HTTPS یعنی چه؟#
حرف S در انتها یعنی Secure (امن). در HTTPS، همان گفت‌وگوی معمول مرورگر و سرور انجام می‌شود، اما پیش از آن، دو طرف روی یک کلید رمز توافق می‌کنند و بعد همه‌چیز رمز می‌شود. اگر کسی روی وای‌فای عمومی کافه یا فرودگاه جاسوسی کند، فقط حروف درهم‌ریخته می‌بیند.
سه کاری که HTTPS می‌کند#
- رمزنگاری: رمز عبور و اطلاعات کارت در مسیر خوانده نمی‌شود.
- احراز هویت: گواهی SSL ثابت می‌کند واقعاً با همان سایتی صحبت می‌کنید که فکر می‌کنید.
- جلوگیری از دستکاری: محتوا در میان راه تغییر نمی‌کند، مثلاً تبلیغ ناخواسته به صفحه اضافه نمی‌شود.
نشانه‌اش در مرورگر#
آدرس با https شروع می‌شود و کنار آن نماد قفل دیده می‌شود. اگر مرورگر هشدار «ناامن» نشان داد، نباید اطلاعات حساس وارد کنید.
اشتباه رایج#
قفل HTTPS یعنی ارتباط رمز شده، نه اینکه خود سایت قابل‌اعتماد است. سایتهای فیشینگ هم میتوانند گواهی بگیرند. پس همیشه نام دامنه را با دقت نگاه کنید.
برای صاحبان سایت#
گواهی SSL را معمولاً می‌شود از هاست رایگان یا با هزینه‌ی کم فعال کرد. گوگل هم از HTTPS به‌عنوان یک عامل مثبت استفاده می‌کند و بدون آن، مرورگرها فرم‌های سایت را «ناامن» اعلام می‌کنند. بنابراین امروز فعال بودن آن تقریباً الزامی است.