HTTPS: che cos'è, dove viene utilizzato e perchébisogno di? I problemi di sicurezza sono rilevanti ovunque, compreso il World Wide Web. Con l'aumento della quantità di dati personali che vengono trasferiti tra i siti (anche grazie allo sviluppo dei social network), la questione della sicurezza e della privacy è stata attivamente sollevata.
Cosa significa HTTPS?
Cos'è HTTPS e come rappresenta?Se non si utilizza un'abbreviazione, è necessario scrivere HyperText Transfer Protocol Secure. E per capire tutte le caratteristiche, considera ogni parola. HyperText viene utilizzato per descrivere la parte del sito che non richiede estensioni o script aggiuntivi: testo, immagini e tabelle. Protocollo di trasferimento: uno standard per il trasferimento di dati tra macchine diverse, che definisce cosa dovrebbe fungere da segnale per avviare il trasferimento, come vengono designati i dati, ecc. Sicuro: la trasmissione dei dati è crittografata utilizzando il protocollo SSL, il che rende problematico non solo l'intercettazione, ma anche la ricezione riservata informazioni (l'intercettazione è solo metà della battaglia). Una connessione HTTPS sicura, sebbene non non hackerabile, rende difficile ottenere informazioni crittografate. Perché è così sarà spiegato più avanti.
Storia dello sviluppo
Connessione HTTPS inizialmente protettaè stato utilizzato esclusivamente per proteggere informazioni preziose (numeri di carte, password per loro). Il protocollo è stato inizialmente distribuito solo quando si interagiva con siti bancari o negozi online. Pertanto, solo gli utenti di questi servizi conoscevano HTTPS (che cos'è). Quindi i motori di ricerca e i social network hanno iniziato a connettersi e altri siti sono seguiti. All'inizio venivano crittografati solo gli accessi e le password, ma ora tutte le informazioni trasmesse tra il server e il computer possono essere crittografate. Ora, prima che inizi lo scambio di dati con l'utente, è necessario stabilire una connessione HTTPS e quindi inviare pacchetti di dati con informazioni.
Come vengono crittografati i documenti trasmessi?
Come crittografare un'enorme quantità di dati thattrasmesso tra reti non connesse? Quando digiti un messaggio in una e-mail, prima che raggiunga il destinatario, può essere letto da una dozzina di provider Internet diversi. E se un truffatore interviene da qualche parte tra di loro, allora anche lui. Per fare ciò, è sufficiente aprire la connessione. Questo è ciò che accade normalmente.
Ma se viene utilizzato il protocollo HTTPS, allora questocambia radicalmente la questione. Può essere paragonato a un accordo tra il tuo computer e il server del sito, che afferma che tutti i dati verranno crittografati utilizzando un codice specifico, e solo loro conoscono la "parola in codice" che ti consente di accedere alle informazioni. In questo caso, chiunque abbia accesso al flusso di informazioni non potrà leggerlo, perché non ha la chiave. A livello puramente teorico, c'è l'opportunità di familiarizzare con il contenuto, ma il processo di decrittografia dei dati sarà estremamente lungo (ci vogliono anni o addirittura decenni sui computer più potenti).
Funzionalità di crittografia
Le peculiarità dell'utilizzo del protocollo sonoil fatto che per ogni utente venga creato un certificato separato con la propria chiave. Il certificato di ogni sito viene caricato nel browser dell'utente e l'unico modo più o meno probabile per intercettare i dati in futuro è intercettare il download del certificato alla prima visita al sito. La lunghezza della chiave può essere compresa tra 40 e 256 bit. Ma la maggior parte dei siti moderni utilizza una chiave con una lunghezza di 128 bit o più. Il confine inferiore si trova esclusivamente negli Stati Uniti, dove recentemente erano in vigore restrizioni all'esportazione. Inoltre tra le caratteristiche del protocollo va attribuito il fatto che un solo sito web protetto da questo protocollo può essere localizzato su un indirizzo Internet. Sono possibili più posizioni del sito ma richiedono estensioni aggiuntive.
conclusione
Questa è la fine dell'articolo sul protocollo HTTPS.Cos'è e dove viene utilizzato, sai. Ricorda, la tua sicurezza online è principalmente nelle tue mani. Pertanto, se vedi che HTTPS è evidenziato in rosso, aspetta: è del tutto possibile che ci sia una sorta di spazio tra te e il server, che ti consente di perdere dati. Dopo tutto, HTTPS dovrebbe essere utilizzato precisamente per prevenire problemi con il furto di dati e se il protocollo segnala problemi, non può essere ignorato. Anche se non fa male controllare il computer per imprecisioni come una data errata.
