Ce este HTTPS și cum vă menține în siguranță?
HTTPS vă protejează conexiunea la site-uri web prin criptarea datelor dvs., verificarea paginii pe care o vizitați și ajutându-vă să vă mențineți activitatea sensibilă în siguranță când sunteți conectat. Dar HTTPS singur nu vă protejează pe deplin confidențialitatea.
Iată ce ar trebui să știți despre cum funcționează HTTPS, ce îl diferențiază de HTTP și care sunt limitările sale.
Ce este HTTPS?
HTTPS (Hypertext Transfer Protocol Secure) este versiunea securizată a HTTP (Hypertext Transfer Protocol), protocolul care stă la baza World Wide Web (WWW). World Wide Web, HTTP, HTML și sistemul URL au fost inventate de Sir Tim Berners-Lee, care este acum membru în consiliul consultativ al Proton Foundation.
Acest protocol protejează conexiunea dintre aplicația dvs. (cum ar fi un browser) și site-ul web (server web) pe care încercați să îl accesați, prin criptarea datelor în tranzit. Informațiile sensibile, cum ar fi parolele, detaliile de plată și datele personale rămân în siguranță împotriva interceptării în acest fel.
Astăzi, HTTPS este esențial pentru securitatea modernă a internetului și este utilizat nu doar pentru site-uri web în browserul dvs., ci și de aplicații mobile și servicii online pentru a securiza comunicarea în culise.
HTTP vs. HTTPS: Care este diferența?
Diferența dintre HTTP și HTTPS se reduce la securitate:
Cu HTTP, informațiile trimise între dispozitivul dvs. și un site web nu sunt criptate. Este posibil ca furnizorul dvs. de servicii internet (ISP)(fereastră nouă) să poată vedea ce faceți când sunteți conectat, inclusiv ce pagini individuale vizitați și orice date pe care le introduceți, cum ar fi detaliile cardurilor de plată atunci când efectuați o plată. Acele date pot fi, de asemenea, interceptate de hackeri criminali, agenții guvernamentale sau de oricine dorește să se uite.
Cu HTTPS, acea conexiune este criptată, ajutând la protejarea activității dvs. împotriva interceptării de către un terț și reducând riscul de falsificare. De asemenea, HTTPS ajută la confirmarea faptului că vă conectați la site-ul web legitim pe care doreați să îl vizitați. Cu toate acestea, deși HTTPS securizează conexiunea în sine, nu vă face navigarea complet privată. Proprietarii de site-uri web pot vedea în continuare ce faceți pe site-ul lor, iar furnizorul dvs. de servicii internet (ISP) poate vedea în continuare ce site-uri web vizitați.
Cum funcționează HTTPS?
HTTPS securizează conexiunea dintre browserul sau aplicația dvs. și un site web folosind TLS. Când vă conectați la un site web securizat, browserul dvs. și serverul web negociază mai întâi cum să stabilească o sesiune protejată. Ca parte a acestui proces, site-ul web prezintă un certificat TLS, un fișier de date mic care asociază cheia criptografică publică a site-ului web cu identitatea acestuia.
Aceste certificate TLS sunt emise de autoritățile de certificare (CA), care sunt organizații aprobate responsabile cu validarea identității proprietarului site-ului web. Folosind infrastructura de chei publice (PKI) X.509, browserul dvs. verifică dacă certificatul este valabil și dacă vă conectați la site-ul web real, nu la un impostor.
Odată ce identitatea respectivă este verificată, browserul și serverul stabilesc o sesiune criptată, permițând informațiilor să circule în siguranță și fără a fi modificate în tranzit.
Cum puteți afla dacă un site web folosește HTTPS
Toate browserele vă vor avertiza dacă site-ul web pe care îl vizitați nu este protejat prin HTTPS.
Pentru a verifica manual dacă o conexiune este protejată de HTTPS, faceți clic sau o atingere în bara de adrese (o dată pe Firefox, de două ori pe Chrome) pentru a vedea adresa web completă — aceasta ar trebui să înceapă cu https://, nu cu http://.
Este HTTPS sigur?
Da. HTTPS securizează milioanele de tranzacții financiare, conectări și alte interacțiuni sensibile care au loc în fiecare zi când sunteți conectat. Deși niciun sistem de securitate nu este perfect, HTTPS este o parte esențială a modului în care internetul modern rămâne în siguranță. Acestea fiind spuse, există încă unele limitări:
Riscuri legate de certificate
Autoritățile de certificare pot fi presate de guverne(fereastră nouă) să emită certificate pentru site-uri web dubioase sau compromise de atacatori care emit certificate false.
