פרטיות מפוענחת מס ‘5: איך HTTPS שומר עליך בטוח (אך לא פרטי)

סיכום:

1. HTTPS מאבטח חיבורי אינטרנט. זה מצפן את החיבור בין הדפדפן שלך לאתר, מקשה על מישהו ליירט ולקרוא את הנתונים שאתה מעביר.

2. HTTPS מגן על עסקאות פיננסיות ומידע רגיש. זה מבטיח שפרטי כרטיס האשראי שלך ומידע אישי אחר מאובטחים בעת ביצוע רכישות מקוונות או ניהול חשבון הבנק שלך.

3. בואו encrypt מילא תפקיד משמעותי בקידום השימוש ב- HTTPS. הפרויקט הוציא תעודות HTTPS בחינם למיליוני אתרים, מה שהופך את HTTPs כמעט לכל מקום באינטרנט.

4. HTTP. זה מספק אבטחה לגלישה באתרי אינטרנט ואבטחת חיבורים לשרתים של אפליקציות סלולריות.

5. HTTPS מסתיר את פעילויות הגלישה שלך מהספק שלך. אמנם ספק שירותי האינטרנט שלך יכול לראות שביקרת באתר, אך הוא לא יכול לראות את העמודים הספציפיים שאתה מבקר בהם או את הנתונים שאתה מזין באתר HTTPS-Sected Stue.

6. Https לא מסתיר מטא נתונים. זה לא מסתיר את העובדה שביקרת באתר, תדירות הביקורים שלך או משך השהות שלך באתר מסוים.

7. HTTPS אינו מספק הגנה מקיפה בפרטיות. זה לא מונע איסוף מטא נתונים או להגן מפני בעלי אתרים העוקבים אחר הפעילויות שלך באתר שלהם.

8. VPNs יכולים לשפר את פרטיותך לצד HTTPS. שימוש ברשת פרטית וירטואלית (VPN) יכול להגן עוד יותר על פרטיותך המקוונת על ידי הסתרת כתובת ה- IP שלך והצפנת תנועת האינטרנט שלך.

9. ניתן לזהות אתרים מאובטחים על ידי סמל מנעול נעול בסרגל כתובות האתר של הדפדפן שלך. מחוון חזותי זה מבטיח לך שהאתר בו אתה מבקר מאובטח עם HTTPS.

שאלות:

1. איזה סוג מידע HTTPS הופך פרטי מ- ISP?

HTTPS מצפין את תוכן כתובת האתר, כולל מיתרי שאילתה וכל דבר מעבר לתחום. לפיכך, ספק שירותי האינטרנט שלך לא יכול לראות את הדפים או הנתונים הספציפיים שאתה ניגש אליו באתר HTTPS-Secure.

2. האם ספק שירותי האינטרנט שלי יכול לדעת את כל כתובת האתר (לא רק את הדומיין) תוך חיבור לאתר עם HTTPS?

לא, ספק שירותי האינטרנט שלך לא יכול לראות את כתובת האתר הספציפית מעבר לתחום כשאתה מתחבר לאתר HTTPS-Secure. רק הדומיין עצמו נראה לעין.

3. האם ה- ISP שלי יכול לראות תמונות נטענות דרך אתר המחובר ל- HTTPS?

לא, ספק שירותי האינטרנט שלך לא יכול להציג תמונות נטענות דרך אתר HTTPS-Secure. עם זאת, אם התמונות מתארחות בדומיין נפרד, התחום אליו ניתן לגשת לניתוח לספקס.

4. האם ה- ISP שלי יידע את תת -דומיין שאני מבקר באמצעות HTTPS?

כן, ספק שירותי האינטרנט שלך יכול לפתור את כתובת ה- IP כדי לקבוע את שם הדומיין המלא, כולל תת-דומיין, כשאתה מבקר באתר באמצעות HTTPS.

