عند فتح موقع ويب ، هل تلاحظ أيقونة قفل في الجزء الأمامي من شريط العنوان؟ بجوار ذلك يمكنك قراءة عنوان URL للموقع الذي يبدأ بـ HTTP أو HTTPS – تلك بروتوكولات. حسنًا ، يضاعف Google Chrome مواقع الويب التي تحمل HTTP فقط في عنوان URL و بمناسبة لهم غير آمن منذ يوليو 2018. لماذا اتخذت Google فجأة مثل هذه الخطوة القصوى؟
حسنًا ، تعتقد Google أن مستخدمي الإنترنت يجب أن يتوقعوا أن الويب آمن بشكل افتراضي. انتظر ، انتظر يجب أن تتساءل ما علاقة HTTP أو HTTPS بالأمان؟ حسنًا ، فإن S الإضافي في نهاية HTTP يجعل العالم مختلفًا.
في هذا الدليل ، سوف تتعلم معنى هذين المصطلحين ، وكيف يختلفان عن بعضهما البعض ، والأهم من ذلك ، لماذا يجب أن تهتم به.
هيا نبدأ.
1. ما هو HTTP
يرمز HTTP إلى Hyper Text Transfer Protocol الذي يحدد ويحكم قواعد نقل المعلومات أو حزم البيانات عبر شبكة الويب العالمية (WWW). بعبارات أبسط ، يتم تبادل البيانات بين الخادم الذي يستضيف معلومات الموقع والمستعرض الذي يطلب هذه المعلومات ذاتها. هكذا يمكنك مشاهدة صفحة الويب والتفاعل معها. ما زلت معي؟ رائع.
تسمى هذه البيانات Hyper Text باللغة التقنية. ومن هنا الاسم. في حين أن هناك بروتوكولات أخرى متاحة ، فإن HTTP هو بروتوكول نقل البيانات الأكثر بساطة والأكثر استخدامًا. معيار الذهب ، إذا صح التعبير.
في تنسيق HTTP ، يتم نقل البيانات بنص عادي ، مما يسهل قراءتها وكذلك الاعتراض والاختراق.
2. ما هو HTTPS
في HTTPS ، يرمز "S" إلى "آمن". هذا يعني أن اتصالك بخادم موقع الويب المحدد آمن ويصعب التطفل على نشاطك. أعتقد أنك تعرف ماذا يعني ذلك؟ مع ارتفاع عدد الجرائم الإلكترونية ، بأشكالها وأشكالها المختلفة ، برزت الحاجة إلى طريقة أكثر أمانًا لنقل البيانات عبر الويب.
تم تطوير بروتوكولات التشفير مثل TLS (أمان طبقة النقل) و SSL (طبقة مآخذ التوصيل الآمنة) للتغلب على قيود HTTP. يتم استخدام هذه البروتوكولات للتأكد من تشفير البيانات قبل نقلها. اليوم ، تم إهمال TLS لصالح SSL.
يهدف كلا البروتوكولين إلى حماية خصوصية المستخدم والحفاظ على تكامل البيانات أثناء نقلها بين الخوادم والمستعرض الذي يطلبها.
3. الاختلافات
فيما يلي بعض الاختلافات الموضوعية بين البروتوكولين:
- HTTPS لديه S في URL.HTTPS أكثر أمانًا من HTTP.HTTPS يتطلب شهادة ، وعادةً ما يستخدم SSL.HTTPS التشفير ، ولا يستخدم HTTP. يستخدم HTTPS رقم المنفذ 443 بينما يستخدم HTTP 80. ستحميك HTTPS من هجمات في المنتصف. (حسنا ، معظمهم ما لم يكن القراصنة ماكر.)
4. لماذا يجب أن نهتم
لنأخذ مثالا. قل ، كنت تسوق على Amazon لموسم العطلات القادم. أعرف أنه لا يزال هناك وقت ، لكن بعض الناس يفضلون التخطيط للمستقبل. على أي حال ، قمت بتحديد عنصر والمضي قدما في الخروج. Amazon سيستخدم HTTPS الآن في المتصفح أثناء عملية السحب. لماذا ا؟
للتأكد من أن المتسللين لا يعترضون معلوماتك المالية مثل بطاقة الائتمان والتفاصيل المصرفية. قبل نقل تلك البيانات ، سيتم تشفيرها وإصدارها بشكل آمن خلال الجولة اللازمة من الاختبارات.
