HTTPS בכל מקום הגיע לגיל 10: הנה מה שהשתנה ולמה זה חשוב

העברות נתונים בין דפדפן אינטרנט לאתר מבקר צריכות להיות מאובטחות תמיד. לפני שהצפנת האינטרנט אומצה, כל הנתונים הועברו באמצעות HTTP לא מוצפן (Hypertext העברה פרוטוקול) שמותיר את המידע שלך חשוף לצותת, יירוט ו שינוי.

למרבה המזל, רוב הנתונים באינטרנט משתמשים כעת ב-HTTPS, הגרסה המאובטחת של HTTP. ועבור אותם אתרים שעדיין אינם מוצפנים, תוסף HTTPS Everywhere מבטיח שכל העברה לא מוצפנת תומר אוטומטית ל-HTTPS.

אבל מה זה בעצם HTTPS ו-HTTPS Everywhere? והאם המודעות הגוברת לחיבורי אינטרנט מאובטחים מביאה סוף סוף את HTTPS Everywhere קרוב לפרישה?

מה זה HTTPS?

אתה יכול למצוא HTTPS בשדה כתובת האתר כאשר אתה מנסה להגיע לאתר. פרוטוקול זה מבטיח שהאתר שאליו אתה מנסה להגיע מאובטח באמצעות תעודת SSL.

פרוטוקול Secure Sockets Layer (SSL) משמש ליצירת קישור מוצפן בין שתי המערכות כגון דפדפן ושרת אינטרנט. בעיקר, SSL מבטיח שהעברת הנתונים בין שני ישויות תישאר מוצפנת ופרטית.

כדי להציג את פרטי תעודת SSL, אתה יכול ללחוץ על סמל המנעול בסרגל הדפדפן ממש לפני כתובת האתר.

קָשׁוּר: מהי תעודת SSL והאם אתה צריך אחד?

מה זה HTTPS בכל מקום?

בעבר לא כל האתרים השקיעו בתעודות SSL, והרבה נתונים הועברו בטקסט רגיל. מיותר לציין שהיה צורך עז לעבור למשתמשים להעברת נתונים מאובטחת בזמן הגלישה באינטרנט.

הופק כשיתוף פעולה בין פרויקט Tor וה Electronic Frontier Foundation (EFF) בשנת 2010, HTTPS Everywhere הושק כפתרון הנחוץ לבעיה ההולכת וגוברת זו.

בזמן שהוא שוחרר, זה עזר להעביר חיבורי אתרים ל-HTTPS (אם לאתרים היה HTTPS אפשרות זמינה) כאשר משתמשים לחצו על קישורי HTTP או הקלידו שמות אתרים בדפדפן שלהם מבלי לציין ה " https://” קידומת. בעיקרו של דבר, HTTPS Everywhere מפנה אותך לגרסת HTTPS של אתר שאתה מנסה לבקר בו.

הוא הושק לראשונה ב-Mozilla Firefox, אך לאחר מכן התוסף הפך לפופולרי מאוד ולבסוף הפך לחלק בלתי נפרד מכל הדפדפנים המיינסטרים.

הגישה המשתנת כלפי תעודות SSL

כאשר התוסף HTTPS Everywhere יצא לראשונה, רוב האתרים לא תמכו ב-HTTPS או שעדיין לא התרחשו אימוץ HTTPS ברמת האתר.

אבל עם הזמן, גוגל ומיקרוסופט שיתפו פעולה כדי לזרז את האימוץ והאכיפה של HTTPS הצפנה מקצה לקצה ברשת. לצד העברת מספר עצום של אתרים מ-HTTP ל-HTTPS, הם גם השיקו מצב מובנה של HTTPS בלבד אשר טוען דפים דרך חיבורים מאובטחים בלבד.

מצב HTTPS מובנה זה הפחית באופן דרסטי את השימוש בתוסף HTTPS Everywhere. אחרי הכל, למה שמישהו ירצה להשתמש בתוספי דפדפן נוספים (שיכולים לבוא עם סיכוני אבטחה משלהם) כאשר HTTPS משולב ישירות בדפדפן שלך?

הגישות לגבי תקשורת מוצפנת בהחלט השתנו ו-HTTPS היא כבר לא טכנולוגיה מבודדת. למעשה, בזמן כתיבת שורות אלה, ההערכה היא שכיום, 86.6 אחוזים מכל אתרי האינטרנט תומכים בחיבורי HTTPS.

אבל האם זה אומר שהתוסף של HTTPS Everywhere עומד לפרוש?

האם HTTPS בכל מקום יוצא כעת לפנסיה?

המטרה הסופית של HTTPS Everywhere הייתה להפוך למיותרת. המשמעות היא עולם של חיבורי אינטרנט שבו HTTPS נגיש כל כך בקלות וזמין בשפע, עד שמשתמשים אינם צריכים עוד הרחבה נוספת של דפדפן.

עם דפדפנים מיינסטרים המציעים תמיכה מקורית במצב HTTPS בלבד, הזמן הזה סוף סוף הגיע.

כיום, רוב הדפדפנים מסוגלים לעשות את מה שהרחבת HTTPS Everywhere עושה כבר למעלה מעשור. לאחר שראה את המגמה ההולכת וגוברת זו ועלייה באימוץ HTTPS, ה-EFF סוף סוף עשה הַכרָזָה שהיא תפסיק את סיומת הדפדפן HTTPS Everywhere שלה ב-2022.

כל ארבעת דפדפני הצרכנים העיקריים - Microsoft Edge, Apple Safari, Google Chrome ו-Mozilla Firefox - מספקים כעת שדרוגים אוטומטיים מ-HTTP ל-HTTPS.

הפעל מצב HTTPS בלבד

נוף ההצפנה באינטרנט השתנה באופן משמעותי בשנים שחלפו מאז תחילתה של הרחבת HTTPS Everywhere.

כעת, כאשר תוסף הדפדפן HTTPS Everywhere יפרוש ב-2022, עדיף להפעיל את מצב HTTPS בלבד בדפדפנים שלך. זה לא רק יספק לך שקט נפשי נגד התקפות חטטנות, אלא גם ישמור על הסיסמאות, כרטיס האשראי ומידע אישי אחר שלך מוגנים מפני האקרים.

בעוד ש-HTTPS Everywhere עצמו עשוי לצאת לפנסיה בקרוב, HTTPS נמצא כעת בכל מקום וכאן כדי להישאר!

האם HTTPS מגן על נתונים במעבר?

מה הופך את HTTPS, הגרסה המאובטחת של פרוטוקול האינטרנט, לכל כך בטוח? האם זה באמת דואג למידע האישי שלך?

קרא הבא

על הסופר