Privacy Decrypted #5: Bagaimana HTTPS membuat Anda tetap aman (tetapi tidak pribadi)

Ringkasan:

1. Https mengamankan koneksi web. Ini mengenkripsi hubungan antara browser Anda dan situs web, menyulitkan siapa pun untuk mencegat dan membaca data yang Anda transfer.

2. HTTPS melindungi transaksi keuangan dan informasi sensitif. Ini memastikan bahwa detail kartu kredit Anda dan informasi pribadi lainnya aman saat melakukan pembelian online atau mengelola rekening bank Anda.

3. Let’s Encrypt telah memainkan peran penting dalam mempromosikan penggunaan HTTPS. Proyek ini telah mengeluarkan sertifikat https gratis untuk jutaan situs web, membuat https hampir di mana -mana di internet.

4. HTTPS digunakan di kedua koneksi browser dan koneksi aplikasi seluler. Ini menyediakan keamanan untuk menjelajahi situs web dan mengamankan koneksi ke server aplikasi seluler backend.

5. HTTPS menyembunyikan aktivitas penelusuran Anda dari ISP Anda. Sementara ISP Anda dapat melihat bahwa Anda telah mengunjungi situs web, itu tidak dapat melihat halaman spesifik yang Anda kunjungi atau data yang Anda masukkan di situs yang dijamin HTTPS.

6. Https tidak menyembunyikan metadata. Itu tidak menyembunyikan fakta bahwa Anda telah mengunjungi situs web, frekuensi kunjungan Anda, atau durasi tinggal Anda di situs tertentu.

7. HTTPS tidak memberikan perlindungan privasi yang komprehensif. Itu tidak mencegah pengumpulan metadata atau melindungi dari pemilik situs web yang melacak aktivitas Anda di situs mereka.

8. VPN dapat meningkatkan privasi Anda bersama https. Menggunakan Jaringan Pribadi Virtual (VPN) dapat lebih lanjut melindungi privasi online Anda dengan menyembunyikan alamat IP Anda dan mengenkripsi lalu lintas internet Anda.

9. Situs web yang aman dapat diidentifikasi dengan ikon gembok terkunci di bilah URL browser Anda. Indikator visual ini meyakinkan Anda bahwa situs web yang Anda kunjungi diamankan dengan https.

Pertanyaan:

1. Jenis informasi apa yang dibuat oleh https dari ISP?

Https mengenkripsi isi URL, termasuk string kueri dan apa pun di luar domain. Dengan demikian, ISP Anda tidak dapat melihat halaman atau data spesifik yang Anda akses di situs web HTTPS-Secured.

2. Dapatkah ISP saya tahu seluruh URL (tidak hanya domain) saat menghubungkan ke situs web dengan https?

Tidak, ISP Anda tidak dapat melihat URL spesifik di luar domain saat Anda terhubung ke situs web yang diamankan HTTPS. Hanya domain itu sendiri yang terlihat.

3. Dapatkah ISP saya melihat gambar yang dimuat melalui situs web yang terhubung ke https?

Tidak, ISP Anda tidak dapat melihat gambar yang dimuat melalui situs web yang diamankan HTTPS. Namun, jika gambar di -host pada domain terpisah, domain yang diakses dapat terlihat oleh ISP.

4. Apakah ISP saya tahu subdomain yang saya kunjungi melalui https?

Ya, ISP Anda dapat membalikkan kembali alamat IP untuk menentukan nama domain lengkap, termasuk subdomain, saat Anda mengunjungi situs web menggunakan https.

Privacy Decrypted #5: Bagaimana HTTPS membuat Anda tetap aman (tetapi tidak pribadi)

Ini termasuk mengamankan semua transaksi keuangan, seperti melakukan pembelian online dan mengelola rekening bank Anda secara online.

Jenis informasi apa yang dibuat oleh https dari ISP? [duplikat]

Seberapa pribadi https ke ISP? Misalnya, dapatkah ISP saya mengetahui seluruh URL (tidak hanya domain) saat terhubung ke situs web dengan HTTPS? Dapatkah ISP saya melihat gambar yang dimuat melalui situs web yang terhubung ke https? Apakah ISP saya tahu subdomain yang saya kunjungi melalui https?

