HTTPS - o que é, onde é usado e por que motivovocê precisa? Questões de segurança são relevantes em todos os lugares - incluindo a Internet. Com o aumento da quantidade de dados pessoais que são transferidos entre sites (principalmente devido ao desenvolvimento de redes sociais), a questão da segurança e privacidade foi ativamente levantada.
O que significa HTTPS?
O que é HTTPS e como é descriptografado?Se você não usar a abreviação, deverá escrever o HyperText Transfer Protocol Secure. E para entender todos os recursos, considere cada palavra. O HyperText é usado para descrever um componente de um site para o qual extensões ou scripts adicionais não são necessários - texto, imagens e tabelas. Protocolo de transferência - um padrão para transferência de dados entre máquinas diferentes, que define o que deve funcionar como sinal para iniciar a transferência, como os dados são designados, etc. Seguro - a transferência de dados é criptografada usando SSL, o que dificulta não apenas a interceptação, mas também o recebimento de informações confidenciais. informação (interceptação é apenas metade da batalha). Uma conexão HTTPS segura, embora não seja quebrável, torna a obtenção de informações criptografadas uma tarefa fácil. Por que isso será explicado abaixo.
História de desenvolvimento
Conexão HTTPS inicialmente seguraFoi usado exclusivamente para proteger informações valiosas (números de cartões, senhas para eles). O protocolo foi distribuído inicialmente apenas ao interagir com sites bancários ou lojas online. Portanto, apenas usuários desses serviços sabiam sobre HTTPS (o que é). Então, os mecanismos de pesquisa e as redes sociais começaram a se conectar, e outros sites surgiram atrás deles. Inicialmente, apenas logons e senhas foram criptografados, mas agora todas as informações transmitidas entre o servidor e o computador podem ser criptografadas. Agora, antes que a troca de dados com o usuário comece, uma conexão HTTPS deve primeiro ser estabelecida e, em seguida, os pacotes de dados com informações são enviados.
Como é a criptografia dos documentos transmitidos?
Como criptografar uma grande quantidade de dados quetransmitido entre redes não conectadas? Quando você digita uma mensagem em um e-mail, antes que ela chegue ao destinatário, ela pode ser lida por uma dúzia de provedores de Internet diferentes. E se um fraudador intervém em algum lugar entre eles, ele também. Para fazer isso, basta abrir a conexão. Isso é o que acontece normalmente.
Mas se o protocolo HTTPS for usado, então estemuda radicalmente o assunto. Pode ser comparado a um acordo entre o seu computador e o servidor do site, que afirma que todos os dados serão criptografados usando uma cifra específica, e só eles conhecem a "palavra-código" que permite o acesso às informações. Nesse caso, quem tiver acesso ao fluxo de informações não poderá lê-lo, pois não possui a chave. Teoricamente, existe a oportunidade de se familiarizar com o conteúdo, mas o processo de descriptografia dos dados será extremamente longo (leva anos ou mesmo décadas nos computadores mais poderosos).
Recursos de criptografia
As peculiaridades de usar o protocolo sãoo fato de que para cada usuário um certificado separado é criado com sua própria chave. O certificado de cada site é carregado no navegador do usuário e a única maneira mais ou menos provável de interceptar dados no futuro é interceptar o download do certificado na primeira visita ao site. O comprimento da chave pode ser de 40 a 256 bits. Mas a maioria dos sites modernos usa uma chave com 128 bits ou mais. A fronteira inferior pode ser encontrada exclusivamente nos Estados Unidos, onde restrições à exportação estiveram em vigor recentemente. Além disso, as peculiaridades do protocolo incluem o fato de que apenas um site protegido por este protocolo pode ser localizado em um endereço de Internet. A localização de vários sites é possível, mas requer extensões adicionais.
Conclusão
Esse é o fim do artigo sobre o protocolo HTTPS. O que é e onde é usado, você sabe. Lembre-se de que sua segurança online está principalmente em suas mãos. Portanto, se você vir que HTTPS está destacado em vermelho, espere - é bem possível que haja algum tipo de lacuna entre você e o servidor, permitindo a perda de dados. Afinal, HTTPS deve ser usado precisamente para evitar problemas com roubo de dados e, se o protocolo relatar problemas, ele não pode ser ignorado. Embora não atrapalhe verificar se há imprecisões no computador, como a data errada.
