سیاست و بازاریابی

آخرين مطالب

امنیت به زبان ساده: HTTP و HTTPS چه تفاوتی با یکدیگر دارند؟ نکات خواندني

امنیت به زبان ساده: HTTP و HTTPS چه تفاوتی با یکدیگر دارند؟
  بزرگنمايي:

سیاست و بازاریابی - در گذشته، افزودن حرف «S» به پایان HTTP به کاربران وب اجازه می‌داد محدودیت‌های ساده را دور زده و به سایت‌های شبکه اجتماعی که توسط مدارس و کارآفرینان مسدود شده بودند دسترسی بیابند. اما هدف غایی از ساخت پروتکل HTTPS چه بوده است؟

سیاست و بازاریابی


این روزها همان حرف «S» در پایان HTTP مربوط به یک لایه اضافه امنیتی است و خود این حرف هم مخفف Security به حساب می‌آید. درحالی که HTTP مخفف عبارت Hypertext Transfer Protocol است، HTTPS مخفف Hypertext Transter Protocol Secure به حساب می‌آید.
HTTP توسط تیم برنرز لی، خالق وب جهان‌گستر، و طی سال 1989 میلادی ساخته شد و HTTPS هم به فاصله پنج سال بعد از آن از راه رسید. HTTPS اساسا توسط Netscape Communications ساخته شده تا در آن درون مرورگر وب Netscape Navigator خود و در کنار SSL استفاده کند.

سیاست و بازاریابی


سیاست و بازاریابی


اما خوشبختانه به خاطر آگاهی و نگرانی بیشتر راجع به حریم شخصی و ارتباط آن با مرورگرهای وب، سطح امنیت به مرور زمان بیشتر و بیشتر شده است. یکی از اصلی‌ترین بازیگران این حوزه گوگل بود که تلاش کرد HTPPS را به یک استاندارد پیش‌فرض در مرورگرهای وب تبدیل کند، نخستین گام این تلاش نیز در سال 2018 و زمانی برداشته شد که گوگل HTTP را در مرورگر خود به عنوان «غیر امن» لیبل‌گذاری کرد. تا پی شاز آن، اطلاعات کاربران به هنگام گشت‌وگذار در اینترنت رد پایی از خود به جای می‌گذاشت که هرکسی قادر به مشاهده و سوء استفاده از آن‌ها بود. اما تلا‌ش‌های گوگل سپس شد حریم شخصی کاربران به شکلی بهتر از طریق رمزنگاری محافظت شود.
در هر صورت اما این بدان معنا نیست که هنگام استفاده از پروتکل HTTPS هیچ خطری کاربران را تهدید نخواهد کرد. در واقع طی سه‌ماهه نخست سال 2020، دو سوم از تمام بدافزارهایی که کامپیوترها را آلوده کردند از طریق اتصالات رمزنگاری‌ شده HTTPS راهشان را به سیستم‌ها باز کرده‌اند. به همین خاطر است که برای جلوگیری از چنین تهدیداتی، کسب‌وکارها ترافیک رمزنگاری شده با HTPPS را پایش کنند و در عین حال رویکردهای لازم برای تشخیص تهدیدات و خطرات را به کار بگیرند.
مزایای HTTPS نسبت به HTTP چیست؟

سیاست و بازاریابی


استفاده از HTTP به این معناست که داده در قالب متون عادی انتقال می‌یابد. این یعنی اگر یک شخص در پروسه انتقال داده دخالت کند (کاری که به آن حمله مرد میانی گفته می‌شود)، می‌تواند بدون هیچ تلاش اضافه تمام داده را به دست بیاورد.
HTTPS اما از رمزنگاری با SSL یا TLS و کلید عمومی استفاده می‌کند تا دقیقا به مقابله با چنین حملاتی بپردازد. شرکت Cloudflare که تامین‌کننده خدمات اینترنت است شرایط را این‌طور توضیح می‌دهد: هنگام استفاده از HTTP برای ارسال پیام «سلام جهان!»، مهاجم دقیقا همین پیام را همراه با اطلاعات اضافه راجع به سرور مشاهده خواهد کرد.
اما با HTTPS، همین پیام چنین شکل و شمایلی به خود می‌گیرد:‌ t8Fw6T8UV81pQfyhDkhebbz7+oiwldr1j2gHBB3L3RFTRsQCpaSnSBZ78Vme+DpD
علاوه بر این، برای اینکه یک وب‌سایت جواز SSL را دریافت کرده و قادر به استفاده از HTTPS باشد، دامنه آن باید از این منظر به تایید برسد که متعلق به صاحب وب‌سایت است و در برخی موارد،‌ جوازهای قانونی نیز باید دریافت شوند تا مشخص گردد همه‌چیز رویه صحیح خود را طی می‌کند.
HTTPS ضمنا رده‌بندی یک سایت را در گوگل بهبود می‌بخشد. تنها بهترین و امن‌ترین وب‌سایت‌ها می‌توانند سر از صفحه نخست گوگل درآورند و آمار نشان می‌دهند که 84 درصد از خریداران اینترنتی در صورتی که آیکن قفل سبز رنگ را در کنار آدرس سایت مشاهده نکنند، دست به خرید نمی‌زنند.
چطور از HTTP به HTTPS سوییچ کنیم؟

سیاست و بازاریابی


اگر هنوز از HTTPS برای تامین امنیت وب‌سایت خود استفاده نمی‌کنید، زمانش رسیده که به صحبت با کمپانی هاستینگ خود بپردازید که می‌تواند جواز SSL را برایتان به دست آورده و با تلاشی اندک، ترافیک ورژن HTTP سایت‌تان را روانه ورژن HTTPS کند.
اگر این روش شدنی نیست،‌ انبوهی از کمپانی‌های شخص ثالث وجود دارند که می‌توانید جواز SSL را از آن‌ها بخرید و خودتان کمبود را رفع کنید. به همان ترتیب بالا، باید یک ری‌دایرکت به راه بیندازید که به مرورگر می‌گوید تمام تلاش‌ها برای ورود به ورژن HTTP سایت را به سمت ورژن HTTPS هدایت کند.