Karolinger

Ditanya 19 Mei 2015 pukul 15:25

Karolinger Karolinger

951 4 4 Lencana Emas 19 19 Lencana Perak 26 26 Lencana Perunggu

19 Mei 2015 jam 15:32

2 Jawaban 2

Dapatkah ISP saya tahu seluruh URL (tidak hanya domain) saat menghubungkan ke situs web dengan https?

• Mereka akan tahu/dapat mencatat IP apa yang Anda akses berdasarkan paket TCP/IP yang melintasi ISP. Isi URL dienkripsi, string kueri dan apa pun setelah https: // domain.contoh/ tidak bisa dilihat.
• Jika Anda menggunakan server DNS ISP Anda untuk mengulangi nama domain yang dimaksud, mereka dapat melihat/mencatat ini secara langsung.
• Jika Anda menggunakan penyedia DNS non-ISP pihak ketiga untuk menyelesaikan nama domain, mereka dapat melihat/mencatat ini dalam perjalanan karena DNS standar tidak dienkripsi. Beberapa ISP menerapkan proksi transparan pada port DNS standar untuk mencegah Anda menggunakan DNS pihak ketiga.

Dapatkah ISP saya melihat gambar yang dimuat melalui situs web yang terhubung ke https?

TIDAK. Namun, jika gambar di -host pada domain terpisah, mereka dapat melihat domain diakses dan di atas berlaku.

Apakah ISP saya tahu subdomain yang saya kunjungi melalui https?

Sepele untuk membalikkan kembali IP ke dalam nama domain penuh.

Privacy Decrypted #5: Bagaimana HTTPS membuat Anda tetap aman (tetapi tidak pribadi)

Saat Anda menjelajahi web, Anda terhubung ke situs web menggunakan Hypertext Transfer Protocol (HTTP), pertama kali dikembangkan oleh Sir Tim Berners-Lee (yang sekarang menjadi anggota (jendela baru) dari Proton’S Dewan Penasihat).

Hypertext Transfer Protocol Secure (HTTPS) adalah versi aman dari HTTP, menggunakan protokol enkripsi TLS (jendela baru) untuk mengamankan koneksi web. Ini adalah landasan dari semua keamanan di internet, memungkinkan banyak dari apa yang kita anggap remeh di internet.

Ini termasuk mengamankan semua transaksi keuangan, seperti melakukan pembelian online dan mengelola rekening bank Anda secara online.

Itu bukan’Dahulu kala bahwa sebagian besar internet sangat tidak aman, dengan sebagian besar situs web menggunakan http sederhana. Namun, sebagian besar terima kasih kepada nirlaba’Proyek S Encrypt (New Window), yang dimulai pada 2015 dan sekarang telah mengeluarkan sertifikat HTTPS gratis ke lebih dari 265 juta situs web (jendela baru), penggunaan situs web https sekarang hampir di mana -mana.

HTTPS paling sering dikaitkan dengan memastikan bahwa koneksi browser ke situs web aman, dan, untuk kesederhanaan, dalam artikel ini kita akan membahasnya dalam konteks ini. Namun, HTTPS juga digunakan oleh aplikasi seluler untuk mengamankan koneksi ke server backend mereka.

Apa yang diamankan https?

Https mengamankan hubungan antara browser Anda dan situs web. Jika Anda mengunjungi situs web menggunakan http reguler (tidak aman) maka ISP Anda dapat melihat semua yang Anda lakukan di situs web itu-halaman individual mana yang Anda kunjungi dan data apa pun yang Anda masukkan (seperti detail kartu kredit Anda saat melakukan pembayaran).

Karena semua data yang ditransfer antara situs web dan browser Anda tidak terenkripsi, itu dapat dicegat dan dibaca oleh peretas kriminal, lembaga pemerintah, atau siapa pun yang peduli untuk melihat untuk melihat.

Jika situs web menggunakan https, semua informasi ini disembunyikan dari ISP Anda. Yang bisa dilihat hanyalah Anda telah mengunjungi situs web – bukan apa yang Anda lakukan di atasnya. Dan karena koneksi antara browser Anda dan server web dienkripsi, data Anda aman terhadap pihak ketiga. Berkat penyerapan HTTPS yang meluas (lihat di bawah), sekarang biasanya aman untuk menggunakan hotspot wifi publik tanpa perlu VPN.