פרטיות מפוענחת מס ‘5: איך HTTPS שומר עליך בטוח (אך לא פרטי)

זה כולל אבטחת כל העסקאות הפיננסיות, כגון ביצוע רכישות מקוונות וניהול חשבון הבנק שלך באופן מקוון.

איזה סוג מידע HTTPS הופך פרטי מ- ISP? [לְשַׁכְפֵּל]

כמה פרטי HTTPS ל- ISP? לדוגמה, ספק שירותי האינטרנט שלי יכול לדעת את כל כתובת האתר (לא רק את הדומיין) תוך התחברות לאתר עם HTTPS? האם ה- ISP שלי יכול לראות תמונות נטענות דרך אתר המחובר ל- HTTPS? האם ה- ISP שלי יידע את תת -דומיין שאני מבקר באמצעות HTTPS?

קרולינגר

נשאל ב -19 במאי 2015 בשעה 15:25

קרולינגר קרולינגר

951 4 4 תגי זהב 19 19 תגי כסף 26 26 תגי ברונזה

19 במאי 2015 בשעה 15:32

2 תשובות 2

האם ספק שירותי האינטרנט שלי יכול לדעת את כל כתובת האתר (לא רק את הדומיין) תוך חיבור לאתר עם HTTPS?

• הם יידעו/יוכלו לרשום לאיזה IP אתם ניגשים מכוח מנות TCP/IP עוברות דרך ספק שירותי האינטרנט. תוכן כתובת האתר מוצפנים, מיתרי שאילתה וכל דבר אחרי ה- https: // תחום.דוגמה/ לא ניתן לראות.
• אם השתמשת בשרתי ה- DNS של ספק שירותי האינטרנט שלך כדי להחליף את שם הדומיין המדובר, הם מסוגלים להציג/לרשום זאת ישירות.
• אם השתמשת בספק DNS שאינו צד שלישי שאינו SISP כדי לפתור את שם הדומיין, הם מסוגלים להציג/לרשום זאת במעבר כ- DNS סטנדרטי אינו מוצפן. ספקי שירותי אינטרנט מסוימים מיישמים פרוקסיסטים שקופים ביציאות DNS סטנדרטיות כדי למנוע ממך להשתמש ב- DNS של צד שלישי.

האם ה- ISP שלי יכול לראות תמונות נטענות דרך אתר המחובר ל- HTTPS?

לא. עם זאת, אם התמונות מתארחות על דומיין נפרד, הן יכולות לראות את הגישה לתחום והנ”ל חל לעיל.

האם ה- ISP שלי יידע את תת -דומיין שאני מבקר באמצעות HTTPS?

זה טריוויאלי לפתור את ה- IP לשם הדומיין המלא.

פרטיות מפוענחת מס ‘5: איך HTTPS שומר עליך בטוח (אך לא פרטי)

כשאתה גולש באינטרנט, אתה מתחבר לאתרים באמצעות פרוטוקול העברת ההיפר-טקסט (HTTP), שפותח לראשונה על ידי סר טים ברנרס-לי (שהוא כיום חבר (חלון חדש) של פרוטון’המועצה המייעצת).

פרוטוקול העברת Hypertext Secure (HTTPS) הוא הגרסה המאובטחת של HTTP, באמצעות פרוטוקול הצפנת TLS (חלון חדש) כדי לאבטח חיבורי אינטרנט. זו אבן הפינה של כל האבטחה באינטרנט, ומאפשרת הרבה ממה שאנחנו לוקחים כמובן מאליו היכולת לעשות באינטרנט.

זה כולל אבטחת כל העסקאות הפיננסיות, כגון ביצוע רכישות מקוונות וניהול חשבון הבנק שלך באופן מקוון.

זה לא היה’לפני זמן רב שרוב האינטרנט לא היה ביטחון להפליא, עם מרבית האתרים שמשתמשים ב- HTTP פשוט. עם זאת, בזכות חלק גדול לבלתי רווח’פרויקט S incrypt (חלון חדש), שהחל בשנת 2015 והנפיק כעת תעודות HTTP.