إذا كيف يمكنك التحقق من موقع آمن أم لا؟ ابحث عن رمز القفل في أقصى اليسار في شريط عنوان المتصفح. انقر فوقه للبحث عن مزيد من التفاصيل مثل ملفات تعريف الارتباط المخزنة ، وموفر شهادة SSL ، وغيرها من المعلومات المتعلقة بالأذونات. استمر ، جربه من خلال موقعنا – https://www.guidingtech.com.
ستصنف معظم المتصفحات ، بما في ذلك Google Chrome ، الموقع على أنه "غير آمن" في شريط العناوين إذا لم يتمكن المتصفح من تحديد موقع شهادة SSL. هذا يجعل من السهل على المستخدمين معرفة ما إذا كانوا يثقون في الموقع المذكور أم لا.
الآن وبعد أن عرفت الفرق ، تحقق دائمًا من شريط العناوين لرمز القفل قبل إدخال أي معلومات حساسة على موقع الويب.
حتى إذا لم تقم بإدخال أي معلومات حساسة ، وليس ملء أي استمارات ، فلا يزال من الضروري التحقق من أمان الموقع. ذلك لأن المتسللين اليوم يستخدمون أساليب أكثر ذكاءً لحقن الشفرة في متصفحك ، وتثبيت البرامج بشكل متسلسل ، وإعداد أجهزة التتبع على البيانات الإجمالية حول سلوك المستخدم وأنماطه.
كمستخدم ، تحقق دائمًا مما إذا كان الموقع آمنًا ويحمل شهادة SSL إذا كنت تخطط لشراء شيء ما أو إدخال أي معلومات مالية.
5. الطريق إلى الأمام
في أعقاب خطوات Google Chrome ، تعتمد متصفحات أخرى تعتمد على مشروع Chromium ببطء على منهجية وضع علامة على بروتوكول HTTP الذي يحمل المواقع على أنها "غير آمنة". بطريقة ما ، تهدف Google إلى إعداد مثال مع Chrome.
نظرًا لأن معظم الناس يستخدمون بحث Google بالإضافة إلى Chrome كمتصفح افتراضي ، فإن الآثار المترتبة على ذلك ستكون بعيدة المدى. شارك Google الفكرة أولاً في مطورو Chrome المؤتمر ومنذ ذلك الحين ، قد ترسخت.
المطورين الذين يعملون في جوجل قد كتب آخر في العمق على أهمية وفوائد تأمين الويب. أنصحك بالمرور مرة واحدة.
ا تقرير الشفافية جوجل يُظهر أن تشفير الويب عبر الإنترنت ، وحتى داخل منتجات Google المختلفة ، ازداد تدريجياً على مر السنين. لكنه يظهر أيضًا أنه لا يزال هناك طريق طويل لنقطعه.
HTTPS هو مستقبل الويب ، وهو محق في ذلك.
هل مستقبل الويب آمن؟
مع تزايد معدل الهجمات المتطورة رمز القفل الأخضر لـ HTTPS لا يكفي. وظائف الويب في فوضوية ومعقدة. وفي الوقت نفسه ، فإن الجوانب المتعلقة بالأمن وكذلك الثغرات تتطور باستمرار. قد يؤدي وضع علامة على مواقع بروتوكول HTTP على أنها "غير آمنة" على دفع صناع مواقع الويب الآخرين إلى استخدام إجراءات أمان وتشفير أفضل.
كمستخدم ، يجب أن تكون على دراية به وتنتبه إلى ذلك أثناء تصفح الويب. بعد كل شيء ، تقع على عاتقك مسؤولية اتخاذ تدابير كافية لحماية خصوصيتك وتأمين نظامك. لذلك ستحتاج إلى أكثر من متصفح وبرنامج مكافحة فيروسات للبقاء آمنين على شبكة الإنترنت البرية البرية.
القادم: تبحث عن المتصفحات التي بنيت مع عقلية الخصوصية الأولى؟ انقر على الرابط أدناه لمعرفة المزيد عن متصفحات Firefox Focus و DuckDuckGo المحمولة.
