HTTPS
O HTTPS é a versión cifrada do protocolo web HTTP: o contido entre o teu navegador e un sitio web está protexido para que ninguén o lea nin o altere no camiño.
Que é o HTTPS?
HTTPS significa Hypertext Transfer Protocol Secure. É o coñecido protocolo web HTTP executado sobre unha conexión cifrada con TLS. Recoñécese polo “https://” ao comezo do enderezo, e moitos navegadores amosan tamén unha icona na barra de enderezos. Como o HTTPS é hoxe a norma, os navegadores adoitan avisar dos sitios que aínda se cargan sen cifrar por HTTP.
Como funciona o HTTPS
Ao establecer a conexión, o sitio web presenta un certificado emitido por unha autoridade de certificación recoñecida. O navegador comproba se é válido e se coincide co dominio que abriches. Ambas as partes acordan entón as chaves e cifran o tráfico. Así, terceiros na rede, por exemplo nunha wifi pública, non poden ler nin alterar sen que se note contido como contrasinais ou mensaxes.
O que o HTTPS non fai
O HTTPS protexe a conexión pero non di nada sobre se un sitio web é fiable: as páxinas de phishing tamén adoitan ter certificados válidos. Así que comproba o dominio exacto. Se aparece un aviso de certificado, non introduzas ningún dato na páxina. Moitos navegadores ofrecen un modo que só carga páxinas por conexións cifradas. Co HSTS, un sitio web tamén pode indicarlle ao navegador que o abra sempre e só por HTTPS.
En Friendstime
As conexións co sitio web de Friendstime están cifradas mediante HTTPS/TLS e aplícase HSTS: o teu navegador lembra cargar o sitio sempre e só a través dunha conexión cifrada. Para o texto dos chats privados engádese por riba o cifrado de extremo a extremo, de modo que o servidor garda ese texto só en forma cifrada.
Preguntas frecuentes
É o HTTPS o mesmo que TLS?
Non exactamente. O TLS é o protocolo de cifrado, mentres que o HTTPS se refire á transferencia de páxinas web a través dunha conexión TLS. O TLS tamén protexe outros servizos, como o envío de correo electrónico.
Que significa un aviso de certificado?
O navegador non puido confirmar que a conexión leva realmente ao dominio indicado, por exemplo porque o certificado caducou ou pertence a outro enderezo. En sitios descoñecidos, non debes pasar por alto o aviso.
Termos relacionados
Temas relacionados
Proba Friendstime
O rexistro leva un minuto e é gratuíto.