Замок в адресной строке

HTTPS, замок в адресной строке, (зашифрованное подключение к сайту) - когда-то он был зарезервирован в основном для паролей и других конфиденциальных данных, но сейчас вся сеть постепенно оставляет HTTP позади и переключается на HTTPS.



Буква ”S“ в HTTPS означает ”безопасный" (Secure). Это защищенная версия стандартного "протокола передачи гипертекста", который ваш веб-браузер использует при общении с веб-сайтами.

Как HTTP подвергает вас риску

Когда вы подключаетесь к веб-сайту с обычным HTTP, ваш браузер ищет IP-адрес, соответствующий веб-сайту, подключается к этому IP-адресу и предполагает, что он подключен к правильному веб-серверу. Данные передаются по соединению открытым текстом. Подслушивающий в сети Wi-Fi, ваш интернет-провайдер или правительственные спецслужбы, такие как ФСБ, могут видеть веб-страницы, которые вы посещаете, и данные, которые вы передаете туда и обратно.

С этим есть большие проблемы. Во-первых, нет никакого способа проверить, что вы подключены к правильному веб-сайту. Возможно, вы думаете, что получили доступ к веб-сайту вашего банка, но вы находитесь в скомпрометированной сети, которая перенаправляет вас на сайт самозванца. Пароли и номера кредитных карт никогда не должны передаваться через HTTP-соединение, иначе подслушивающий может легко украсть их.

Эти проблемы возникают из-за того, что HTTP-соединения не шифруются.

Как шифрование HTTPS защищает вас

HTTPS гораздо более безопасен, чем HTTP. Когда вы подключаетесь к защищенному HTTPS серверу, то защищенные сайты, такие как ваш банк, автоматически перенаправляют вас на HTTPS — ваш веб-браузер проверяет сертификат безопасности веб-сайта и проверяет, был ли он выдан законным центром сертификации. Это поможет вам убедиться, что, если вы видите “https://bank.com” в адресной строке вашего веб-браузера вы фактически подключены к реальному веб-сайту Вашего банка. Компания, выдавшая сертификат безопасности, ручается за них. К сожалению, центры сертификации иногда выдают плохие сертификаты, и система выходит из строя. Хотя это и не идеально, но HTTPS все же гораздо более безопасен, чем HTTP.

Когда вы отправляете конфиденциальную информацию по HTTPS-соединению, никто не может подслушать ее в пути. HTTPS-это то, что делает возможным Безопасный интернет-банкинг и покупки.

Он также обеспечивает дополнительную конфиденциальность для обычного просмотра веб-страниц. Например, поисковая система Google теперь по умолчанию использует HTTPS-соединения. Это означает, что люди не могут видеть то, что вы ищете на Google.com то же самое касается Википедии и других сайтов. Раньше любой человек в той же сети Wi-Fi мог бы видеть ваши поиски, как и ваш интернет-провайдер.

Почему все хотят оставить HTTP позади

HTTPS изначально предназначался для паролей, платежей и других конфиденциальных данных, но теперь вся сеть движется к нему.

HTTP позволяет вашему интернет-провайдеру вмешиваться в веб-страницы, которые вы посещаете, если они этого хотят. Они могут добавлять контент на веб-страницу, изменять страницу или даже удалять вещи. Например, интернет-провайдеры могут использовать этот метод, чтобы добавить больше рекламы на веб-страницы, которые вы посещаете.

Наши операторы сотовой связи практически поголовно грешат этим. Если вы заходите на какой-нибудь сайт по протоколу http, то реклама на нем показываемая, может быть подсунута именно оператором сотовой связи. Да и вообще любым провайдером.

И, конечно, невозможно говорить о шифровании в Интернете, не упомянув Эдварда Сноудена. Документы, просочившиеся к Сноудену в 2013 году, показали, что правительство США отслеживает веб-страницы, посещаемые пользователями интернета по всему миру. Это заставило многие компании двигаться в сторону усиления шифрования и конфиденциальности.

Как проверить, подключены ли вы к веб-сайту с помощью HTTPS



Вы можете сказать, что подключены к веб-сайту с HTTPS-соединением, если адрес в адресной строке вашего веб-браузера начинается с “https://”. Вы также увидите значок замка, на который можно нажать для получения дополнительной информации о безопасности веб-сайта.

Это выглядит немного по-разному в каждом браузере, но большинство браузеров имеют общий значок https:// и замок. Некоторые браузеры теперь скрывают “https: / / " по умолчанию, так что вы просто увидите значок блокировки рядом с доменным именем веб-сайта. Однако если вы нажмете или коснитесь внутри адресной строки, то увидите часть адреса “https://”.