Pemilik situs web, tentu saja, dapat melihat apa yang Anda lakukan di situs web mereka sendiri, dan (kecuali Anda mengambil langkah untuk mencegahnya, seperti menggunakan VPN (jendela baru) untuk menyembunyikan alamat IP Anda yang sebenarnya), akan tahu siapa Anda berada.

Apa yang tidak disembunyikan HTTPS dari pengamat luar adalah bahwa Anda telah mengunjungi situs web (atau menggunakan aplikasi), ketika Anda mengunjunginya, seberapa sering Anda mengunjunginya, atau berapa lama Anda tetap di situs web itu. Dengan kata lain, itu tidak mencegah koleksi metadata.

Ini penting dari perspektif privasi, karena tidak perlu jenius untuk menebak afiliasi politik seseorang yang secara teratur mengunjungi GOP.com (jendela baru), orientasi seksual seseorang yang menggunakan aplikasi grindr, atau seseorang yang mengunjungi situs web bersalin cenderung hamil. Ini benar terlepas dari kenyataan bahwa siapa pun yang menonton tidak’Aku tahu apa yang dilakukan pengunjung sekali di platform itu.

Jadi bisa dikatakan itu HTTPS membuat Anda aman secara online, tetapi tidak banyak melindungi privasi Anda (Sekali lagi, ini adalah sesuatu yang dapat membantu VPN).

Bagaimana cara mengetahui apakah situs web menggunakan https

Semua browser menerapkan tindakan keamanan yang memungkinkan Anda untuk memeriksa, sekilas, jika situs web yang Anda kunjungi mengamankan koneksi menggunakan https. Cukup cari ikon kunci tertutup di bar URL. Misalnya:

Browser juga akan menunjukkan dengan jelas ketika situs web tidak diamankan oleh https. Misalnya:

Bagaimana cara kerja HTTPS?

HTTPS mengamankan koneksi antara browser web dan server web dengan enkripsi TLS.

Algoritma enkripsi aktual yang digunakan dinegosiasikan antara server web dan klien (browser). Sebagian besar browser memungkinkan Anda untuk mengklik atau mengetuk ikon kunci untuk mempelajari lebih banyak detail keamanan tentang algoritma enkripsi yang digunakan untuk koneksi https.

Browser Chrome untuk Android

Https menggunakan x.509 Public Key Infrastructure (PKI) untuk menegosiasikan koneksi baru. Ini adalah sistem enkripsi asimetris yang menggunakan kriptografi kunci publik untuk mengamankan pertukaran utama. Yaitu server web menyajikan kunci publik, yang didekripsi menggunakan browser’Kunci pribadi.

Untuk memastikan browser Anda menghubungkan ke server, ia memikirkannya’s Menghubungkan ke (dan dengan demikian mencegah serangan manusia-di-menengah), x.509 menggunakan sertifikat https. Ini adalah file data kecil yang mengikat situs web secara digital’Kunci kriptografi publik untuk suatu organisasi’identitas s.

Sertifikat HTTPS dikeluarkan oleh Otoritas Sertifikat (CA), sebuah organisasi yang (setidaknya secara teori) memverifikasi bahwa mereka dapat dipercaya hanya untuk mengeluarkan sertifikat ke organisasi yang valid. Apakah browser menerima sertifikat HTTPS yang dikeluarkan oleh organisasi tertentu tergantung pada pengembang browser.

Pada pertengahan 2020, Mozilla Firefox menerima masalah sertifikat oleh 52 otoritas sertifikat, macOS (dan karenanya safari) mengenali 60 CA, dan Microsoft Windows (dan karenanya Chromium Edge) 101 CA.

Apakah https aman?

Ya. Https mengamankan setiap jutaan transaksi keuangan yang terjadi setiap menit di seluruh dunia. Jika https tidak’t aman, akan ada kehancuran global.

Ini bukan’t mengatakan tidak ada masalah dengan standar. CAS dapat (dan telah (jendela baru)) ditekan oleh pemerintah untuk mengeluarkan sertifikat https ke situs web yang meragukan, atau dapat diretas oleh penjahat untuk mengeluarkan sertifikat palsu.

Penelitian juga menyarankan bahwa dalam serangan yang sangat ditargetkan, dimungkinkan untuk menggunakan analisis lalu lintas HTTPS (jendela baru) untuk mengungkap halaman web individual yang dikunjungi target di situs web yang dijaminkan HTTPS.