Analiza traficului
Cercetările sugerează că, în cazul atacurilor extrem de vizate, analiza traficului(fereastră nouă) poate dezvălui ce pagini vizitează o persoană pe un site web protejat prin HTTPS.
Actualizări de software
Deoarece securitatea HTTPS depinde de software-ul utilizat atât de client, cât și de server, este important să mențineți browserele, aplicațiile și sistemele actualizate.
Cum să rămâneți în siguranță când sunteți conectat dincolo de HTTPS
HTTPS vă protejează datele în tranzit, dar nu vă menține complet în siguranță pe internet. Iată ce mai puteți face pentru a vă proteja confidențialitatea și securitatea:
Folosiți un manager de parole
Creați o parolă unică pentru fiecare cont. Parolele reutilizate reprezintă unul dintre cele mai mari riscuri din lumea reală, deoarece o singură încălcare poate debloca multe conturi.
Activați A2F peste tot
Activați autentificarea cu doi factori (A2F) pe toate conturile dvs. și preferați o aplicație de autentificare sau o cheie de securitate hardware în locul SMS-urilor atunci când este posibil.
Securizați-vă mai întâi e-mailul
E-mailul dvs. este adesea cheia de resetare pentru orice altceva. Asigurați-i o parolă unică și un A2F puternic.
Fiți sceptici în privința linkurilor și a urgenței
Cele mai multe atacuri reușesc prin păcălirea oamenilor să facă clic pe linkuri de phishing. Fiți atenți la mesajele care vă îndeamnă să acționați rapid, să vă conectați, să descărcați ceva sau să deschideți atașamente.
Verificați întregul site web
Un site web de phishing poate folosi în continuare HTTPS. Priviți cu atenție numele de domeniu, fluxul de conectare, ortografia și dacă solicitarea are sens.
Mențineți software-ul actualizat
Browserul, telefonul, sistemul de operare, aplicațiile și routerul dvs. au toate nevoie de actualizări, deoarece multe atacuri se bazează pe defecte vechi cunoscute.
Limitați ceea ce instalați
Instalați numai aplicații, extensii de browser și software de care aveți cu adevărat nevoie. Extensiile suplimentare și descărcările aleatorii cresc considerabil riscul.
Utilizați securitatea dispozitivului
Mențineți blocarea ecranului activată, activați criptarea completă a discului și activați caracteristicile „găsește-mi dispozitivul” pentru a rămâne în siguranță în cazul în care laptopul sau dispozitivul mobil vă este furat.
Urmăriți-vă setările de confidențialitate
Reduceți cantitatea de informații personale pe care le expuneți public. Atacatorii folosesc detaliile publice pentru escrocherii, uzurparea identității și indicii pentru resetarea parolei.
Utilizați cu înțelepciune rețelele mai sigure
Wi-Fi-ul public este mai sigur(fereastră nouă) atunci când site-urile web folosesc HTTPS, dar ar trebui să evitați activitățile sensibile pe rețele suspecte, să dezactivați conectarea automată și să mențineți dezactivate caracteristicile de partajare.
Creați backup pentru datele importante
Atacurile de tip ransomware, furtul și blocarea contului pot fi depășite dacă aveți backupuri bune.
Utilizați un VPN pentru mai multă confidențialitate
Un VPN (rețea privată virtuală)(fereastră nouă) vă ascunde adresa IP(fereastră nouă) și vă criptează traficul, menținându-vă activitatea pe internet în siguranță față de furnizorii de servicii internet (ISP), publicitate, supraveghere și hackeri.
Proton și HTTPS
Ori de câte ori vă conectați la o aplicație Proton, vă încărcați inboxul, vă sincronizați calendarul, accesați fișiere, utilizați setările de cont sau vă conectați în siguranță la internet prin VPN, HTTPS criptează conexiunea dintre dispozitivul dvs. și serverele noastre.
Dar HTTPS protejează datele doar în timp ce sunt transmise. Sunt necesare măsuri de protecție mai puternice, cum ar fi criptarea de la un capăt la altul și criptarea cu acces zero, pentru un conținut cu adevărat privat.
Întrebări frecvente
- Ce înseamnă HTTPS?
- Protejează HTTPS identitatea sau locul în care mă aflu?
- De ce mai am nevoie de un VPN dacă un site folosește HTTPS?
- Este HTTPS suficient pentru activități bancare sau cumpărături în timp ce sunteți conectat?
- Ce este DNS over HTTPS?