HTTPS משויך לרוב להבטיח כי חיבורי הדפדפן לאתרים הם מאובטחים, ולפשטות, במאמר זה נדון בה בהקשר זה. עם זאת, HTTP.

מה מאבטח https?

HTTPS מאבטח את החיבור בין הדפדפן שלך לאתר. אם אתה מבקר באתר באמצעות HTTP רגיל (שאינו מאובטח) אז ספק שירותי האינטרנט שלך יכול לראות את כל מה שאתה עושה באתר זה-אילו דפים בודדים אתה מבקר וכל נתונים שאתה מזין (כגון פרטי כרטיס האשראי שלך בעת ביצוע תשלום).

מכיוון שכל הנתונים שהועברו בין האתר לדפדפן שלך אינם מוצפנים, ניתן ליירט ולקרוא על ידי האקרים פליליים, סוכנויות ממשלתיות או כל מי שאכפת לו להסתכל.

אם אתר משתמש ב- HTTPS, כל המידע הזה מוסתר מהספק שלך. כל מה שהוא יכול לראות הוא שביקרת באתר – לא מה שאתה עושה עליו. ומכיוון שהחיבור בין הדפדפן שלך לשרת האינטרנט מוצפן, הנתונים שלך מאובטחים מול צדדים שלישיים. בזכות הספיגה הנרחבת של HTTP.

בעל האתר, כמובן, יכול לראות מה אתה עושה באתר האינטרנט שלהם, ו (אלא אם כן תנקוט צעדים למניעתו, כגון שימוש ב- VPN (חלון חדש) כדי להסתיר את כתובת ה- IP האמיתית שלך), יידע מי אתה.

מה ש- HTTPS לא מסתיר מצופים חיצוניים הוא שביקרת באתר (או השתמשת באפליקציה), כשביקרת אותה, באיזו תדירות ביקרת בו, או כמה זמן נשארת באתר זה. במילים אחרות, זה לא מונע איסוף מטא נתונים.

זה חשוב מנקודת מבט של פרטיות, מכיוון שלא נדרש גאון לנחש את השיוך הפוליטי של מישהו שמבקר באופן קבוע ב- GOP.com (חלון חדש), הנטייה המינית של מישהו שמשתמש באפליקציית Grindr, או שמישהו שמבקר באתרי יולדות עשוי להיות בהריון. זה נכון בלי קשר לעובדה שמי שצופה לא’לא יודע מה המבקר עושה פעם אחת בפלטפורמות האלה.

אז אפשר לומר את זה HTTP (שוב, זה משהו ש- VPN יכול לעזור בו).

כיצד לדעת אם אתר משתמש ב- HTTPS

כל הדפדפנים מיישמים אמצעי אבטחה המאפשר לבדוק, במבט חטוף, אם האתר שאתה מבקר בו מאבטח את החיבור באמצעות HTTPS. כל שעליך לעשות הוא לחפש את סמל המנעול הסגור בסרגל האתר. לדוגמה:

הדפדפנים יראו בבירור גם כאשר אתר אינטרנט אינו מאובטח על ידי HTTPS. לדוגמה:

איך HTTPS עובד?

HTTPS מאבטח את החיבור בין דפדפן אינטרנט לשרת אינטרנט עם הצפנת TLS.

אלגוריתמי ההצפנה בפועל המשמשים משא ומתן בין שרת האינטרנט ללקוח (דפדפן). רוב הדפדפנים מאפשרים לך ללחוץ או הקש על סמל הנעילה כדי ללמוד פרטי אבטחה נוספים על אלגוריתמי ההצפנה המשמשים לחיבור HTTPS.

