HTTPS
HTTPS היא הגרסה המוצפנת של פרוטוקול הווב HTTP: התוכן שעובר בין הדפדפן שלכם לאתר מוגן מפני קריאה או שינוי במהלך ההעברה.
מהו HTTPS?
HTTPS הוא ראשי התיבות של Hypertext Transfer Protocol Secure. זהו פרוטוקול הווב המוכר HTTP שפועל מעל חיבור מוצפן באמצעות TLS. אפשר לזהות אותו לפי “https://” בתחילת הכתובת, ודפדפנים רבים מציגים גם סמל בשורת הכתובת. מכיוון ש-HTTPS הוא כיום הנורמה, דפדפנים נוטים להזהיר מפני אתרים שעדיין נטענים ללא הצפנה דרך HTTP.
איך HTTPS עובד
כשהחיבור נוצר, האתר מציג תעודה שהונפקה על ידי רשות אישורים מוכרת. הדפדפן בודק אם היא תקפה ותואמת לדומיין שפתחתם. אז שני הצדדים מסכימים על מפתחות ומצפינים את התעבורה. כך גורמים חיצוניים ברשת, למשל ב-Wi-Fi ציבורי, לא יכולים לקרוא תוכן כמו סיסמאות או הודעות ולא לשנות אותו בלי שיבחינו.
מה HTTPS לא עושה
HTTPS מאבטח את החיבור אך אינו אומר דבר על כך שהאתר אמין: לעיתים קרובות גם לדפי פישינג יש תעודות תקפות. לכן בדקו את הדומיין המדויק. אם מופיעה אזהרת תעודה, אל תזינו שום נתונים בדף. דפדפנים רבים מציעים מצב שטוען דפים רק דרך חיבורים מוצפנים. באמצעות HSTS אתר יכול גם להורות לדפדפן לפתוח אותו תמיד אך ורק דרך HTTPS.
ב-Friendstime
החיבורים לאתר של Friendstime מוצפנים באמצעות HTTPS/TLS, ו-HSTS נאכף: הדפדפן שלכם זוכר לטעון את האתר תמיד רק בחיבור מוצפן. עבור הטקסט בצ'אטים פרטיים מתווספת מעל זה הצפנה מקצה לקצה, כך שהשרת שומר את הטקסט הזה רק בצורה מוצפנת.
שאלות נפוצות
האם HTTPS זהה ל-TLS?
לא בדיוק. TLS הוא פרוטוקול ההצפנה, ואילו HTTPS מתייחס להעברת דפי ווב דרך חיבור TLS. TLS מאבטח גם שירותים אחרים, כמו שליחת מייל.
מה משמעות אזהרת תעודה?
הדפדפן לא הצליח לאשר שהחיבור באמת מוביל לדומיין המצוין, למשל כי התעודה פגה או שייכת לכתובת אחרת. באתרים לא מוכרים לא כדאי להתעלם מהאזהרה ולהמשיך.
מונחים קשורים
נושאים קשורים
כדאי לנסות את Friendstime
ההרשמה לוקחת דקה והיא חינמית.