HTTPS visur sukako 10: štai kas pasikeitė ir kodėl tai svarbu

Duomenų perdavimas tarp žiniatinklio naršyklės ir lankomos svetainės visada turi būti saugus. Prieš priimant interneto šifravimą, visi duomenys buvo perduoti naudojant nešifruotą HTTP (hipertekstą Perdavimo protokolas), kuris palieka jūsų informaciją pažeidžiamą pasiklausymo, perėmimo ir pakeitimas.

Laimei, dauguma duomenų internetu dabar naudoja HTTPS, saugią HTTP versiją. O toms svetainėms, kurios vis dar nešifruotos, HTTPS visur plėtinys užtikrina, kad kiekvienas nešifruotas perkėlimas būtų automatiškai konvertuojamas į HTTPS.

Bet kas tiksliai yra HTTPS ir HTTPS visur? Ir ar augantis supratimas apie saugų interneto ryšį pagaliau priartina prie HTTPS visur?

Kas yra HTTPS?

HTTPS galite rasti URL lauke, kai bandote pasiekti svetainę. Šis protokolas garantuoja, kad svetainė, kurią bandote pasiekti, yra apsaugota SSL sertifikatu.

Secure Sockets Layer (SSL) protokolas naudojamas šifruotam ryšiui tarp dviejų sistemų, pvz., naršyklės ir žiniatinklio serverio, sukurti. Visų pirma, SSL užtikrina, kad duomenų perdavimas tarp dviejų objektų išliktų ir užšifruotas, ir privatus.

Norėdami peržiūrėti išsamią SSL sertifikato informaciją, galite spustelėti spynos simbolį naršyklės juostoje prieš pat svetainės URL.

Susijęs: Kas yra SSL sertifikatas ir ar jums jo reikia?

Kas yra HTTPS visur?

Anksčiau ne visos svetainės investuodavo į SSL sertifikatus, o daug duomenų būdavo perduodama paprastu tekstu. Nereikia nė sakyti, kad naršant internete labai reikėjo vartotojams pereiti prie saugaus duomenų perdavimo.

Pagaminta bendradarbiaujant tarp Tor projektas ir „Electronic Frontier Foundation“. (EFF) 2010 m. HTTPS visur buvo pristatytas kaip labai reikalingas šios augančios problemos sprendimas.

Tuo metu, kai jis buvo išleistas, jis padėjo perkelti svetainės ryšius į HTTPS (jei svetainėse buvo HTTPS galima parinktis), kai vartotojai spustelėjo HTTP nuorodas arba įvedė svetainių pavadinimus naršyklėje nenurodydami " https://” priešdėlis. Iš esmės HTTPS visur nukreipia jus į svetainės, kurioje bandote apsilankyti, HTTPS versiją.

Pirmiausia jis buvo paleistas „Mozilla Firefox“, tačiau vėliau plėtinys tapo labai populiarus ir galiausiai tapo neatsiejama visų pagrindinių naršyklių dalimi.

Požiūrio į SSL sertifikatus keitimas

Kai pirmą kartą pasirodė HTTPS visur plėtinys, dauguma svetainių HTTPS nepalaikė arba HTTPS dar nebuvo pritaikytas svetainės lygiu.

Tačiau laikui bėgant „Google“ ir „Microsoft“ bendradarbiavo siekdamos paspartinti HTTPS pritaikymą ir vykdymą šifravimas nuo galo iki galo internete. Perkeldami daugybę svetainių iš HTTP į HTTPS, jie taip pat paleido įtaisytąjį tik HTTPS režimą, kuris įkelia puslapius tik naudojant saugius ryšius.

Šis integruotas HTTPS režimas smarkiai sumažino HTTPS visur plėtinio naudojimą. Galų gale, kodėl kas nors norėtų naudoti papildomus naršyklės plėtinius (gali kilti rizika saugumui), kai HTTPS yra integruotas tiesiai į jūsų naršyklę?

Požiūris į šifruotą ryšį tikrai pasikeitė ir HTTPS nebėra izoliuota technologija. Tiesą sakant, šio straipsnio rašymo metu manoma, kad šiuo metu 86,6 proc visų interneto svetainių palaiko HTTPS ryšį.

Bet ar tai reiškia, kad HTTPS visur plėtinys netrukus baigsis?

Ar HTTPS visur baigiasi dabar?

Galutinis HTTPS visur tikslas buvo tapti nereikalingu. Tai reikštų interneto ryšių pasaulį, kuriame HTTPS yra taip lengvai pasiekiamas ir labai prieinamas, kad vartotojams nebereikia papildomo naršyklės plėtinio.

Kadangi pagrindinės naršyklės siūlo vietinį tik HTTPS režimo palaikymą, tas laikas pagaliau atėjo.

Šiais laikais dauguma naršyklių gali daryti tai, ką HTTPS visur plėtinys darė daugiau nei dešimtmetį. Matydamas šią augančią tendenciją ir HTTPS priėmimo augimą, EŽF pagaliau padarė skelbimas kad 2022 m. bus nutrauktas HTTPS visur naršyklės plėtinys.

Visos keturios pagrindinės vartotojų naršyklės – „Microsoft Edge“, „Apple Safari“, „Google Chrome“ ir „Mozilla Firefox“ – dabar savaime teikia automatinius naujinimus iš HTTP į HTTPS.

Įgalinkite tik HTTPS režimą

Interneto šifravimo aplinka labai pasikeitė per kelerius metus nuo HTTPS visur plėtinio įkūrimo.

Dabar, kai 2022 m. HTTPS visur naršyklės plėtinys nebebus naudojamas, geriausia naršyklėse įjungti tik HTTPS režimą. Tai ne tik suteiks jums ramybę nuo šnipinėjimo atakų, bet ir apsaugos jūsų slaptažodžius, kredito kortelę ir kitą asmeninę informaciją nuo įsilaužėlių.

Nors pats HTTPS visur gali greitai pasitraukti, HTTPS dabar yra visur ir čia išliks!

Ar HTTPS apsaugo duomenis perduodant?

Kuo saugi interneto protokolo versija HTTPS yra tokia saugi? Ar ji tikrai žiūri į jūsų asmeninę informaciją?

Skaitykite toliau

Apie autorių