דפדפן כרום לאנדרואיד

Https משתמש ב- x.509 תשתיות מפתח ציבוריות (PKI) לנהל משא ומתן על חיבור חדש. זוהי מערכת הצפנה א -סימטרית המשתמשת בקריפטוגרפיה של מפתח ציבורי כדי להבטיח את חילופי המפתח. כלומר, שרת האינטרנט מציג מפתח ציבורי, המפוצץ באמצעות דפדפן’מפתח פרטי.

כדי להבטיח שהדפדפן שלך מתחבר לשרת הוא חושב’s התחברות ל (ובכך מונעת התקפות של אדם באמצע), x.509 משתמש בתעודות https. אלה קבצי נתונים קטנים שקשורים דיגיטלית אתר אינטרנט’המפתח הקריפטוגרפי הציבורי לארגון’זהות s.

תעודות HTTPS מונפקות על ידי רשות תעודות (CA), ארגון שלפחות (לפחות בתיאוריה) אימת כי ניתן לסמוך עליו רק להנפיק תעודות לארגונים תקפים. האם דפדפן מקבל את תעודות ה- HTTPS שהונפקו על ידי ארגון מסוים תלוי במפתחי הדפדפן.

החל מאמצע 2020, Mozilla Firefox קיבלה בעיות תעודות על ידי 52 רשויות תעודות, MacOS (ולכן ספארי) זיהה 60 CAS, ו- Microsoft Windows (ולכן Edge Chromium) 101 CAS.

האם HTTPS מאובטח?

כן. HTTPS מאבטח כל אחד ממיליוני העסקאות הפיננסיות המתרחשות בכל דקה ברחבי העולם. אם https weren’לא מאובטח, יהיה התמוטטות גלובלית.

זה לא’לא לומר שאין בעיות בתקן. CAS יכול להיות (וניתן (חלון חדש)) על ידי ממשלות להנפיק תעודות HTTPS לאתרים מפוקפקים, או שניתן לפרוץ אותם על ידי פושעים כדי להנפיק תעודות מזויפות.

מחקרים גם הציעו כי בהתקפה ממוקדת מאוד יתכן שניתן להשתמש בניתוח תנועה HTTPS (חלון חדש) כדי לחשוף את דפי האינטרנט הבודדים מבקר יעד באתרי HTTPS מאובטחים.

מכיוון שההצפנה המשמשת מתנהלת בין הלקוח לדפדפן, היא’חשוב גם ששני אלה מפעילים תוכנה מעודכנת.

אלה סוגיות בהן אנו עשויים לדון בפירוט רב יותר בפרק עתידי של פרטיות מפוענחים. עם זאת, בשורה התחתונה, העולם מסתמך על HTTP.

עם זאת, כדאי לזכור כי האבטחה אינה זהה לפרטיות. אם ברצונך לשמור על המטא נתונים שלך (שיכולים לחשוף כמות אדירה עליך) פרטית, עליך להגן עליה באמצעות VPN כשאתה גולש באינטרנט.

כיצד ניתן לעקוב אחר ספקי האינטרנט שלך לעקוב אחר הפעילות המקוונת שלך?

ספק שירותי האינטרנט שלך יכול לעקוב אחר הפעילות המקוונת שלך על ידי התבוננות באילו אתרים אתה מתחבר. זה לא’לא משנה אם אתה משתמש במצב incognito ומבקש רק באתרים מוצפנים https … ספק שירותי האינטרנט שלך עדיין יכול לראות לאילו אתרים אתה מתחבר.

כשאתה פותח כרטיסיית גלישה בסתר ב- Chrome או בחלון פרטי בפיירפוקס, המסך הראשון מאפשר לך לדעת שבעוד היסטוריית הגלישה והעוגיות שלך לא יאוחסנו במצב זה של גלישה, עדיין תהיה גלוי לממשלה או לספק שירותי האינטרנט שלך (ISP), אני.ה., הם יכולים לראות באילו דפים אתה מבקר.

