Когда вы открываете веб-сайт, вы замечаете значок замка в передней части адресной строки? Рядом с этим вы могли прочитать URL-адрес сайта, начинающийся с HTTP или HTTPS — это протоколы. Что ж, с июля 2018 года Google Chrome удваивает веб-сайты, содержащие только HTTP в своем URL-адресе, и помечает их как небезопасные. Почему Google вдруг пошел на такой экстремальный шаг?
Ну, Google считает, что интернет-пользователи должны ожидать, что сеть по умолчанию безопасна. Держись, держись. Вам должно быть интересно, какое отношение HTTP или HTTPS имеют к безопасности? Что ж, дополнительная буква S в конце HTTP имеет огромное значение.
В этом руководстве вы узнаете, что означают эти два термина, чем они отличаются друг от друга и, самое главное, почему вас это должно волновать.
Давайте начнем.
1. Что такое HTTP
HTTP означает протокол передачи гипертекста, который определяет и регулирует правила передачи информации или пакетов данных через всемирную паутину (WWW). Проще говоря, обмен данными происходит между сервером, на котором размещена информация веб-сайта, и браузером, который запрашивает эту информацию. Вот как вы можете просматривать и взаимодействовать с веб-страницей. Все еще со мной? Прохладный.
Эти данные называются гипертекстом на техническом языке. Отсюда и название. Хотя доступны и другие протоколы, HTTP является самым простым и наиболее широко используемым протоколом передачи данных. Золотой стандарт, если хотите.
В формате HTTP данные передаются в виде простого текста, что облегчает их чтение, а также перехват и взлом.
Интересный факт: Тим Бернерс-Ли написал первый веб-клиент и сервер еще в 1990 году. Широко известный как отец Интернета, он написал протокол HTTP.
2. Что такое HTTPS
В HTTPS буква «S» означает безопасный. Это означает, что ваше соединение с сервером определенного веб-сайта защищено, и за вашей активностью трудно следить. Я думаю, вы знаете, что это значит? С ростом числа киберпреступлений в различных формах и формах возникла потребность в более безопасном способе передачи данных через Интернет.
Криптографические протоколы, такие как TLS (Transport Layer Security) и SSL (Secure Sockets Layer), были разработаны для преодоления ограничений HTTP. Эти протоколы используются для обеспечения шифрования данных перед их передачей. Сегодня TLS устарел в пользу SSL.
Оба протокола предназначены для защиты конфиденциальности пользователей и поддержания целостности данных при их передаче между серверами и запрашивающим их браузером.
3. Отличия
Вот некоторые объективные различия между двумя протоколами:
- HTTPS имеет букву S в URL-адресе.
- HTTPS более безопасен, чем HTTP.
- HTTPS требует сертификата, обычно SSL.
- HTTPS использует шифрование, а HTTP — нет.
- HTTPS использует номер порта 443, а HTTP — 80.
- HTTPS защитит вас от атак «человек посередине». (Ну, в основном, если хакер не хитрый.)
4. Почему вы должны заботиться
Возьмем пример. Скажем, вы делаете покупки на Amazon к предстоящему праздничному сезону. Я знаю, что еще есть время, но некоторые люди любят планировать заранее. В любом случае, вы выбрали товар и переходите к оформлению заказа. Amazon теперь будет использовать HTTPS в браузере в процессе оформления заказа. Почему?
Чтобы убедиться, что хакеры не перехватят вашу финансовую информацию, такую как данные кредитной карты и банковские реквизиты. Перед передачей этих данных они будут зашифрованы и безопасно пройдут необходимый раунд проверок.
Итак, как бы вы проверили, является ли сайт безопасным или нет? Найдите значок замка в крайнем левом углу адресной строки браузера. Нажмите на нее, чтобы просмотреть дополнительные сведения, такие как сохраненные файлы cookie, поставщик SSL-сертификатов и другую информацию о разрешениях. Давай, попробуй на нашем сайте — https://www.guidingtech.com.
Большинство браузеров, включая Google Chrome, помечают сайт как «небезопасный» в адресной строке, если браузер не может найти SSL-сертификат. Это позволяет пользователям легко узнать, доверять указанному сайту или нет.
Теперь, когда вы знаете разницу, всегда проверяйте адресную строку на наличие значка замка, прежде чем вводить какую-либо конфиденциальную информацию на веб-сайте.
Даже если вы не вводите конфиденциальную информацию, не заполняете какие-либо формы, все равно крайне важно проверить безопасность веб-сайта. Это связано с тем, что сегодня хакеры используют более умные методы для внедрения кода в ваш браузер, скрытой установки программ и настройки трекеров для сбора данных о поведении и шаблонах пользователей.
Как пользователь, всегда проверяйте, защищен ли сайт и имеет ли он SSL-сертификат, если вы планируете что-то купить или ввести какую-либо финансовую информацию.
5. Дорога вперед
Следуя по стопам Google Chrome, другие браузеры на основе Chromium Project также постепенно внедряют методологию пометить сайты с протоколом HTTP как «небезопасные». В некотором смысле Google стремится показать пример с Chrome.
Поскольку большинство людей используют Google Search, а также Chrome в качестве браузера по умолчанию, последствия этого будут далеко и широкими. Google впервые поделился этой идеей на конференции разработчиков Chrome, и с тех пор она прижилась.
Разработчики, работающие в Google, написали подробный пост о важности и преимуществах обеспечения безопасности в Интернете. Я рекомендую вам пройти его один раз.
Отчет Google о прозрачности показывает, что шифрование в Интернете и даже в различных продуктах Google с годами постепенно увеличивалось. Но это также показывает, что впереди еще долгий путь.
HTTPS — это будущее Интернета, и это правильно.
Безопасно ли будущее Интернета?
С ростом количества изощренных атак зеленого значка замка для HTTPS недостаточно. Сеть функционирует хаотично и сложно. Между тем аспекты, связанные с безопасностью, а также лазейки, постоянно развиваются. Пометка веб-сайтов с протоколом HTTP как «небезопасных» может подтолкнуть других производителей веб-сайтов к использованию более эффективных мер безопасности и шифрования.
Как пользователь, вы должны знать об этом и обращать на это внимание при просмотре веб-страниц. В конце концов, вы обязаны принять достаточные меры для защиты вашей конфиденциальности и безопасности вашей системы. Таким образом, вам понадобится больше, чем браузер и антивирусная программа, чтобы оставаться в безопасности в дикой дикой сети.
Следующий: Ищете браузеры, ориентированные на конфиденциальность? Нажмите на ссылку ниже, чтобы узнать больше о мобильных браузерах Firefox Focus и DuckDuckGo.
