Απορρίπτεται η ιδιωτική ζωή #5: Πώς το HTTPS σας κρατά ασφαλείς (αλλά όχι ιδιωτικό)

Περίληψη:

1. Το HTTPS εξασφαλίζει συνδέσεις ιστού. Κρυπτογραφεί τη σύνδεση μεταξύ του προγράμματος περιήγησής σας και ενός ιστότοπου, καθιστώντας δύσκολο για οποιονδήποτε να παρεμποδίσει και να διαβάσει τα δεδομένα που μεταφέρετε.

2. Το HTTPS προστατεύει τις οικονομικές συναλλαγές και τις ευαίσθητες πληροφορίες. Εξασφαλίζει ότι τα στοιχεία της πιστωτικής σας κάρτας και άλλα προσωπικά στοιχεία είναι ασφαλή κατά την πραγματοποίηση ηλεκτρονικών αγορών ή τη διαχείριση του τραπεζικού σας λογαριασμού.

3. Το Encrypt έχει διαδραματίσει σημαντικό ρόλο στην προώθηση της χρήσης του HTTPS. Το έργο έχει εκδώσει δωρεάν πιστοποιητικά HTTPS σε εκατομμύρια ιστότοπους, καθιστώντας το HTTPs σχεδόν πανταχού παρόν στο Διαδίκτυο.

4. Το HTTPS χρησιμοποιείται τόσο στις συνδέσεις του προγράμματος περιήγησης όσο και στις συνδέσεις εφαρμογών για κινητά. Παρέχει ασφάλεια για την περιήγηση στους ιστότοπους και την εξασφάλιση συνδέσεων με διακομιστές backend των εφαρμογών για κινητά.

5. Το HTTPS κρύβει τις δραστηριότητες περιήγησής σας από τον ISP σας. Ενώ ο ISP σας μπορεί να δει ότι έχετε επισκεφθεί έναν ιστότοπο, δεν μπορεί να δει τις συγκεκριμένες σελίδες που επισκέπτεστε ή τα δεδομένα που εισάγετε σε έναν ιστότοπο HTTPS-SecureD.

6. Το HTTPS δεν κρύβει μεταδεδομένα. Δεν κρύβει το γεγονός ότι έχετε επισκεφθεί έναν ιστότοπο, τη συχνότητα των επισκέψεών σας ή τη διάρκεια της παραμονής σας σε έναν συγκεκριμένο ιστότοπο.

7. Το HTTPS δεν παρέχει ολοκληρωμένη προστασία της ιδιωτικής ζωής. Δεν εμποδίζει τη συλλογή μεταδεδομένων ή προστατεύει από τους ιδιοκτήτες ιστότοπων που παρακολουθούν τις δραστηριότητές σας στον ιστότοπό τους.

8. Τα VPN μπορούν να βελτιώσουν το απόρρητό σας παράλληλα με το HTTPS. Η χρήση ενός εικονικού ιδιωτικού δικτύου (VPN) μπορεί να προστατεύσει περαιτέρω την ιδιωτική σας ζωή στο διαδίκτυο, κρύβοντας τη διεύθυνση IP σας και κρυπτογραφώντας την επισκεψιμότητα του Διαδικτύου σας.

9. Οι ασφαλείς ιστότοποι μπορούν να αναγνωριστούν με ένα κλειδωμένο εικονίδιο λουκέτο στη γραμμή URL του προγράμματος περιήγησής σας. Αυτός ο οπτικός δείκτης σας διαβεβαιώνει ότι ο ιστότοπος που επισκέπτεστε είναι ασφαλής με HTTPS.

Ερωτήσεις:

1. Τι είδους πληροφορίες κάνει το HTTPS ιδιωτικό από έναν ISP?

Το HTTPS κρυπτογραφεί τα περιεχόμενα της διεύθυνσης URL, συμπεριλαμβανομένων των συμβολοσειρών ερωτημάτων και οτιδήποτε πέρα ​​από τον τομέα. Έτσι, ο ISP σας δεν μπορεί να δει τις συγκεκριμένες σελίδες ή τα δεδομένα που έχετε πρόσβαση σε έναν ιστότοπο που έχει ασφαλίσει HTTPS.

2. Μπορεί ο ISP μου να γνωρίζει ολόκληρη τη διεύθυνση URL (όχι μόνο τον τομέα) ενώ συνδέεται με έναν ιστότοπο με HTTPS?

Όχι, ο ISP σας δεν μπορεί να δει τη συγκεκριμένη διεύθυνση URL πέρα ​​από τον τομέα όταν συνδέεστε με έναν ιστότοπο που έχει εξασφαλιστεί με HTTPS. Μόνο ο ίδιος ο τομέας είναι ορατός.

