Blog
HTTP i HTTPS czyli jak technologia z CERN nauczyła się chronić Twoje dane
Czasy, kiedy niezabezpieczony HTTP był najpowszechniejszym sposobem komunikacji naszych przeglądarek z serwerami, dawno już minęły. Pamiętać je mogą co bardziej doświadczeni użytkownicy Internetu. Protokół jednak nie trafił na cyfrowy strych obok Windowsa XP, ale doczekał się zabezpieczonej wersji, czyli HTTPS.
HTTP (HyperText Transfer Protocol) to jeden z podstawowych protokołów, na których zbudowano globalną sieć. Powstał na początku lat 90. w ramach prac w CERN (Europejska Organizacja Badań Jądrowych CERN). Przeglądając Internet, każdy z nas generuje zapytania o to, co chce otrzymać w odpowiedzi – stronę internetową banku, portalu, Facebooka, YouTube’a itd. Przy niezabezpieczonym HTTP zawartość przesyłanych danych nie jest szyfrowana. Ty wysyłasz zapytanie, strona wysyła dane, a treść może zostać po drodze odczytana lub nawet zmodyfikowana. To trochę tak, jak z wysyłką pocztówki – niby wszystko w porządku, ale lepiej nie udostępniać w ten sposób krytycznych informacji.
Jako że bezpieczeństwo cyfrowe to naprawdę istotna kwestia, wymyślono następcę protokołu HTTP w postaci jego zabezpieczonej wersji – HTTPS.
HTTPS (HyperText Transfer Protocol Secure) to tak naprawdę w dalszym ciągu HTTP, tylko z szyfrowaniem przesyłanych danych. Nie od razu dostał się on do naszych przeglądarek, ponieważ jego implementacja jest bardziej skomplikowana, a człowiek to istota wygodna. Szczęśliwie jednak obecnie jest to standard, dzięki czemu nie jesteśmy już skazani na wysyłanie pocztówki, mogąc wymieniać informacje za pomocą listu w starannie zaklejonej kopercie.
Jak nie dać się podsłuchać?
Upewnij się, że adres strony zaczyna się od https://. Współczesne przeglądarki same informują o stanie połączenia za pomocą stosownej ikony w okolicach pasku adresu.
O czym pamiętać?
HTTPS oznacza, że Twoje połączenie z daną stroną jest szyfrowane. Nie oznacza to automatycznie, że ona sama jest w 100% bezpieczna, jeśli jej właściciel ma zamiar wykorzystania Twoich danych w złym celu. Zawsze weryfikuj strony, które odwiedzasz.
Jednocześnie miej na uwadze, że HTTPS nie ukrywa wszystkiego. Dla Twojego dostawcy Internetu nie będzie tajemnicą, z jakimi adresami się łączysz, choć treść komunikacji pozostaje oczywiście zaszyfrowana.
Zdrowy rozsądek ponad wszystko!
Tak jak HTTPS nadal nie zagwarantuje Ci pełnego bezpieczeństwa (na przykład poprzez fałszywe, choć szyfrowane strony internetowe), tak „zwykłe” HTTP nie oznacza automatycznie, że Twoje dane od razu stają w obliczu niebezpieczeństwa. Najważniejszym ogniwem w łańcuchu pozostaje użytkownik i sposób, w jaki korzysta z globalnej sieci.
Bezpieczny internet zaczyna się jednak nie tylko od tego, co wpisujemy w przeglądarce. Ważna jest również infrastruktura, która pozwala nam z tego internetu korzystać. W Fiberway dbamy o to, aby dostęp do sieci był nie tylko szybki, ale również stabilny i niezawodny.
Nie musisz czekać na technologię z CERN-u, aby bezpiecznie przeglądać internet, jeśli masz jakiekolwiek wątpliwości skontaktuj się z nami, nasz dział techniczny będzie w stanie rozwiać Twoje wątpliwości oraz pomoże Ci korzystać bezpiecznie z Internetu.