תוך כדי קריאת כתב ויתור זה בעמוד הריק של כרטיסיות סמל כל כך, האם תהית אי פעם כיצד ספק שירותי האינטרנט שלך יכול לעקוב אחר הפעילות המקוונת שלך?

כמו כן, יתכן ששמעת שדפי אינטרנט מוצפנים HTTPS לא יכולים לקרוא על ידי צד שלישי, אני.ה., אף אחד אחר, פרט לך והאתר שאתה’שוב, יכול לקבוע מה אתה’עושה מחדש באתר זה (באילו דפים אתה מבקר, באיזה תוכן אתה רואה וכו ‘.). אז האם ספק שירותי האינטרנט שלך יכול לדעת אילו דפי אינטרנט אתה’ביקור מחדש אם כל הדפים שאתה מבקר בהם הם מוצפנים HTTPS (במילים פשוטות, כתובת האתר שלהם מככבת עם “https: //”)?

לתת’S התחל עם מה באמת הצפנת https.

וידאו מומלץ עבורך:

אם ברצונך לקנות/רישיון לסרטון זה, אנא כתוב לנו ב- [email protected].

מהו פרוטוקול HTTPS?

Https הוא פשוט http ישן וטוב, עם תוספת ‘ג’ בסופו של דבר. בעוד HTTP מייצג פרוטוקול העברת היפר -טקסט, התוספת “ג” ב- HTTPS עומד ‘לבטח’. HTTPS הוא סוג של פרוטוקול בו מועברים נתוני HTTP מוצפנים דרך חיבור מאובטח. בעוד שדפי HTTP פגיעים יותר לחטטנות על ידי צדדים שלישיים, דפי HTTPS אינם, מכיוון שהם מצפינים את התקשורת שלך עם האתר שאתה’שוב. כשאתה פותח אתר HTTPS בדפדפן שלך, האתר שולח את תעודת ה- SSL שלו לאחרון. תעודות SSL (Security Sockets Layer) מספקות תקשורת מאובטחת ומוצפנת בין דפדפן אינטרנט לאתר אינטרנט. תעודת ה- SSL מכילה את ‘מפתח ציבורי’ (בעיקרון קוד דיגיטלי ארוך) הנדרש כדי להתחיל את ההפעלה המאובטחת (בין האתר לדפדפן שלך). בהתבסס על חילופי דברים אלה, הדפדפן שלך ואתר היעד עושים ‘SSL’ לחיצת יד, הכרוכה בהפקת משותפת ‘סודות’ המסייעים לקבוע חיבור בטוח באופן ייחודי בין הדפדפן שלך לאתר. לאחר הקמת חיבור מאובטח זה, החיבור בין הדפדפן שלך לאתר הופך מוצפן, כלומר אף צד שלישי לא יכול לגשת למידע שאתה משתף עם אותו אתר זה. זה היתרון הגדול ביותר של HTTPS על פני HTTP, לפחות בתיאוריה. בדפדפנים מודרניים, כמו Chrome ו- Firefox, תוכלו לראות סמל מנעול בסרגל הכתובות של הדפדפן בכל פעם שתבקרו באתר HTTPS Entrypted באתר.
קרא גם: אם אתרים לא’לא לאחסן את הסיסמה שלך בשרתים שלהם, איך הם מסוגלים לומר לך את חוזק הסיסמה שלך?

כיצד יכול ספק שירותי האינטרנט שלך לראות את הפעילות המקוונת שלך?

