Što označavaju HTTP i HTTPS?

Vjerojatno ste upoznati s https i http dio URL-a. To je prvi odjeljak URL-a prije FQDN , kao što je uhttps://www.lifewire.com. Vjerojatno ste primijetili da neke web stranice koriste HTTPS dok druge koriste HTTP.

HTTP i HTTPS odgovorni su za pružanje kanala na kojem se podaci mogu prenositi između vašeg uređaja i web poslužitelja kako bi se mogle odvijati normalne funkcije pregledavanja weba.

Razlika između HTTP-a i HTTPS-a je u tome s na kraju potonjeg. Međutim, iako ih samo jedno slovo razlikuje, ukazuje na veliku razliku u načinu na koji funkcioniraju u srži. Ukratko, HTTPS je sigurniji i trebao bi se koristiti uvijek kada je potrebno prenijeti sigurne podatke, kao u slučaju prijave na web stranicu vaše banke, pisanja e-pošte, slanja datoteka itd.

Lifewire / Colleen Tighe

Dakle, što znače HTTPS i HTTP? Jesu li doista toliko različiti? Nastavite čitati kako biste saznali više o ovim konceptima, uključujući i ulogu koju igraju u korištenju weba i zašto je jedan daleko bolji od drugoga.

Što HTTP znači?

HTTP je kratica za HyperText Transfer Protocol, a to je mrežni protokol koji koristi World Wide Web koji vam omogućuje otvaranje poveznica na web-stranice i skakanje s jedne stranice na drugu preko tražilica i drugih web-mjesta.

Drugim riječima, HTTP vam pruža put za komunikaciju s web poslužiteljem. Kada otvorite web-stranicu koja koristi HTTP, vaš web-preglednik koristi HyperText Transfer Protocol (preko porta 80) da zatraži stranicu od web-poslužitelja. Kada poslužitelj primi i prihvati zahtjev, koristi isti protokol da vam pošalje stranicu natrag.

Ovaj je protokol temelj za velike, višefunkcionalne sustave s više ulaza—kao što je web. Web kakav poznajemo ne bi funkcionirao bez temelja komunikacijskih procesa, budući da se veze oslanjaju na HTTP kako bi ispravno radile.

Međutim, HTTP šalje i prima podatke u obliku običnog teksta. To znači da kada ste na web stranici koja koristi HTTP, svatko tko sluša na mreži može vidjeti sve što se komunicira između vašeg preglednika i poslužitelja. To uključuje lozinke, poruke, datoteke itd.

HTTP opisuje kako se podaci prenose, a ne kako se prikazuju u web pregledniku. HTML je odgovoran za način na koji su web stranice formatirane i prikazane u pregledniku.

Što znači HTTPS?

HTTPS je vrlo sličan HTTP-u, s ključnom razlikom u tome što je siguran, što i jest s na kraju HTTPS označava.

zašto moja kamera ne radi na google meet - u

HyperText Transfer Protocol Secure koristi protokol koji se zove SSL (Secure Sockets Layer) ili TLS (Transport Layer Security), koji u biti obavija podatke između vašeg preglednika i poslužitelja u sigurnom, šifriranom tunelu preko porta 443. To znatno otežava dešifriranje njuškala paketa, za razliku od HTTP-a.

TLS je nasljednik SSL-a, ali još uvijek možete čuti da se HTTPS naziva HTTP preko SSL-a.

TLS i SSL posebno su korisni pri online kupnji kako bi financijski podaci bili sigurni, ali se također koriste na svim web stranicama koje zahtijevaju osjetljive podatke (npr. zaporke, osobne podatke, podatke o plaćanju).

Još jedna prednost HTTPS-a u odnosu na HTTP je ta što je mnogo brži, što znači da se web stranice brže učitavaju preko HTTPS-a. Razlog za to je taj što se HTTPS već smatra sigurnim, pa se ne moraju vršiti skeniranje ili filtriranje podataka, što rezultira manjim brojem podataka koji se prenose i u konačnici kraćim vremenom prijenosa.

Da biste vidjeli koliko je sigurni protokol brži od nekriptiranog, koristite ovaj test HTTP protiv HTTPS . U našim je testovima HTTPS dosljedno radio 60–80 posto brže.

Najlakši način da saznate koristi li web stranica na kojoj se nalazite HTTPS je traženjem https u URL-u. Većina preglednika također stavlja ikonu lokota lijevo od URL-a kako bi označila da je veza sigurna. Zapravo, u nekim preglednicima možete odabrati tu ikonu da vidite poruku poput Veza je sigurna .

HTTPS ne štiti sve

Koliko god je važno koristiti HTTPS kad god je to moguće, a za vlasnike web-mjesta da implementiraju HTTPS, postoji mnogo više od internetske sigurnosti od pukog odabira sigurne web-stranice umjesto nezaštićene.

Na primjer, HTTPS ne pomaže mnogo u slučajevima krađe identiteta kada ste prevareni da unesete svoju lozinku u lažni obrazac za prijavu. Sama stranica možda vrlo dobro koristi HTTPS, ali ako na njenoj strani netko prikuplja vaše korisničke podatke, sigurni protokol bio je samo tunel koji su koristili za to.

Također možete preuzeti zlonamjerne datoteke putem HTTPS veze. Opet, protokol povezivanja koji se koristi za komunikaciju s web poslužiteljem uopće ne govori o podacima koje prenosi. Mogli biste cijeli dan preuzimati zlonamjerni softver preko sigurnog kanala; HTTPS neće učiniti ništa da ga zaustavi.

Još nešto što treba zapamtiti o sigurnosti na webu u smislu HTTPS-a i HTTP-a je da vas mrežni protokol ne štiti od hakiranja ili njuškanja preko ramena. Koliko god se činilo očiglednim, ipak trebate stvoriti jake lozinke za svoje račune—one koje je teško pogoditi—i odjaviti se kada završite s mrežnim računom (osobito ako ste na javnom računalu).

Korištenje HTTPS-a također se razlikuje od korištenja VPN-a. Jedan od razloga zašto se ljudi odlučuju za VPN je taj što mijenja njihov javna IP adresa i čini se da pristupaju webu s druge fizičke lokacije. Ovo nije značajka koju dobivate s HTTPS web stranica.

• Što je HTTPS proxy?

  HTTP proxy, poznat i kao web proxy, način je da sakrijete svoju IP adresu od web stranica koje posjećujete. Ako ste na web stranici dok koristite web proxy, stranica može vidjeti IP adresu koja pristupa svom poslužitelju, ali ne vidi vašu adresu. Web promet između vašeg računala i poslužitelja prvo prolazi kroz proxy poslužitelj, tako da web mjesto vidi IP adresu proxyja, a ne vašu.

• Kako napraviti web stranicu HTTPS?

  Da biste omogućili HTTPS na svojoj web stranici, prvo provjerite ima li vaša web stranica statičku IP adresu. Zatim ćete morati kupiti SSL certifikat od ovlaštenog tijela za izdavanje certifikata (CA) i instalirati SSL certifikat na poslužitelj vašeg web hosta. Vjerojatno ćete morati promijeniti veze koje upućuju na vaše web mjesto kako biste uzeli u obzir HTTPS u svom URL-u.

• Koji je port HTTPS?

  HTTPS je na priključku 443. Iako većina web stranica radi s HTTPS-om preko priključka 443, ponekad priključak 443 nije dostupan. U tim će slučajevima web stranica biti dostupna putem HTTPS-a na portu 80, što je uobičajeni port za HTTP.