Jak Działa Protokół HTTPS, aby Zapewnić Nam Bezpieczeństwo? (Poradnik HTTP i HTTPS)

Prawdopodobnie widziałeś HTTPS tak wiele razy, że jest to dla Ciebie prawie bez znaczenia – ale zrozumiesz jak to wiele to znaczy. Dziś nauczymy Cię, dlaczego HTTPS znacznie przewyższa HTTP pod względem cyberbezpieczeństwa, a także pokażemy, jak jeszcze bardziej zwiększyć swoją prywatność w Internecie we współpracy z dostawcą VPN.

Skąd wiemy, co jest bezpieczne w internecie lub czy witryny są bezpieczne, gdy dokonujemy płatności lub umieszczamy dane osobowe w internecie? Dziś powiemy Ci, czym jest HTTPS i dlaczego różni się od HTTP. Odpowiemy również na pytanie „jak działa HTTPS” i jak zapewnia Ci bezpieczeństwo.

HTTP sprawia, że ​​internet działa. Każdy komputer i każde urządzenie, które przechodzi w tryb online, korzysta z tego znanego od dziesięcioleci protokołu do wysyłania i odbierania danych z serwerów zlokalizowanych na całym świecie.

W ostatnich latach popularność zyskuje zmodyfikowana wersja protokołu HTTP. HTTPS zabezpiecza normalnie nieprzetworzone, otwarte dane przesyłane przez HTTP, umożliwiając serwerom i klientom komunikację z gwarantowanym poziomem prywatności. W chwili pisania tego tekstu ponad 51% z miliona największych witryn internetowych oferuje zabezpieczoną wersję HTTPS swojej witryny, a liczba ta stale rośnie. To świetna wiadomość zarówno dla obrońców prywatności, jak i zwykłych internautów.

Szczegóły połączeń SSL i kluczy kryptograficznych wystarczą, by przyprawić o zawrót głowy. Zrozumienie podstaw działania połączeń HTTPS nie wymaga jednak dyplomu z informatyki. Czytaj dalej, aby uzyskać krótkie wyjaśnienie protokołu HTTPS i tego, jak sprawia, że ​​całe nasze życie online jest bezpieczniejsze.

HTTP – Jak działa Internet

Każdy, kto kiedykolwiek korzystał z internetu, zna te cztery litery. HTTP to skrót od Hyper Text Transfer Protocol, rozproszony system komunikacji, który łączy ze sobą kod, aby umożliwić działanie Internetu. Zasadniczo HTTP koordynuje wymianę wszystkich fragmentów kodu tworzących Internet, od stron HTML po strony PHP, JavaScript i nie tylko. Za każdym razem, gdy ładujesz stronę internetową, HTTP zapewnia, że ​​otrzymasz żądane dane i że wszystko ma sens dla twojego komputera.

Aby uzyskać trochę bardziej techniczny charakter, HTTP przesyła dane za pomocą TCP (Transmission Control Protocol), innego protokołu, który stanowi podstawę sieci. Dane przed wysłaniem są dzielone na pakiety, z których każdy jest oznaczany adresem IP komputera, który działa podobnie jak adres pocztowy. Dzięki wysyłaniu danych przez HTTP przez TCP Twoja aktywność online zostaje rozbita, wysłana w świat, a następnie przywrócona i ponownie złożona w przeglądarce internetowej.

Problem z HTTP: nie jest bezpieczny

Protokół HTTP został opracowany w 1989 roku i od tamtej pory stanowił podstawę internetu. Jest szybki i wydajny oraz całkiem nieźle wykonuje swoją pracę, ale ma jedną poważną wadę, o którą wielu użytkowników zaczęło się martwić w ostatnich latach.

Protokół HTTP jest z natury niezabezpieczony. Wszystko, co protokół wysyła i odbiera, odbywa się w formacie zwykłego tekstu, dzięki czemu jest niezwykle łatwe do przechwycenia. W protokole HTTP nie ma nic, co uniemożliwia przypadkowemu komputerowi sprawdzenie, co jest przesyłane. To bardzo przypomina rozmowę telefoniczną w zatłoczonym pokoju. Każdy może usłyszeć, co mówisz, wszystko, co musi zrobić, to zacząć słuchać.