Karena enkripsi yang digunakan dinegosiasikan antara klien dan browser, itu’juga penting bahwa keduanya menjalankan perangkat lunak terkini.

Ini adalah masalah yang dapat kita diskusikan secara lebih rinci dalam episode mendatang privasi yang didekripsi. Intinya, bagaimanapun, adalah bahwa dunia bergantung pada https untuk membuat kita tetap online, dan itu melakukan pekerjaan yang sangat baik dalam melakukan ini.

Perlu diingat, bahwa keamanan tidak sama dengan privasi. Jika Anda ingin menjaga metadata Anda (yang dapat mengungkapkan sejumlah besar tentang Anda) pribadi maka Anda harus melindunginya menggunakan VPN saat Anda menjelajahi web.

Bagaimana ISP Anda dapat melacak aktivitas online Anda?

ISP Anda dapat melacak aktivitas online Anda dengan melihat situs web mana yang Anda masuk. Itu tidak’t apakah Anda menggunakan mode penyamaran dan hanya kunjungi situs web https-terenkripsi … ISP Anda masih dapat melihat situs web apa yang Anda masuk.

Saat Anda membuka tab penyamaran di Chrome atau jendela pribadi di Firefox, layar pertama memberi tahu Anda bahwa sementara riwayat penelusuran dan cookie Anda tidak akan disimpan dalam mode penelusuran ini, Anda masih akan terlihat oleh Pemerintah atau Penyedia Layanan Internet Anda (ISP), saya.e., Mereka dapat melihat halaman apa yang Anda kunjungi.

Saat membaca penafian itu di halaman kosong tab penyamaran seperti itu, pernahkah Anda bertanya -tanya bagaimana ISP Anda dapat melacak aktivitas online Anda?

Anda juga mungkin pernah mendengar bahwa halaman web yang dienkripsi HTTPS tidak dapat dibaca oleh pihak ketiga, saya.e., Tidak ada orang lain, kecuali Anda dan situs web Anda’re on, dapat menentukan apa yang Anda’Re melakukan di situs web itu (halaman apa yang Anda kunjungi, konten apa yang Anda lihat dll.). Jadi, bisakah ISP Anda tahu halaman web apa yang Anda’Mengunjungi kembali jika semua halaman yang Anda kunjungi adalah https-etripsi (dengan kata-kata sederhana, bintang URL mereka dengan “https: //”)?

Membiarkan’S mulai dengan apa sebenarnya enkripsi https.

Video yang disarankan untuk Anda:

Jika Anda ingin membeli/melisensikan video ini, silakan tulis kepada kami di [email protected].

Apa protokol https?

Https hanyalah http tua yang bagus, dengan tambahan ‘S’ pada akhirnya. Sedangkan HTTP adalah singkatan dari Hypertext Transfer Protocol, Extra “S” di https berarti ‘Aman’. HTTPS adalah semacam protokol di mana data HTTP terenkripsi ditransfer melalui koneksi yang aman. Sementara halaman HTTP lebih rentan terhadap pengintaian oleh pihak ketiga, halaman HTTPS tidak, karena mereka mengenkripsi komunikasi Anda dengan situs web Anda’kembali. Saat Anda membuka situs web HTTPS di browser Anda, situs web mengirimkan sertifikat SSL ke yang terakhir. Sertifikat SSL (Soket Keamanan) memberikan komunikasi yang aman dan terenkripsi antara browser internet dan situs web. Sertifikat SSL berisi ‘kunci publik’ (Pada dasarnya kode digital panjang) yang diperlukan untuk memulai sesi aman (antara situs web dan browser Anda). Berdasarkan pertukaran ini, browser Anda dan situs web target melakukan ‘SSL’ jabat tangan, yang melibatkan produksi bersama ‘rahasia’ Bantuan itu membuat koneksi yang aman secara unik antara browser Anda dan situs web. Setelah koneksi aman ini dibuat, hubungan antara browser Anda dan situs web menjadi terenkripsi, yang berarti bahwa tidak ada pihak ketiga yang dapat mengakses informasi yang Anda bagikan dengan situs web itu. Ini adalah keuntungan terbesar dari HTTPS dibandingkan HTTP, setidaknya secara teori. Di browser modern, seperti Chrome dan Firefox, Anda akan melihat ikon gembok di bilah alamat browser setiap kali Anda mengunjungi situs web https yang dienkripsi.
Baca Juga: Jika Situs Web Don’t Simpan kata sandi Anda di server mereka, bagaimana mereka dapat memberi tahu Anda kekuatan kata sandi Anda?

