HTTPS
L'HTTPS és la versió xifrada del protocol web HTTP: el contingut entre el teu navegador i un lloc web queda protegit de ser llegit o alterat pel camí.
Què és l'HTTPS?
HTTPS vol dir Hypertext Transfer Protocol Secure. És el conegut protocol web HTTP funcionant sobre una connexió xifrada amb TLS. El reconeixeràs per «https://» al principi de l'adreça, i molts navegadors també mostren una icona a la barra d'adreces. Com que l'HTTPS ja és la norma, els navegadors solen avisar-te dels llocs que encara es carreguen sense xifrar per HTTP.
Com funciona l'HTTPS
Quan s'estableix la connexió, el lloc web presenta un certificat emès per una autoritat de certificació reconeguda. El navegador comprova si és vàlid i si coincideix amb el domini que has obert. Després les dues parts acorden claus i xifren el trànsit. D'aquesta manera, tercers a la xarxa, per exemple en una Wi-Fi pública, no poden ni llegir contingut com ara contrasenyes o missatges ni alterar-lo sense que es noti.
Què no fa l'HTTPS
L'HTTPS protegeix la connexió però no diu res sobre si un lloc web és de fiar: les pàgines de phishing sovint també tenen certificats vàlids. Per tant, comprova el domini exacte. Si apareix un avís de certificat, no introdueixis cap dada a la pàgina. Molts navegadors ofereixen un mode que només carrega pàgines a través de connexions xifrades. Amb l'HSTS, un lloc web també pot indicar al navegador que només l'obri sempre per HTTPS.
A Friendstime
Les connexions al lloc web de Friendstime es xifren mitjançant HTTPS/TLS, i s'aplica HSTS: el teu navegador recorda que només ha de carregar el lloc a través d'una connexió xifrada. Per al text dels xats privats s'hi afegeix el xifrat d'extrem a extrem, de manera que el servidor només desa aquest text en forma xifrada.
Preguntes freqüents
L'HTTPS és el mateix que el TLS?
No exactament. El TLS és el protocol de xifrat, mentre que l'HTTPS fa referència a la transferència de pàgines web mitjançant una connexió TLS. El TLS també protegeix altres serveis, com ara l'enviament de correu electrònic.
Què vol dir un avís de certificat?
El navegador no ha pogut confirmar que la connexió porta realment al domini indicat, per exemple perquè el certificat ha caducat o pertany a una altra adreça. En llocs desconeguts, no hauries de passar per alt l'avís.
Conceptes relacionats
Temes relacionats
Prova Friendstime
Registrar-se només porta un minut i és gratuït.