ما هو HTTPS؟

HTTPS

Mahmoud Ezz

0 30 3 دقائق

ما هو HTTPS؟

HTTPS طريقة آمنة لإرسال البيانات بين خادم الويب ومتصفح الويب.

HTTPS؟

بروتوكول نقل النص التشعبي الآمن (HTTPS) هو الإصدار الآمن من HTTP ، وهو البروتوكول الأساسي المستخدم لإرسال البيانات بين متصفح الويب وموقع الويب. يتم تشفير HTTPS من أجل زيادة أمان نقل البيانات. هذا مهم بشكل خاص عندما ينقل المستخدمون بيانات حساسة ، مثل تسجيل الدخول إلى حساب مصرفي أو خدمة البريد الإلكتروني أو مزود التأمين الصحي.

أيضا :

يجب أن يستخدم أي موقع ويب ، خاصة تلك التي تتطلب بيانات اعتماد تسجيل الدخول ، HTTPS. في متصفحات الويب الحديثة مثل Chrome ، يتم تمييز مواقع الويب التي لا تستخدم HTTPS بشكل مختلف عن تلك الموجودة. ابحث عن قفل في شريط URL للإشارة إلى أن صفحة الويب آمنة. متصفحات الويب تأخذ HTTPS على محمل الجد. يقوم Google Chrome والمتصفحات الأخرى بوضع علامة على جميع مواقع الويب التي لا تستخدم HTTPS على أنها غير آمنة.

not-secure

كيف يعمل HTTPS؟

يستخدم HTTPS بروتوكول تشفير لتشفير الاتصالات. يُطلق على البروتوكول اسم بروتوكول أمان طبقة النقل (TLS) ، على الرغم من أنه كان يُعرف سابقًا باسم طبقة مآخذ التوصيل الآمنة (SSL) . يؤمن هذا البروتوكول الاتصالات باستخدام ما يُعرف بالبنية التحتية للمفتاح العام غير المتماثل . يستخدم هذا النوع من أنظمة الأمان مفتاحين مختلفين لتشفير الاتصالات بين طرفين:

المفتاح الخاص – يتم التحكم في هذا المفتاح بواسطة مالك موقع الويب ويتم الاحتفاظ به ، كما توقع القارئ ، على أنه خاص. يعيش هذا المفتاح على خادم ويب ويستخدم لفك تشفير المعلومات المشفرة بواسطة المفتاح العام.
المفتاح العام – هذا المفتاح متاح لكل من يريد التفاعل مع الخادم بطريقة آمنة. لا يمكن فك تشفير المعلومات التي يتم تشفيرها بواسطة المفتاح العام إلا بواسطة المفتاح الخاص.

ما سبب أهمية HTTPS؟ ماذا يحدث إذا كان موقع الويب لا يحتوي على HTTPS؟

يمنع HTTPS مواقع الويب من بث معلوماتها بطريقة يسهل على أي شخص يتطفل على الشبكة الاطلاع عليها. عند إرسال المعلومات عبر بروتوكول HTTP العادي ، يتم تقسيم المعلومات إلى حزم من البيانات التي يمكن “استنشاقها” بسهولة باستخدام برامج مجانية. هذا يجعل الاتصال عبر وسيط غير آمن ، مثل شبكة Wi-Fi العامة ، عرضة للاعتراض. في الواقع ، تحدث جميع الاتصالات التي تحدث عبر HTTP بنص عادي ، مما يجعلها في متناول أي شخص لديه الأدوات الصحيحة ، وعرضة للهجمات على المسار .

باستخدام HTTPS ، يتم تشفير حركة المرور بحيث أنه حتى إذا تم استنشاق الحزم أو اعتراضها بطريقة أخرى ، فإنها ستظهر كأحرف غير منطقية. لنلقي نظرة على مثال:

قبل التشفير:

This is a string of text that is completely readable

بعد التشفير:

ITM0IRyiEhVpa6VnKyExMiEgNveroyWBPlgGyfkflYjDaaFf/Kn3bo3OfghBPDWo6AfSHlNtL8N7ITEwIXc1gU5X73xMsJormzzXlwOyrCs+9XCPk63Y+z0=

في مواقع الويب التي لا تحتوي على HTTPS ، يمكن لمزودي خدمة الإنترنت (ISPs) أو غيرهم من الوسطاء حقن المحتوى في صفحات الويب دون موافقة مالك موقع الويب. يأخذ هذا عادةً شكل الإعلان ، حيث يقوم مزود خدمة الإنترنت الذي يتطلع إلى زيادة الإيرادات بضخ الإعلانات المدفوعة في صفحات الويب لعملائه. مما لا يثير الدهشة ، عند حدوث ذلك ، عدم مشاركة أرباح الإعلانات ومراقبة جودة تلك الإعلانات بأي حال من الأحوال مع مالك موقع الويب. يلغي HTTPS قدرة الأطراف الثالثة غير الخاضعة للرقابة على ضخ الإعلانات في محتوى الويب.

كيف يختلف HTTPS عن HTTP؟

من الناحية الفنية ، HTTPS ليس بروتوكولًا منفصلاً عن HTTP. إنه ببساطة يستخدم تشفير TLS / SSL عبر بروتوكول HTTP. يحدث HTTPS بناءً على إرسال شهادات TLS / SSL ، والتي تتحقق من أن مقدم خدمة معين هو من هم.

عندما يتصل المستخدم بصفحة ويب ، سترسل صفحة الويب شهادة SSL الخاصة بها والتي تحتوي على المفتاح العام الضروري لبدء الجلسة الآمنة. ثم يمر جهازي الكمبيوتر ، العميل والخادم ، بعملية تسمى مصافحة SSL / TLS ، وهي عبارة عن سلسلة من الاتصالات ذهابًا وإيابًا تُستخدم لإنشاء اتصال آمن. للتعمق أكثر في التشفير ومصافحة SSL / TLS .

كيف يبدأ موقع الويب في استخدام HTTPS؟

سيقدم العديد من موفري استضافة مواقع الويب والخدمات الأخرى شهادات TLS / SSL مقابل رسوم. غالبًا ما يتم مشاركة هذه الشهادات بين العديد من العملاء. تتوفر شهادات أكثر تكلفة يمكن تسجيلها بشكل فردي في خصائص ويب معينة.

باستخدام شهادة مشتركة (المصطلح الفني لهذا هو شهادة SSL متعددة المجالات). سيضمن إنشاء حساب مجاني أن يتلقى موقع الويب حماية HTTPS محدثة باستمرار. يمكنك أيضًا استكشاف خططنا المدفوعة للشهادات الفردية والميزات الأخرى. في كلتا الحالتين ، يتلقى موقع الويب جميع مزايا استخدام HTTPS.