Bagaimana ISP Anda dapat melihat aktivitas online Anda?

Jika Anda memiliki koneksi internet, itu berarti Anda memiliki ISP, saya.e., Penyedia Layanan Internet. ISP tidak hanya menyediakan koneksi internet kepada pelanggannya, tetapi juga mengendalikannya … dengan cara yang utama! ISP mengontrol semua peralatan yang dilalui data internet Anda setelah mencapai komputer Anda. Dengan demikian, itu bisa benar -benar ‘Lihat’ di situs web mana yang Anda kunjungi online. Itu tidak’t apakah Anda menggunakan mode penyamaran dan hanya kunjungi situs web yang dilindungi https … ISP Anda masih dapat melihat situs web apa yang Anda masuki. Anda lihat, ketika Anda mengunjungi situs web, komputer Anda meminta server DNS Anda (kemungkinan besar dikendalikan oleh ISP Anda) untuk menerjemahkan nama domain (e.G. “scienceabc.com”) menjadi alamat IP. Selanjutnya, komputer Anda terhubung ke server di ‘target’ Alamat ip, dan kemudian mereka mulai ‘pembicaraan’ dengan bantuan URL (i.e., Mengunduh dan mengunggah informasi). Perhatikan bahwa Anda tidak pernah meminta ISP Anda untuk membawa Anda ke URL tersebut; Yang Anda lakukan hanyalah meminta server DNS Anda (kemungkinan dikendalikan oleh ISP Anda) untuk mengubah nama domain menjadi alamat IP. Setelah ISP Anda melakukan itu, sisa komunikasi adalah antara browser Anda dan server situs web target, dengan ISP Anda bertindak sebagai tukang pos atau messenger, saya.e., mengirimkan pesan Anda ke situs web, mengumpulkan balasannya dan kemudian mengirimkannya kepada Anda.

Bisakah ISP saya masih melacak aktivitas online saya jika saya hanya menggunakan situs web https yang dienkripsi?

Itu pasti bisa. Dan dalam banyak kasus, mereka benar -benar melakukannya. Seperti yang disebutkan sebelumnya, ISP Anda bertindak sebagai pembawa pesan atau surat. Dibutuhkan surat dan paket Anda ke mana mereka harus pergi. Sekarang, enkripsi HTTPS tentu saja melindungi isi surat Anda, tetapi tukang pos masih harus membawa surat -surat itu dari Anda ke penerima. Karena itu, ia harus tahu di mana tepat Anda ingin mengirim surat Anda, benar? Dengan kata lain, perlu mengetahui alamat penerima Anda. Singkatnya, ISP Anda mungkin tidak dapat melihat apa sebenarnya kamu’melihat kembali di situs web (katakanlah, youtube) jika itu’s https-etripsi, tetapi tentu saja bisa melihatnya Anda masuk ke YouTube. Sama seperti Anda tidak dapat menyembunyikan penerima’Alamat S dari tukang pos, Anda juga tidak dapat menyembunyikan situs web mana Anda’mengakses kembali dari ISP Anda. Namun, ada alternatif tertentu untuk memblokir ISP dari pelacakan, seperti menggunakan VPN (Virtual Private Network), yang dapat melindungi privasi online Anda. Sayangnya, ini sering datang dengan harga premium, dan keefektifan serta keandalannya seringkali menjadi penyebab perhatian bagi pengguna. Baca juga: Apa yang sebenarnya terjadi saat Anda mengunjungi situs web?

Apakah HTTPS mencegah pelacakan ISP?

Reddit dan mitranya menggunakan cookie dan teknologi serupa untuk memberi Anda pengalaman yang lebih baik.

Dengan menerima semua cookie, Anda menyetujui penggunaan cookie kami untuk mengirimkan dan memelihara layanan dan situs kami, meningkatkan kualitas reddit, mempersonalisasi konten dan iklan reddit, dan mengukur efektivitas iklan.

Dengan menolak cookie yang tidak penting, Reddit masih dapat menggunakan cookie tertentu untuk memastikan fungsionalitas yang tepat dari platform kami.

Untuk informasi lebih lanjut, silakan lihat pemberitahuan cookie kami dan kebijakan privasi kami .