Τι είναι το HTTP;

Το HTTP (HyperText Transfer Protocol) – Πρωτόκολλο Μεταφοράς Υπερκειμένου είναι ένα πρωτόκολλο επικοινωνίας. Αποτελεί το κύριο πρωτόκολλο που χρησιμοποιείται στους φυλλομετρητές του Παγκοσμίου Ιστού για να μεταφέρει δεδομένα ανάμεσα σε έναν διακομιστή και έναν πελάτη (server-client).

HyperText – Υπερκείμενο, είναι το κείμενο στο οποίο πλοηγούμαστε χρησιμοποιώντας υπερσυνδέσμους (hyperlinks).

Ο όρος υπερκείμενο (hypertext), χρησιμοποιήθηκε πρώτη φορά το 1965, για να μπορέσει να δημιουργηθεί ο Παγκόσμιος Ιστός (WWW).

Tο Πρωτόκολλο Μεταφοράς Υπερκειμένου HTTP, είναι αντίστοιχα οι κανόνες που χρησιμοποιούν μεταξύ τους οι διάφορες συσκευές για να μπορούν να επικοινωνήσουν και να μπορούν οι browser να ανοίγουν τις ιστοσελίδες που θέλουμε!

Τι είναι το HTTPS;

Στην ερώτηση “Τι είναι το HTTPS” θα απαντήσουμε με ένα παράδειγμα που όλοι μας γνωρίζουμε. Καθημερινά, χρησιμοποιούμε διάφορες ιστοσελίδες για να κάνουμε τις online αγορές μας και πληρώνουμε online. Αλλά πώς ξέρουμε αν η ιστοσελίδα που χρησιμοποιούμε είναι ασφαλής;

Αν είστε και εσείς σαν τους περισσότερους διαδικτυακούς χρήστες και ψάχνετε να δείτε το μικρό εικονίδιο με το πράσινο λουκετάκι στη γραμμή διευθύνσεων του web, τότε ναι, είστε σίγουροι ότι χρησιμοποιείτε ένα ασφαλές website.

Τι γίνεται όμως αν αυτό το εικονίδιο δεν σας λέει τα πάντα; Οι χάκερς εκμεταλλεύονται την άγνοια των διαδικτυακών χρηστών σχετικά με το τι πραγματικά σημαίνει αυτό το μικρό εικονίδιο ασφαλείας και το HTTPS.

Το εικονίδιο ασφαλείας στον browser σας μπορεί να σας παρασύρει σε μια λανθασμένη αίσθηση ασφάλειας. Η κατανόηση του HTTPS θα σας βοηθήσει να καταλάβετε καλύτερα ποια είναι αυτή η διαφορά και γιατί έχει τόση σημασία. Τι είναι το HTTPS τελικά;

Το HTTPS σημαίνει “ασφαλές πρωτόκολλο μεταφοράς υπερκειμένου”. Ουσιαστικά, είναι ένα σύνολο κανόνων που επιτρέπουν σε δύο οντότητες (π.χ. χρήστες και websites) να ανταλλάσσουν ευαίσθητα δεδομένα στο διαδίκτυο, με ασφάλεια.

Αυτό το πρωτόκολλο, επιτρέπει στον πελάτη σας (δηλαδή, τον browser που χρησιμοποιείτε) και στον server στον οποίο συνδέεται, να δημιουργήσουν μια ασφαλή, κρυπτογραφημένη σύνδεση χρησιμοποιώντας το πρωτόκολλο ασφαλείας επιπέδου ασφαλούς μεταφοράς (TLS). Γι’ αυτό ονομάζεται επίσης μερικές φορές HTTP μέσω TLS ή HTTPS secure.

Το HTTPS είναι η ασφαλής έκδοση του παραδοσιακού πρωτοκόλλου επικοινωνίας HTTP.

Χωρίς αυτό, οι πληροφορίες θα μεταδίδονταν σε μορφή απλού κειμένου, επιτρέποντας στους χάκερς να διαβάζουν, να κλέβουν και να τροποποιούν τα δεδομένα κατά τη μεταφορά τους. Πρόκειται για τη χρήση μιας επαληθευμένης ψηφιακής ταυτότητας και κρυπτογράφησης για τη δημιουργία ασφαλών συνδέσεων.

Τι είναι το HTTPS και Πώς Λειτουργεί;

Όταν ένας χρήστης συνδέεται σε μία ασφαλή ιστοσελίδα, ο web client (web browser) – πελάτης – προσπαθεί να επαληθεύσει την ψηφιακή ταυτότητα της ιστοσελίδας.

