Проблемы безопасности распространяются повсеместно и достигли передовых позиций большинства людей. Такие термины, как антивирус или брандмауэр, больше не являются странным словарным запасом и не только поняты, но и используются массами. Большинство людей также понимают, что конфиденциальная информация, такая как номера кредитных карт или адресные данные, должна передаваться с использованием безопасного соединения.
Однако с ростом социальных сетей все больше и больше частной информации передается через веб-сайты без какого-либо уровня безопасности. Хотя можно повысить конфиденциальность, сделав профиль личным, передача данных все равно будет незашифрованной и, следовательно, может быть легко перехвачена. Twitter и Facebook отреагировал ранее в этом году и предлагал дополнительное безопасное соединение, то есть HTTPS. В этой статье я объясню, как работает HTTPS и как вы можете включить его на любом веб-сайте, который его поддерживает.
Что означает HTTPS?
HTTPS расшифровывается как протокол передачи данных. Чтобы разобраться в этом загадочном названии, давайте разберем его на составляющие.
Гипертекст описывает содержание веб-сайта, для которого не требуются скрипты или плагины, то есть текст, таблицы или изображения. Это слово также встречается в аббревиатуре. HTML , что означает «язык, язык, язык».
HTTP — это сетевой протокол, который управляет передачей данных между клиентом, например браузером и сервером, который обычно является компьютером, на котором размещен веб-сайт.
Безопасные соединения представляют собой комбинацию двух протоколов: HTTP и SSL / TLS. Последние являются криптографическими протоколами, которые шифруют сетевые соединения. Сокращения переводятся как S ecure S ockets L ayer и T ransport L ayer S ecurity. Помимо просмотра веб-страниц, эти протоколы используются для шифрования передачи данных в электронных письмах, онлайн-факсах, мгновенных сообщениях и передаче голоса по IP.
Взятые вместе, HTTPS означает, что общедоступное текстовое сообщение веб-сайта шифруется для повышения безопасности.
Как я всегда могу включить HTTPS?
HTTPS — это не то, что вы можете просто включить. Это услуга, предоставляемая веб-сайтами и может быть включена только тогда, когда предлагается. Однако все больше и больше сайтов предоставляют эту услугу. К сожалению, большинство не предлагает HTTPS в качестве соединения по умолчанию, и переключение вручную с HTTP на HTTPS неудобно и поэтому им легко пренебречь.
Если вы хотите играть безопасно и всегда использовать HTTPS, когда он доступен, я рекомендую использовать расширение Firefox под названием HTTPS Everywhere. HTTPS Everywhere — это сотрудничество между проектом Tor и Фондом электронной границы . Недавно он был выпущен как версия 1.0 и официально вышел из стадии бета-тестирования. Теперь он содержит список сотен веб-сайтов, которые поддерживают HTTPS.
Если вы обнаружите, что веб-сайт отсутствует, вы можете создать собственное правило и добавить его вручную. Нажмите на соответствующую ссылку в окне параметров расширения, чтобы узнать, как писать свои собственные наборы правил.
Если вы хотите исключить веб-сайт, вы можете снять зеленую галочку и запретить HTTPS Everywhere устанавливать безопасное соединение. Обратите внимание, что это не отменяет настройки по умолчанию самого веб-сайта, что может по-прежнему вызывать безопасное соединение для определенных задач.
В прошлом году кто-то спросил: « Как я могу путешествовать по Интернету всегда, используя безопасное соединение SSL? ”На Answers, которая вызвала настоящую дискуссию и показала, как часто HTTPS понимают неправильно. Как указывалось ранее, это не то, что вы можете использовать на веб-сайте, это услуга шифрования, которую может предложить веб-сайт.
Было еще несколько вопросов, и если вы заинтересованы в этой теме, вы должны проверить подробные ответы:
- Как я могу защитить свой компьютер от атак при посещении незащищенных http-сайтов?
- Вам нужна дополнительная безопасность HTTPS, если ваше интернет-соединение защищено?
- Насколько безопасен http?
Насколько вы чувствуете себя в безопасности, просматривая сеть и передавая личные данные?