Wat ass HTTPS?

September 17, 2020 By Nick Anderson Nee Comments 5 Minutt

Den Hyper Text Transfer Protocol ass eng wesentlech Technologie déi Webkommunikatioun méiglech mécht. Et gouf am Joer 1990 agefouert an ass zënterhier benotzt fir Websäiten ze weisen. Awer et feelt Sécherheet déi komplett Privatsphär tëscht dem Client an dem Webserver zouginn huet. Fir d'Schwachheet unzegoen, gouf HTTPS erstallt. Et huet zu der Transformatioun vum Internet op eng vill méi sécher Plaz gefouert wou Online Transaktiounen, a sensibel Informatioune schécken / kréien, sécher kënne geschéien.

E groussen Deel vum Internet benotzt elo HTTPS fir sécher Kommunikatioun. Mee wat ass et genee? Dat wäerte mir an dësem entdecken blog.

HTTPS steet fir Secure

De S an HTTPS steet fir sécher. Et representéiert d'Präsenz vun der Verschlësselung déi Daten vun engem Enn zum aneren ofséchert. Fir präzis ze sinn, signaliséiert et d'Benotzung vun TLS Verschlësselung.

Transport Layer Security (TLS) ass e Protokoll dee vu Websäite benotzt gëtt fir d'Réck-a-vir-Kommunikatioun tëscht dem Benotzer an dem Webserver ze verschlësselen. Dir hutt vläicht Secure Sockets Layer (SSL) héieren; et ass de Virgänger vun TLS an nach ëmmer dee meescht benotzte Begrëff. De Web benotzt haut TLS Verschlësselung, awer SSL bleift de méi populäre Begrëff. Wann Dir iwwer SSL Verschlësselung op enger Websäit héiert, ass et tatsächlech den TLS Protokoll.

SSL vs TLS

Am Wesentlechen, souwuel SSL an TLS verschlëssele Daten, awer d'Ënnerscheeder leien an der Sécherheet a Funktionalitéit. SSL gouf zréck an den 1990er Jore vun Netscape agefouert. Sécherheetsschwieregkeeten hunn et Richtung fréi Pensioun gedréckt wann TLS als Nofolger gepecht gouf, deen dës Schwachstelle verbessert. Zousätzlech zu enger besserer Sécherheet géint Exploiten, ënnerstëtzt TLS eng méi breet Palette vu Chifferen, déi wesentlech fir seng verbessert Sécherheet sinn. TLS 1.3 ass déi aktuell Versioun vum Protokoll.

TLS verschlësselt net nëmmen Daten; et verifizéiert och d'Authentizitéit vum Webserver an d'Integritéit vun den Donnéeën. Et garantéiert datt de Webserver legit ass an datt d'Donnéeën net während dem Transit verännert goufen. De Client an de Webserver maachen wat en TLS Handshake genannt gëtt. Et ëmfaasst Austausch, dorënner de Protokoll fir ze benotzen an den TLS Zertifikat vum Webserver.

Wéi funktionéiert HTTPS

De Webserver beweist seng Identitéit andeems en den digitale Certificat schéckt, deen vun engem Certificate Authorities (CA) ausgestallt gëtt. Dës Autoritéiten déngen als ëffentlech Entitéiten déi de Webbrowser vertraue kann. CloudFare, DigiCert, Let's Encrypt, Global Sign sinn e puer vun de verschiddenen Autoritéiten déi TLS Zertifikater op Websäiten ausginn. Et ginn och verschidden Niveauen vun Certificaten, déi heefegst ass Domain Validation (DV).

De Certificat enthält den ëffentleche Schlëssel vum Webserver, deen de Client benotzt fir Daten ze verschlësselen an ze schécken. De Webserver entschlësselt d'Donnéeën mat sengem private Schlëssel. Et ass bekannt als asymmetresch Verschlësselung.

Asymmetresch Verschlësselung beinhalt en ëffentleche Schlëssel an e private Schlëssel. Déi lescht ass e Geheimnis dat nëmmen de Webserver hält. Déi zwee Schlëssele si mathematesch verbonnen, sou datt d'Entschlësselung méiglech ass mat dem private Schlëssel; de Client brauch nëmmen den ëffentleche Schlëssel fir Verschlësselungsdaten.

