הקישור המתאים בחלון האפשרויות של התוסף כדי ללמוד כיצד לכתוב ערכות כללים משלך.

אם ברצונך לבצע אי הכללה של אתר, תוכל להסיר את סימן הביקורת הירוק ולמנוע מ- HTTPS בכל מקום ליצור חיבור מאובטח. שים לב שהדבר אינו מבטל את ברירות המחדל של האתר עצמו, שעשויות עדיין לכפות חיבור מאובטח למשימות מסוימות.

בשנה שעברה מישהו שאל "כיצד אוכל לגלוש באינטרנט תמיד באמצעות חיבור SSL מאובטח?”על MakeUseOf Answers, שיצר דיון די והדגיש כיצד HTTPS מובנת לעתים קרובות לא נכון. כפי שצוין קודם לכן, זה לא משהו שאתה יכול לכפות באתר אינטרנט, זהו שירות הצפנה שיש לאתר זה להציע.

היו עוד כמה שאלות ואם אתה מעוניין בנושא, עליך לבדוק את התשובות המפורטות:

• כיצד אוכל לאבטח את המחשב שלי מפני התקפות בעת ביקור באתרי http לא מאובטחים?
• האם אתה זקוק לאבטחה הנוספת של HTTPS אם חיבור האינטרנט שלך מאובטח?
• כמה מאובטח הוא http?

כמה אתה מרגיש בטוח כשאתה גולש ברשת ומשדר נתונים פרטיים?

נקודות זכות: ג'ימי, וונגוואי