WARTO PRZECZYTAĆ: Oto najlepsze sieci VPN do bezpiecznego korzystania z Paypal

HTTPS: Zabezpieczanie HTTP

HTTPS działa zasadniczo w taki sam sposób jak HTTP, ale to „S” na końcu robi ogromną różnicę dla użytkownika końcowego. S oznacza Secure i jest skrótem od metody wysyłania żądań HTTP z warstwą zabezpieczeń SSL / TLS na wierzchu, szyfrując dane, aby uniemożliwić podsłuchiwanie. Nawet gdyby ktoś przechwycił pakiety, nie byłby w stanie złamać szyfrowania lub odczytać informacji, co czyni HTTPS niezwykle skuteczną metodą zabezpieczania ruchu internetowego.

Rozbijmy trochę powyższe stwierdzenie. TLS to skrót od Transport Layer Security. SSL to skrót od Secure Sockets Layer, który jest poprzednikiem TLS. Oba są często nazywane SSL i są szeroko stosowanymi protokołami kryptograficznymi, które zapewniają łatwą metodę dodawania szyfrowania do różnych działań. Jest również używany przez programy VoIP do uwierzytelniania transmisji, przeglądarki internetowe do zabezpieczania danych oraz VPN do tworzenia prowizorycznych tuneli sieciowych w celu szybkiego zabezpieczenia ruchu użytkowników.

Po włączeniu do HTTPS SSL działa jako towarzysz szyfrowania, który zabezpiecza i weryfikuje wszystko, co transmituje protokół HTTP. Zasadniczo SSL jedzie wraz z każdym pakietem danych i odszyfrowuje go tylko wtedy, gdy dotrze do zamierzonego miejsca docelowego. Serwer i komputer obsługują wszystko dokładnie tak, jak poprzednio, ale jeśli osoba trzecia odbierze którykolwiek z pakietów, nie będzie w stanie odszyfrować danych.

Jak HTTPS Działają

3Teraz, gdy masz już podstawowe informacje, przyjrzyjmy się, co dzieje się podczas typowej sesji HTTPS. Pierwszą rzeczą, która się dzieje, jest ustanowienie bezpiecznego połączenia SSL. Rozpoczyna się to szybkim uzgadnianiem między klientem (komputerem, smartfonem itp.) A serwerem. Celem tego jest wzajemna weryfikacja tożsamości i uzgodnienie protokołów szyfrowania, przygotowujących do zbliżającej się transmisji danych.

Gdyby uzgadnianie SSL było rozmową, mogłoby to wyglądać następująco:

• KLIENT: Szukam serwera # SS1978-IJ56. Czy to ty?
• SERWER: Tak. Czy jesteś klientem, z którym mam pracować?
• KLIENT: Tak. Użyjmy metody szyfrowania 742 do rozmowy.
• SERWER: 742, nie ma problemu.

Uścisk dłoni służy jako krótkie wprowadzenie. Żadne dane nie są przesyłane w trakcie tego procesu, to tylko szybkie, powierzchowne skinienie głową, aby upewnić się, że obie strony są tym, kim powinny. Następna część procesu polega na tym, że serwer i host weryfikują swoją tożsamość i faktycznie rozpoczynają wymianę informacji. Nawiasem mówiąc, to wciąż tylko część interakcji SSL. HTTP czeka, aby wykonać swoje zadanie, gdy SSL da mu zielone światło.

Po uścisku dłoni następują w kolejności następujące kroki:

1. Powitanie – ta faza jest nieco podobna do uzgadniania, tylko teraz, gdy tożsamość klienta / serwera jest ustalona, ​​mogą faktycznie przesyłać do siebie dane. Weryfikacja rozpoczyna się od wysłania przez klienta odpowiednika wiadomości hello. Ta zaszyfrowana wiadomość zawiera wszystkie informacje potrzebne serwerowi do komunikacji z klientem za pośrednictwem protokołu SSL, w tym klucze szyfrowania. Następnie serwer odsyła z powrotem własną wiadomość hello, zawierającą podobne informacje, których klient potrzebuje do wstrzymania komunikacji.
2. Wymiana certyfikatu – teraz, gdy serwer i klient są gotowi do bezpiecznej komunikacji, muszą zweryfikować swoją tożsamość. Jest to kluczowy krok, który zapewnia, że ​​osoby trzecie nie mogą udawać, że są docelowym serwerem, dzięki czemu klucze szyfrujące pozostają poza ich rękami. Odbywa się to poprzez wymianę certyfikatu SSL między klientem a serwerem, z grubsza odpowiednikiem pokazania komuś swojego identyfikatora w prawdziwym życiu. Certyfikaty SSL zawierają dane, takie jak nazwa domeny strony, jej klucz publiczny i właściciel urządzenia. Są one sprawdzane w źródle scentralizowanego urzędu certyfikacji (CA), aby upewnić się, że są prawidłowe. Urzędy certyfikacji wydają te certyfikaty, co pomaga chronić je przed szkodliwymi osobami trzecimi.
3. Wymiana kluczy – wszyscy wiedzą, kim są wszyscy, uzgodniono protokoły szyfrowania, więc nadszedł czas, aby zacząć. Wymiana kluczy zaczyna się od wygenerowania przez klienta (twojego urządzenia) klucza szyfrującego do użycia w algorytmie symetrycznym. Oznacza to, że zaszyfrowane dane mogą być odblokowane i w pełni dostępne dla każdego, kto ma klucz, stąd symetria. Ponieważ style kluczy zostały uzgodnione podczas fazy weryfikacji, klient musi tylko udostępnić klucz, a obie strony mogą komunikować się efektywnie i bezpiecznie.

