Ми розглянули тему HTTP, як він працює та для чого використовується, але в сучасних браузерах ви можете помітити префікс на початку кожного посилання: HTTPS.

Головна відмінність між цими протоколами полягає в тому, що один має 'S' наприкінці, що означає 'Secure' (захищений). Це означає, що HTTPS забезпечує вищий рівень безпеки.

Раніше всі вебсайти використовували HTTP, який не забезпечував захищене з'єднання та передавав дані у незашифрованому вигляді. Це робило їх вразливими, оскільки дані могли бути перехоплені та прочитані до того, як інформація досягала свого одержувача.

Пізніше було розроблено HTTPS, який додає додатковий рівень безпеки шляхом шифрування даних за допомогою SSL/TLS (Secure Sockets Layer / Transport Layer Security) — це протоколи, які забезпечують захист вашої інформації під час її передачі через інтернет.

Простими словами, SSL/TLS створює захищене з'єднання між вашим комп'ютером і вебсайтом, який ви відвідуєте. Це допомагає захистити ваші дані від перехоплення або зміни третіми особами, роблячи HTTPS стандартом для забезпечення безпеки в інтернеті.

Приклад з реального життя

Уявіть, що ви надсилаєте листа звичайною поштою. Якщо ви використовуєте HTTP, це схоже на відправлення листівки: будь-хто, хто перехопить або побачить її дорогою, може прочитати написане. Вся інформація є відкритою та доступною для всіх.

Якщо ж ви використовуєте HTTPS, це схоже на відправлення листа у запечатаному конверті з захистом від підробки. Тільки відправник і одержувач знають, що всередині, і якщо хтось спробує втрутитися у конверт по дорозі, це відразу стане помітно, що забезпечує збереження інформації.

Як працює HTTPS?

Протокол HTTPS передбачає процес, у якому під час встановлення з'єднання клієнт і сервер погоджують використання тимчасового ключа для шифрування та дешифрування повідомлень.

Суть полягає у використанні пари ключів: один ключ використовується для шифрування повідомлень (публічний ключ), а інший — для їх дешифрування (приватний ключ).

Обидва ключі належать одній стороні, у цьому випадку — серверу. Приватний ключ зберігається у таємниці, а публічний ключ може бути вільно поширений серед клієнтів. Клієнти використовують цей публічний ключ для шифрування повідомлень, які потім надсилаються на сервер.

У цій схемі клієнт надсилає інформацію на сервер, яка була зашифрована за допомогою публічного ключа. Сервер володіє приватним ключем, який може дешифрувати цю інформацію та отримати дані.

Навіть якщо хтось перехопить трафік і отримає цю інформацію, він не зможе нічого з нею зробити, оскільки вона зашифрована. Для її дешифрування потрібен приватний ключ, який зберігається на сервері і не був поширений нікому.