Symmetresch Verschlësselung hänkt op engem eenzege Schlëssel fir d'Verschlësselung an d'Entschlësselung. HTTPS ass en asymmetrescht Verschlësselungsprotokoll, awer et benotzt och symmetresch Verschlësselung. Wann d'Authentifikatioun an d'Sessiounsschlëssel veraarbecht gi sinn, ginn de Client an de Webserver op symmetresch Verschlësselung fir méi séier Kommunikatioun.

HTTPS ass en Zeeche vu Vertrauen

Websäiten déi den HTTPS Präfix droen, bidden e gewëssen Niveau vum Vertrauen dem Benotzer. Ecommerce Websäiten, déi d'Benotzer erlaben Transaktiounen mat Kreditkaarten all Dag ze maachen, mussen esou Sécherheet ubidden fir sécherzestellen datt perséinlech Informatioun net geklaut gëtt.

Onverschlësselte Stream vun Daten ass vulnérabel fir Mann-an-der-Mëtt Attacken. Et ass eng Zort Exploit déi d'Browserfahrung vun engem Benotzer beaflosst. Zum Beispill, amplaz vun der ugefrote Websäit opzemaachen, kann den Ugräifer de Benotzer op eng aner Websäit redirectéieren. E gefälschte Facebook login Säit entworf fir Umeldungsinformatiounen ze klauen ass just ee vun de ville Weeër wéi en Ugräifer d'Feele vu Sécherheet ausnotzen kann.

Vill vum Internet haut huet HTTPS implementéiert net nëmme well et Datesécherheet ubitt, mee entsprécht och d'Sichmaschinn Virléiften. Google Sich favoriséiert HTTPS-aktivéiert Websäite staark wann et ëm de Ranking kënnt. Google Chrome a Mozilla Firefox Webbrowser weisen eng "onsécher" Verbindungsalarm fir Websäiten ouni Verschlësselung, an datselwecht gëllt fir al SSL Zertifikater.

D'Warnung ass genuch fir e Benotzer aus der Websäit ze flüchten. Et ass eng sérieux Suerg fir all Webmaster déi sicht Benotzer unzezéien.

Notéiert ëmmer d'Präsenz vun HTTPS an deelt ni Informatioun iwwer eng onsécher Verbindung. HTTPS gëtt mat der klenger Spär Ikon an der URL Bar nieft der Websäit Adress gezeechent.

Wéi VPN hëlleft d'Sécherheet ze verbesseren

Verschlësselung ass e fundamentale Pilier vun engem VPN. Dir kënnt Iech froen datt wann HTTPS Verschlësselung integréiert, firwat ass dann e VPN néideg?

Et kënnt erof wéi HTTPS op der Websäit konfiguréiert gouf. HTTPS ass nach ëmmer ufälleg fir Schwachstelle - dofir ass SSL pensionéiert ginn, an TLS huet nei Versioune agefouert ouni virdru bekannte Schwachstelle. TLS ass den allgemenge Verschlësselungsprotokoll fir de Web haut, awer méi al Versioune sinn nach ëmmer am Gebrauch, wat d'Websäiten ufälleg fir Ausnotzen mécht.

FastestVPN verschlësselt Kommunikatioun mat AES 256-Bit - e Standard vertraut vu Sécherheetsexperten weltwäit. Net nëmmen dat, awer Ären digitale Foussofdrock bleift och sécher vum ISP an aner drëtt Parteien op de Web.

Konklusioun

HTTPS ass essentiell fir eng sécher Web Surfen Erfahrung. Vergewëssert Iech ëmmer datt Dir mat enger sécherer Websäit verbonne sidd ier Dir Informatioun schéckt. Sidd och virsiichteg fir mat onséchere Wi-Fi Netzwierker ze verbannen. Si addéiere méi Potenzial fir Oflauschterskandal wann Dir mat enger Net-HTTPS Websäit handelt. E VPN wäert déi bescht Sécherheet garantéieren - déi ganzen Zäit.

Abonnéiert Iech beim Newsletter

Kritt déi trendy Posts vun der Woch an déi lescht Ukënnegung vun FastestVPN iwwer eis E-Mail Newsletter.

E-Mailadress