Wszystkie te fazy z weryfikacją SSL i wymianą danych wydają się dodatkowymi krokami, ale mają one kluczowe znaczenie dla ustanowienia bezpiecznego połączenia między odpowiednimi komputerami. Bez weryfikacji tożsamości inne komputery mogą kraść dane i je odszyfrowywać. Bez weryfikacji metod szyfrowania inne komputery mogą udostępniać fałszywe klucze i uzyskiwać dostęp do danych. Tylko po wykonaniu wszystkich tych czynności poprzedzających udostępnianie można bezpiecznie przesłać HTTP.

Gdy część transferu SSL ma miejsce, HTTP wkracza i robi swoje. Tutaj dane są dzielone na pakiety, oznaczane Twoim adresem IP, umieszczane w kopercie SSL i wysyłane po drodze. SSL zapewnia, że ​​tylko klient i docelowy serwer mogą odczytać wysyłane informacje. Proces jest wykonywany tysiące razy dla każdego żądania i odbywa się to w ułamku sekundy.

PRZECZYTAJ RÓWNIEŻ: Jak udawać, że znajdujesz się w innym kraju, zmieniając adres IP

HTTPS w Twojej Wyszukiwarce

Prawdopodobnie widziałeś od czasu do czasu małą ikonę kłódki na pasku adresu URL. Oznacza to po prostu, że witryna jest zabezpieczona protokołem HTTPS. Zwykle dzieje się tak w przypadku witryn, które legalnie zbierają dane prywatne, takie jak informacje o karcie kredytowej do zakupów online, hasła do sprawdzania poczty e-mail lub cokolwiek związanego z transakcjami bankowymi lub finansowymi. Jednak obecnie coraz więcej witryn korzysta z protokołu HTTPS, który ogólnie jest doskonały do ​​ochrony prywatności w Internecie.

HTTPS jest wykonywany po stronie serwera. Innymi słowy, nie możesz zmusić witryny do korzystania z protokołu HTTPS, jeśli jej serwery nie są skonfigurowane do obsługi tego protokołu. Wiele witryn przełącza się na HTTPS tylko wtedy, gdy Twoja przeglądarka tego wymaga, a inne ładują niezabezpieczone treści na stronach HTTPS, co całkowicie mija się z celem.

Istnieje fantastyczne rozszerzenie przeglądarki o nazwie HTTPS Everywhere, które rozwiązuje wiele z powyższych problemów. Wtyczka przepisuje żądania przeglądarki, aby używały protokołu HTTPS, gdy tylko jest to możliwe. Nie może utworzyć bezpiecznego połączenia tam, gdzie go nie ma, i sam niczego nie szyfruje, ale HTTPS Everywhere zapewnia, że ​​zawsze korzystasz z dodatkowego zabezpieczenia, gdy tylko jest to możliwe.

PEŁNY PRZEWODNIK: Najlepsze rozszerzenia przeglądarki

Szyfrowanie VPN a HTTPS

Słowo „szyfrowanie” jest obecnie często używane. Zasadniczo szyfrowanie odnosi się do wykorzystywania kryptografii do generowania niezwykle złożonych zagadek matematycznych, które zamykają pakiety informacji w niezniszczalnym pudełku. To pudełko można otworzyć tylko za pomocą równie złożonego klucza szyfrującego, który jest generowany, gdy pakiety danych są szyfrowane w pierwszej kolejności. Istnieje wiele różnych procesów szyfrowania używanych we współczesnym Internecie, ale podstawowa idea, która się za nimi kryje, jest mniej więcej taka sama.

