HTTPS kõikjal on saanud 10-aastaseks: siin on, mis on muutunud ja miks see on oluline

Andmeedastus veebibrauseri ja külastatava veebisaidi vahel peaks alati olema turvaline. Enne Interneti-krüptimise kasutuselevõttu edastati kõik andmed krüptimata HTTP-ga (hüpertekst Transfer Protocol), mis jätab teie teabe pealtkuulamise, pealtkuulamise ja muutmine.

Õnneks kasutab enamik Interneti kaudu edastatavaid andmeid nüüd HTTPS-i, HTTP turvalist versiooni. Ja nende veebisaitide puhul, mis on endiselt krüptimata, tagab HTTPS Everywhere laiendus, et iga krüptimata edastus teisendatakse automaatselt HTTPS-iks.

Aga mis täpselt on HTTPS ja HTTPS Everywhere? Ja kas kasvav teadlikkus turvalisest Interneti-ühendusest toob lõpuks HTTPS kõikjal pensionile jäämise lähedale?

Mis on HTTPS?

Kui proovite veebisaidile jõuda, leiate HTTPS-i URL-i väljalt. See protokoll garanteerib, et veebisait, millele proovite jõuda, on kaitstud SSL-sertifikaadiga.

Secure Sockets Layer (SSL) protokolli kasutatakse krüpteeritud lingi loomiseks kahe süsteemi, näiteks brauseri ja veebiserveri vahel. Peamiselt tagab SSL, et andmeedastus kahe olemi vahel jääb nii krüpteerituks kui ka privaatseks.

SSL-sertifikaadi üksikasjade vaatamiseks võite klõpsata brauseri ribal vahetult enne veebisaidi URL-i tabaluku sümbolil.

Seotud: Mis on SSL-sertifikaat ja kas teil on seda vaja?

Mis on HTTPS kõikjal?

Varem ei investeerinud kõik veebisaidid SSL-sertifikaatidesse ja palju andmeid edastati lihttekstina. Ütlematagi selge, et kasutajatel oli Interneti sirvimise ajal hädasti vaja üle minna turvalisele andmeedastusele.

Toodetud koostööna Tor projekt ja Electronic Frontier Foundation (EFF) käivitati 2010. aastal HTTPS Everywhere, mis on selle kasvava probleemi jaoks väga vajalik lahendus.

Selle avaldamise ajal aitas see saidiühendusi üle kanda HTTPS-i (kui veebisaitidel oli HTTPS suvand saadaval), kui kasutajad klõpsasid HTTP-linkidel või sisestasid oma brauserisse veebisaitide nimesid ilma täpsustamata " https://” eesliide. Sisuliselt suunab HTTPS Everywhere teid selle veebisaidi HTTPS-i versioonile, mida proovite külastada.

See käivitati esmalt Mozilla Firefoxis, kuid laiendus sai seejärel tohutult populaarseks ja sai lõpuks kõigi tavaliste brauserite lahutamatuks osaks.

Suhtumise muutumine SSL-sertifikaatide suhtes

Kui HTTPS Everywhere laiendus esmakordselt välja tuli, ei toetanud enamik veebisaite HTTPS-i või ei olnud HTTPS-i kasutuselevõtt veel veebisaidi tasemel toimunud.

Kuid aja jooksul tegid Google ja Microsoft koostööd, et kiirendada HTTPS-i kasutuselevõttu ja jõustamist otsast lõpuni krüpteerimine veebis. Lisaks suure hulga saitide teisaldamisele HTTP-lt HTTPS-ile käivitasid nad ka sisseehitatud ainult HTTPS-i režiimi, mis laadib lehti ainult turvaliste ühenduste kaudu.

See sisseehitatud HTTPS-režiim vähendas drastiliselt HTTPS Everywhere laienduse kasutamist. Lõppude lõpuks, miks peaks keegi tahtma kasutada täiendavaid brauserilaiendeid (millega võivad kaasneda oma turvariskid), kui HTTPS on otse teie brauserisse integreeritud?

Suhtumine krüpteeritud suhtlusse on kindlasti muutunud ja HTTPS pole enam isoleeritud tehnoloogia. Tegelikult arvati selle artikli kirjutamise ajal, et praegu 86,6 protsenti kõigist veebisaitidest toetavad HTTPS-ühendusi.

Kuid kas see tähendab, et HTTPS Everywhere laiendus hakkab peagi kasutusest lahkuma?

Kas HTTPS kõikjal läheb nüüd pensionile?

HTTPS Everywhere'i lõplik eesmärk oli muutuda üleliigseks. See tähendaks Interneti-ühenduste maailma, kus HTTPS on nii kergesti ligipääsetav ja tohutult kättesaadav, et kasutajad ei vaja enam täiendavat brauserilaiendit.

Kuna tavabrauserid pakuvad ainult HTTPS-režiimi loomulikku tuge, on see aeg lõpuks kätte jõudnud.

Tänapäeval on enamik brausereid võimelised tegema seda, mida HTTPS Everywhere laiendus on teinud juba üle kümne aasta. Nähes seda kasvavat trendi ja HTTPS-i kasutuselevõtu kasvu, tegi EFF lõpuks teadaanne et ta lõpetab oma HTTPS Everywhere brauserilaienduse 2022. aastal.

Kõik neli suuremat tarbijale mõeldud brauserit – Microsoft Edge, Apple Safari, Google Chrome ja Mozilla Firefox – pakuvad nüüd automaatset versiooniuuendust HTTP-lt HTTPS-ile.

Luba ainult HTTPS-i režiim

Interneti-krüptimise maastik on aastate jooksul pärast HTTPS Everywhere laienduse loomist oluliselt muutunud.

Nüüd, kui HTTPS Everywhere'i brauserilaiendus suletakse 2022. aastal, on kõige parem lubada oma brauserites HTTPS-i režiim. See mitte ainult ei taga teile meelerahu nuhkimisrünnakute eest, vaid hoiab ka teie paroolid, krediitkaardi ja muu isikliku teabe häkkerite eest kaitstuna.

Kuigi HTTPS Everywhere ise võib peagi lõpetada, on HTTPS nüüd kõikjal ja siin, et jääda!

Kas HTTPS kaitseb edastatavaid andmeid?

Mis teeb Interneti-protokolli turvalise versiooni HTTPS-i nii turvaliseks? Kas see tõesti hoolitseb teie isikuandmete eest?

Loe edasi

Autori kohta