لینک کوتاه:
https://www.politicalmarketing.ir/Fa/News/185072/

نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

اپل احتمالا برای تأمین نمایشگر آیپد پرو 2021 با مشکل روبه‌رو است

Heads Up اندروید به کاربر هشدار می‌دهد هنگام راه رفتن از گوشی استفاده نکند

قدرتمندترین گلکسی‌ سامسونگ در تاریخ 8 اردیبهشت معرفی می‌شود

مهلت ثبت ‌نام در نمایشگاه اینوتکس 2021 تمدید شد

AMD پردازنده‌های Ryzen 5000G را با واحد گرافیکی داخلی معرفی کرد

گلکسی ای 82 سامسونگ با نامی متفاوت برای بازار کره جنوبی معرفی شد

تهیه خط تلفن ثابت ابری از مرکز تماس ابری دفتر شما

آیا سفر در زمان واقعا امکان‌پذیر است؟

گفتگوی معاون رییس جمهور با خانواده شهدای جنگ تحمیلی و مدافعین حرم

انجام بیش از 28 هزار فقره بازرسی از کارگاه های مشمول قانون کار خراسان رضوی

سرپرست اداره کل تعاون، کار و رفاه اجتماعی بوشهر خبر داد: 68 میلیارد تومان اعتبار تسهیلات اشتغال پایدار روستایی و عشایری تعیین شد

مدیرکل تعاون، کار و رفاه اجتماعی خوزستان خبرداد: قول بانک‌های خوزستان برای تسهیل ارائه تسهیلات کرونا

دیدار رییس کارگروه اقتصادی دفتر مقام معظم رهبری با مدیرعامل صندوق بیمه اجتماعی کشاورزان و روستاییان و عشایر

مدیرکل تعاون، کار و رفاه اجتماعی اردبیل تشریح کرد: پرداخت مشوق بیمه ای برای کارفرمایان

سرفیس لپ تاپ 4 رسما رونمایی شد

افزایش سرمایه ‌گذاری سونی در اپیک گیمز

نام بنیان‌گذاران گوگل در لیست ثروتمندترین افراد جهان جای گرفت

بازی Deadly Premonition 2 امسال برای کامپیوتر عرضه خواهد شد

افشای مشخصات کامل سونی اکسپریا 1 مارک 3 پیش از رونمایی رسمی

داستان عنوان بعدی سری Assassin’s Creed در محلی دیگر روایت می شود

طراحی آیفون 13 5G را ببینید

حق اختراع لنوو برای گوشی با نمایشگر دولبه خمیده

منع پنج شرکت بزرگ فناوری از خرید و ادغام

آلمان در پی متوقف کردن جمع‌آوری اطلاعات کاربران توسط واتس‌اپ

بسته الحاقی بزرگی برای Final Fantasy 7 Remake Intergrade منتشر خواهد شد

تولید 35 هزار شاتل خودران تحویل کالا توسط اینتل

Call of the Sea ماه آینده برای پلی‌استیشن 4 و پلی‌استیشن 5 منتشر خواهد شد

چرا ال‌جی از بازار موبایل خارج شد؟

مرگ بخش آنلاین 12 بازی یوبی‌سافت فرا می‌رسد

مایکروسافت از سرفیس لپ‌تاپ 4 رونمایی کرد

به‌روزرسانی جدیدی برای بازی Among Us منتشر شد

HarmonyOS هواوی امسال روی 300 میلیون دستگاه نصب خواهد شد

فناوری تشخیص چهره پرداخت با گوشی را ممکن خواهد کرد

سی‌دی پراجکت رد خیال طرفداران Cyberpunk 2077 را راحت کرد

ارز دیجیتال را به روش‌های دیگری استخراج کنید

مشکل بازی Call Of Duty: mobile در ایران برطرف شد

پای بیت کوین به کارتون معروف سیمپسون ها باز شد

هدیه همراه اول به مناسبت ماه مبارک رمضان

997 طرح تبلیغاتی برای رمضان 1400 اکران شد

ایوان و حیاط؛ ناجی رستوران‌های تهران

برنامه های ویژه منطقه 7 در ماه مبارک رمضان

بورس انرژی میزبان عرضه انواع فرآورده هیدروکربوری می‌شود

قیمت نفت با کاهش ذخیره‌سازی آمریکا افزایش یافت

اگر کلاب هاوس فقط چندهزار مخاطب دارد این همه سروصدا علیه آن برای چیست؟

برخورد قاطع با ناقضان مصوبات کمیته تخصصی نظارت بر رعایت ضوابط بهداشتی مقابله با کرونا

الزام واحد های صنفی کیش بر اجرای محدودیت های کرونایی

تسریع ارزیابی انطباق کالاهای تولیدی مناطق آزاد و ارسال به داخل کشور

ساعت کار بانکهای جزیره کیش در ماه مبارک رمضان

اجرای طرح تخفیف بهای خدمات و عوارض خودرو در کیش

پیام تبریک سرپرست سازمان منطقه آزاد کیش به مناسبت آغاز ماه پرفیض رمضان