Ο client του χρήστη, θα επικοινωνήσει με τον web server.

Ο server θα απαντήσει με το πιστοποιητικό SSL/TLS (μαζί με άλλες σημαντικές πληροφορίες), του οποίου η ακρίβεια θα ελεγχθεί από τον client και στη συνέχεια, τα δύο αυτά μέρη μπορούν να προχωρήσουν στη διαδικασία της σύνδεσης.

Ο client του χρήστη συνδέεται αρχικά μέσω ασύμμετρης σύνδεσης.

Η ασύμμετρη κρυπτογράφηση, σημαίνει ότι εμπλέκονται δύο κρυπτογραφικά κλειδιά – ένα που κρυπτογραφεί τα δεδομένα (δημόσιο κλειδί) και ένα που τα αποκρυπτογραφεί (ιδιωτικό κλειδί). Αυτό επιτρέπει στον web browser και στον server της ιστοσελίδας, να κατακερματίσουν τον τρόπο με τον οποίο θέλουν να συνδεθούν και να ανταλλάξουν πληροφορίες που σχετίζονται με το κλειδί.

Μόλις και τα δύο μέρη χρησιμοποιήσουν αυτές τις πληροφορίες για να δημιουργήσουν ένα συμμετρικό (δηλαδή το ίδιο/πανομοιότυπο) κλειδί, μπορούν να συνδεθούν χρησιμοποιώντας μια συμμετρικά κρυπτογραφημένη σύνδεση.

Μόλις συμβεί αυτό, οποιοσδήποτε εκτός αυτής της ασφαλούς σύνδεσης που θα υποκλέψει τα δεδομένα θα βλέπει απλώς ασυναρτησίες αν δεν έχει το απαραίτητο μυστικό κλειδί.

Τι είναι το HTTPS και Πώς μπορείτε να είστε σίγουροι ότι μία ιστοσελίδα χρησιμοποιεί όντως https;

Είναι σημαντικό να χρησιμοποιείτε ασφαλείς ιστοσελίδες όταν κοινοποιείτε ή μεταδίδετε οποιοδήποτε είδος ευαίσθητων πληροφοριών (συμπεριλαμβανομένου του ονόματος χρήστη και του κωδικού πρόσβασής σας μέσω σύνδεσης).

Αλλά πώς μπορείτε να καταλάβετε εάν όντως χρησιμοποιείτε μία ασφαλή ιστοσελίδα;

Υπάρχουν μερικά σημαντικά σημεία:

• Θα δείτε το “https://” στη γραμμή διευθύνσεων web. Όταν η URL διεύθυνση για την ιστοσελίδα που επισκέπτεστε ξεκινά με https:// αντί για http://, σημαίνει ότι χρησιμοποιείτε μία ασφαλή (κρυπτογραφημένη) ιστοσελίδα.
• Θα δείτε ένα εικονίδιο λουκέτου στον browser σας. Αυτό το μικρό εικονίδιο ασφαλείας, σημαίνει ότι ο server στον οποίο βρίσκεται η ιστοσελίδα, διαθέτει πιστοποιητικό SSL/TLS. Εάν δείτε επαληθευμένες πληροφορίες εταιρείας στον browser, τότε χρησιμοποιείται ένα πιστοποιητικό SSL/TLS υψηλής ασφάλειας. Αυτό σημαίνει ότι μια δημόσια αξιόπιστη Αρχή έκδοσης πιστοποιητικών εξέδωσε το πιστοποιητικό, αφού επαλήθευσε ότι ο οργανισμός ή η επιχείρηση είναι νόμιμοι, χρησιμοποιώντας επίσημους πόρους.

Ποια είναι η διαφορά μεταξύ HTTP και HTTPS;

Η μόνη διαφορά μεταξύ των δύο πρωτοκόλλων επικοινωνίας, είναι ότι το https χρησιμοποιεί TLS (SSL) για την κρυπτογράφηση των κανονικών αιτημάτων και απαντήσεων http και για την ψηφιακή υπογραφή αυτών των αιτημάτων και απαντήσεων. Ως αποτέλεσμα, το https είναι πολύ πιο ασφαλές από το πρωτόκολλο επικοινωνίας HTTP.

Διαβάστε ακόμα: Πως λειτουργεί το https με ssl;

Διαβάστε επίσης “Πότε χρειάζομαι SSL και https με λουκέτο;“