Wirtualne sieci prywatne są zawsze omawiane w odniesieniu do zapewnianego przez nie szyfrowania. Krótko mówiąc, VPN działa na Twoim urządzeniu lokalnym i szyfruje wszystko, zanim zostanie wysłane przez internet. Pakiety danych są nieczytelne, ponieważ docierają do usługodawcy internetowego i na serwery VPN. W tym momencie Twój lokalny adres IP jest usuwany i zastępowany adresem IP powiązanym z VPN. VPN realizuje żądanie danych w Twoim imieniu, a następnie zwraca informacje do Twojego komputera. Cały proces odbywa się pod ochroną szyfrowania i usuwa również dane identyfikacyjne, więc niemożliwe jest prześledzenie aktywności z powrotem na komputerze.

Protokoły HTTPS i wirtualne sieci prywatne mogą brzmieć podobnie, ale w rzeczywistości są to dwie różne technologie, które atakują ten sam problem z różnych perspektyw. Sieci VPN zabezpieczają cały ruch między komputerem, a Internetem. Anonimizują również dane, aby utrudnić śledzenie Twojej aktywności online. HTTPS zabezpiecza tylko ruch między jedną witryną, a komputerem, bez żadnych środków w celu dodania anonimowości. Nawet jeśli uzyskujesz dostęp do witryny zabezpieczonej przez HTTPS, VPN oferuje dodatkowe funkcje zapewniające bezpieczeństwo danych.

Jak wybrać bezpieczną sieć VPN

HTTPS wykonuje niesamowitą robotę, zabezpieczając połączenie między urządzeniem a pojedynczą witryną. Jednak nie wszystkie źródła są chronione przez to szyfrowanie po stronie serwera, a nawet jeśli – istnieje szansa, że ​​niezabezpieczone łącze może znaleźć się w witrynie i zagrozić Twojej prywatności. Aby zapewnić bezpieczeństwo swojej aktywności online, zawsze powinieneś używać VPN.

Wybór odpowiedniej sieci VPN wydaje się skomplikowanym procesem. Istnieje wiele rodzajów funkcji do porównania, ceny do rozważenia, moc szyfrowania do kontrastu i tak dalej. Poniżej znajdują się niektóre kryteria, na których należy się skupić podczas poszukiwania najlepszej sieci VPN do bezpiecznego przeglądania Internetu. Dołączyliśmy też kilka zaleceń, które pomogą Ci zacząć.

• Siła szyfrowania – Złożoność protokołów szyfrowania VPN może mieć duży wpływ na Twoją prywatność. Większość dostawców zapewnia 128-bitowe lub 256-bitowe szyfrowanie AES, które jest idealne do prawie wszystkich działań online.
• Zasady rejestrowania – cały ruch przechodzi przez serwery VPN. Jeśli firma prowadzi szczegółowe dzienniki, istnieje prawdopodobieństwo, że Twoje dane zostaną przekazane stronie trzeciej lub agencji rządowej. Najlepsze sieci VPN mają ścisłe zasady zerowego rejestrowania, które zapewniają bezpieczeństwo Twoich informacji bez względu na wszystko.
• Obsługa oprogramowania – aby skorzystać z VPN, musisz uruchomić ją na każdym urządzeniu łączącym się z Internetem. Większość usług VPN oferuje niestandardowe oprogramowanie dla smartfonów, tabletów, laptopów i wszystkiego pomiędzy. Przed rejestracją upewnij się, że Twoje urządzenia są objęte gwarancją.
• Szybkość – Wadą szyfrowania jest to, że dodaje dane do każdego pakietu informacji, skutecznie spowalniając połączenie. Najlepsze sieci VPN omijają to ograniczenie, aby zapewnić szybkie pobieranie bez poświęcania prywatności.

Najbardziej Wydajne sieci VPN dla Bezpieczniejszego Przeglądania

Przeprowadzanie własnych badań rynkowych może być męczące, ale jeśli szukasz VPN, nie musisz odkrywać koła na nowo. Spędziliśmy lata na badaniu i pisaniu na temat VPN, a następujący dostawcy wyróżniają się jako najbezpieczniejsi dla Twoich pieniędzy:

1. ExpressVPN

ExpressVPN koncentruje się na dostarczaniu niesamowitych prędkości użytkownikom na całym świecie. Szyfrowanie często spowalnia połączenia VPN, a posiadanie serwerów znajdujących się daleko od domu może zwiększyć opóźnienie. Dzięki ExpressVPN oba te problemy są zminimalizowane dzięki niesamowicie szybkiemu sprzętowi i sieci serwerów rozproszonych na całym świecie. W połączeniu z nieograniczoną przepustowością i brakiem ograniczeń prędkości lub dławieniami, masz niesamowity przepis na mocną i niezawodną sieć VPN.