אם יש לך חיבור לאינטרנט, זה אומר שיש לך ספק שירותי אינטרנט, אני.ה., ספק שירותי אינטרנט. לא רק שספק ספק מספק חיבור אינטרנט ללקוחותיו, אלא שהוא גם שולט עליו … בצורה עיקרית! ספק שירותי אינטרנט שולט בכל הציוד שנתוני האינטרנט שלך זורמים ברגע שהוא מגיע למחשב שלך. ככזה, זה יכול בהחלט ‘תראה’ באילו אתרים אתה מבקר ברשת. זה לא’לא משנה אם אתה משתמש במצב incognito ורק בקר באתרים המוגנים על ידי HTTPS … ספק שירותי האינטרנט שלך עדיין יכול לראות לאילו אתרים אתה מתחבר. אתה רואה, כשאתה מבקר באתר, המחשב שלך שואל את שרת ה- DNS שלך (ככל הנראה נשלט על ידי ה- ISP שלך) כדי לתרגם את שם הדומיין (ה.ז. “Scienceabc.com”) לכתובת IP. בהמשך, המחשב שלך מתחבר לשרת בנתון ‘יַעַד’ כתובת IP ואז הם מתחילים ‘שִׂיחָה’ בעזרת כתובות אתרים (i.ה., הורדה והעלאה מידע). שימו לב שמעולם לא ביקשת מהספק שלך לקחת אותך לכתובות כתובות אתרים אלה; כל מה שעשית היה לבקש משרת ה- DNS שלך (ככל הנראה בשליטת ה- ISP שלך) להמיר שם דומיין לכתובת IP. ברגע שהספק שלך עשה זאת, שאר התקשורת הייתה בין הדפדפן שלך לשרת אתר היעד, כאשר ספק שירותי האינטרנט שלך פועל כדואר או מסנג’ר, אני.ה., העברת ההודעות שלך לאתר, איסוף תשובתו ואז העברת לך אותה.

האם ה- ISP שלי עדיין יכול לעקוב אחר הפעילות המקוונת שלי אם אני משתמש רק באתרי HTTPS Entrypted?

זה בטוח יכול. ובמקרים רבים הם באמת עושים זאת. כאמור, ספק שירותי האינטרנט שלך משמש כמסנג’ר או דואר. זה לוקח את המכתבים והחבילות שלך לאן הם צריכים ללכת. כעת, הצפנת HTTP. ככזה, זה צריך לדעת איפה בְּדִיוּק אתה רוצה לשלוח את המכתבים שלך, נכון? במילים אחרות, הוא צריך לדעת את הכתובת של הנמען שלך. על קצה המזלג, ספק שירותי האינטרנט שלך לא יוכל לראות מה בדיוק אתה’מסתכל מחדש באתר (נניח, YouTube) אם זה’S HTTPS מוצפנת, אבל זה בהחלט יכול לראות את זה התחברת ל- YouTube. כמו שאתה לא יכול להסתיר את הנמען’כתובת מהדואר, אינך יכול גם להסתיר אילו אתרים אתה’גישה מחדש מהספק שלך. עם זאת, ישנן אלטרנטיבות מסוימות לחסימת ספק שירותי האינטרנט ממעקב, כמו שימוש ב- VPN (רשת פרטית וירטואלית), שיכולים להגן על הפרטיות המקוונת שלך. לרוע המזל, לעתים קרובות אלה מגיעים במחיר פרימיום, ויעילותם ואמינותם הם לרוב גורם לדאגה למשתמשים. קרא גם: מה בדיוק קורה כשאתה מבקר באתר?

האם HTTPs מונעים מעקב אחר ספקיות שירותי האינטרנט?

Reddit ושותפיה משתמשים בעוגיות וטכנולוגיות דומות כדי לספק לך חוויה טובה יותר.

על ידי קבלת כל העוגיות, אתה מסכים לשימוש שלנו בעוגיות כדי לספק ולתחזק את השירותים והאתר שלנו, לשפר את איכות Reddit, להתאים אישית את התוכן Reddit ופרסום, ומדוד את יעילות הפרסום.

על ידי דחיית עוגיות לא חיוניות, Reddit עשוי עדיין להשתמש בעוגיות מסוימות כדי להבטיח את הפונקציונליות המתאימה של הפלטפורמה שלנו.

למידע נוסף, אנא עיין בהודעת העוגיות שלנו ומדיניות הפרטיות שלנו .