HTTPS
HTTPS — зашыфраваная версія вэб-пратакола HTTP: змест, які ідзе паміж тваім браўзерам і сайтам, абаронены ад чытання і змены па дарозе.
Што такое HTTPS?
HTTPS — скарачэнне ад Hypertext Transfer Protocol Secure. Гэта знаёмы вэб-пратакол HTTP, які працуе праз злучэнне, зашыфраванае з дапамогай TLS. Распазнаць яго можна па «https://» у пачатку адраса, а многія браўзеры паказваюць і значок у адрасным радку. Паколькі HTTPS сёння стаў нормай, браўзеры схільныя папярэджваць пра сайты, якія ўсё яшчэ загружаюцца незашыфраванымі праз HTTP.
Як працуе HTTPS
Пры ўсталёўцы злучэння сайт прадстаўляе сертыфікат, выдадзены прызнаным цэнтрам сертыфікацыі. Браўзер правярае, ці ён сапраўдны і ці адпавядае адкрытаму табой дамену. Потым абодва бакі ўзгадняюць ключы і шыфруюць трафік. Так староннія ў сетцы, напрыклад у публічным Wi-Fi, не могуць ні прачытаць змест, як паролі або паведамленні, ні змяніць яго незаўважна.
Чаго HTTPS не робіць
HTTPS абараняе злучэнне, але нічога не кажа пра тое, ці варты сайт даверу: фішынгавыя старонкі часта таксама маюць сапраўдныя сертыфікаты. Таму правярай дакладны дамен. Калі з’яўляецца папярэджанне пра сертыфікат, не ўводзь на старонцы ніякіх даных. Многія браўзеры прапануюць рэжым, які загружае старонкі толькі праз зашыфраваныя злучэнні. З HSTS сайт таксама можа загадаць браўзеру заўсёды адкрываць яго толькі праз HTTPS.
У Friendstime
Злучэнні з сайтам Friendstime шыфруюцца праз HTTPS/TLS, і прымяняецца HSTS: твой браўзер запамінае, што сайт трэба заўсёды загружаць толькі праз зашыфраванае злучэнне. Для тэксту прыватных чатаў дадаткова дзейнічае шыфраванне ад канца да канца, таму сервер захоўвае гэты тэкст толькі ў зашыфраваным выглядзе.
Частыя пытанні
Ці HTTPS — гэта тое самае, што TLS?
Не зусім. TLS — гэта пратакол шыфравання, а HTTPS абазначае перадачу вэб-старонак праз злучэнне TLS. TLS таксама абараняе іншыя сэрвісы, напрыклад адпраўку электроннай пошты.
Што азначае папярэджанне пра сертыфікат?
Браўзер не змог пацвердзіць, што злучэнне сапраўды вядзе на названы дамен, напрыклад таму, што тэрмін сертыфіката скончыўся або ён належыць іншаму адрасу. На невядомых сайтах не варта ігнараваць папярэджанне.
Звязаныя тэрміны
Звязаныя тэмы
Паспрабуй Friendstime
Рэгістрацыя займае хвіліну і бясплатная.