Inne funkcje ExpressVPN obejmują łatwe w użyciu niestandardowe aplikacje dla systemów Windows, Mac, Linux, Android, iOS i nie tylko; świetny dostęp do Netflix, nawet jeśli inni dostawcy są całkowicie zablokowani; Ponad 3000 serwerów w 94 krajach na całym świecie; Ochrona przed wyciekiem DNS i automatyczny wyłącznik awaryjny; potężne możliwości niszczące cenzurę, których nie może zatrzymać nawet chińska Wielka Zapora.

Przeczytaj naszą pełną recenzję ExpressVPN.

Plusy

• Odblokowuje amerykański serwis Netflix, BBC iPlayer i inne usługi streamingowe
• Niezawodne i szybkie połączenia
• Obsługuje WSZYSTKIE urządzenia
• Ścisłe zasady braku rejestrowania
• Dostępna obsługa czatu na żywo.

Minusy

• Plan miesięczny ma wysokie koszty.

2. NordVPN

NordVPN to niezwykle niezawodna sieć VPN z dwiema wyjątkowymi cechami: duża sieć serwerów i błyskawiczne prędkości. NordVPN obsługuje ponad 5800 serwerów w 59 krajach, dwa razy więcej niż większość sieci VPN. Daje to szeroką gamę opcji wyboru adresów IP spoza kraju w celu uzyskania dostępu do treści z ograniczeniami geograficznymi. Masz również zagwarantowane szybkie połączenie z siecią NordVPN, nawet jeśli korzystasz z ich unikalnych, podwójnie zaszyfrowanych serwerów.

Niektóre z najlepszych funkcji NordVPN obejmują niezależnie zweryfikowaną politykę zerowego rejestrowania, która obejmuje wszystko, od ruchu po przepustowość, adresy IP i znaczniki czasu; potężne funkcje niszczące cenzurę, które przebijają się przez surowe filtry rządowe, takie jak te w Chinach; szyfrowanie wieloprzeskokowe dla maksymalnej prywatności kosztem pewnej szybkości; gotowy dostęp do Netflix na całym świecie.

Przeczytaj naszą pełną recenzję NordVPN.

Plusy

• Serwery zoptymalizowane pod kątem odblokowywania Netflix
• Większość serwerów VPN z różnymi adresami IP
• Nie znaleziono wycieków IP / DNS
• Brak logów i szyfrowane połączenia dla zachowania całkowitej prywatności
• Obsługa klienta 24/7.

Minusy

• Bardzo mało
• Przetwarzanie zwrotu może potrwać do 30 dni.

3.IPVanish

Powstrzymanie cenzury i zapewnienie bezpieczeństwa użytkowników to dwie z największych funkcji IPVanish. Usługa działa, aby chronić Twoją prywatność, dostarczając 256-bitowe szyfrowanie AES na wszystkich swoich 1300 serwerach w 60 różnych krajach, dodając do rozruchu dokładną politykę zerowego rejestrowania ruchu. Zawsze będziesz w stanie znaleźć niezawodne, szybkie połączenie dzięki IPVanish, a mając do dyspozycji ponad 40 000 adresów IP, będziesz mógł z łatwością ominąć filtry cenzury i zapory sieciowe.

IPVanish ma również następujące funkcje:

• Niezwykle łatwe w użyciu oprogramowanie do komputerów PC, laptopów, smartfonów, Chromebooków i tabletów.
• Nieograniczona przepustowość, brak ograniczeń prędkości i brak ograniczeń w ruchu P2P lub torrent.
• Bezpieczne, szybkie i anonimowe pobieranie, idealne dla użytkowników torrentów i Kodi.

Przeczytaj naszą pełną recenzję IPVanish.

Wniosek

Więc teraz powinieneś mieć wiedzę potrzebną do zrozumienia protokołu HTTPS i tego, jak go używać. W dzisiejszych czasach witryny internetowe wyświetlają małe litery „s” na pasku adresu URL, więc uważnie obserwuj witryny, które tego nie robią. W połączeniu z bezpiecznymi nawykami przeglądania możesz dodatkowo wzmocnić swoją prywatność i bezpieczeństwo online dzięki VPN; poleciliśmy trzy najlepsze na rynku, abyś nie musiał spędzać wieków na zakupach.

Masz pytania dotyczące HTTPS, VPN lub innego tematu związanego z bezpieczeństwem? Zostaw nam komentarz poniżej!

Read Full Bio

Gosia Wicher

Latest from Author

Jak Wyłączyć WebRTC w Chrome, Firefox, Opera i Yandex Jak Odblokować Minecrafta w Szkole lub w Pracy (Przewodnik 2024)