3. Μπορεί ο ISP μου να δει εικόνες φορτωμένες μέσω ενός ιστότοπου που είναι συνδεδεμένος με HTTPS?

Όχι, ο ISP σας δεν μπορεί να δει τις εικόνες που έχουν φορτωθεί μέσω ενός δικτυακού τόπου HTTPS. Ωστόσο, εάν οι εικόνες φιλοξενούνται σε ξεχωριστό τομέα, ο τομέας που έχει πρόσβαση μπορεί να είναι ορατός στον ISP.

4. Θα ήξερα ο ISP μου τον υποτομέα που επισκέπτομαι μέσω του HTTPS?

Ναι, ο ISP σας μπορεί να αναστρέψει μια διεύθυνση IP για να καθορίσει το πλήρες όνομα τομέα, συμπεριλαμβανομένου του υποτομέα, όταν επισκέπτεστε έναν ιστότοπο χρησιμοποιώντας HTTPS.

Απορρίπτεται η ιδιωτική ζωή #5: Πώς το HTTPS σας κρατά ασφαλείς (αλλά όχι ιδιωτικό)

Αυτό περιλαμβάνει την εξασφάλιση όλων των οικονομικών συναλλαγών, όπως η πραγματοποίηση ηλεκτρονικών αγορών και η διαχείριση του τραπεζικού σας λογαριασμού στο διαδίκτυο.

Τι είδους πληροφορίες κάνει το HTTPS ιδιωτικό από έναν ISP? [αντίγραφο]

Πόσο ιδιωτικό είναι το HTTPS σε έναν ISP? Για παράδειγμα, μπορεί ο ISP μου να γνωρίζει ολόκληρη τη διεύθυνση URL (όχι μόνο τον τομέα) ενώ συνδέεται με έναν ιστότοπο με HTTPS? Μπορεί ο ISP μου να δει εικόνες φορτωμένες μέσω ενός ιστότοπου που είναι συνδεδεμένος με HTTPS? Θα ήξερα ο ISP μου τον υποτομέα που επισκέπτομαι μέσω του HTTPS?

Καραλίνγκερ

Ερωτηθείς στις 19 Μαΐου 2015 στις 15:25

Καρόλιγκερ

951 4 4 χρυσά κονκάρδες 19 19 ασημένια κονκάρδες 26 26 χάλκινα κονκάρδες

19 Μαΐου 2015 στις 15:32

2 απαντήσεις 2

Μπορεί ο ISP μου να γνωρίζει ολόκληρη τη διεύθυνση URL (όχι μόνο τον τομέα) ενώ συνδέεται με έναν ιστότοπο με HTTPS?

• Θα γνωρίζουν/θα είναι σε θέση να καταγράψουν ποια IP έχετε πρόσβαση λόγω των πακέτων TCP/IP που διασχίζουν μέσω του ISP. Τα περιεχόμενα της διεύθυνσης URL είναι κρυπτογραφημένα, συμβολοσειρές ερωτημάτων και οτιδήποτε μετά το https: // domain.Παράδειγμα/ Δεν είναι δυνατή η εμφάνιση.
• Εάν χρησιμοποιήσατε τους διακομιστές DNS του ISP σας για να επαναπροσδιορίσετε το εν λόγω όνομα τομέα, είναι σε θέση να το προβάλλετε/καταγράφετε απευθείας.
• Εάν χρησιμοποιήσατε έναν πάροχο DNS τρίτου μέρους για την επίλυση του ονόματος τομέα, είναι σε θέση να το προβάλλουν/καταγράφουν αυτό κατά τη διαμετακόμιση, καθώς το Standard DNS δεν είναι κρυπτογραφημένο. Ορισμένοι ISP εφαρμόζουν διαφανή πληρεξούσιο σε τυπικές θύρες DNS για να σας εμποδίσουν να χρησιμοποιήσετε ένα τρίτο DNS.

Μπορεί ο ISP μου να δει εικόνες φορτωμένες μέσω ενός ιστότοπου που είναι συνδεδεμένος με HTTPS?

Οχι. Ωστόσο, εάν οι εικόνες φιλοξενούνται σε ξεχωριστό τομέα, μπορούν να δουν τον τομέα που έχει πρόσβαση και τα παραπάνω ισχύουν.

Θα ήξερα ο ISP μου τον υποτομέα που επισκέπτομαι μέσω του HTTPS?

Είναι ασήμαντο να αντιστραφεί η επίλυση ενός IP στο πλήρες όνομα τομέα.

Απορρίπτεται η ιδιωτική ζωή #5: Πώς το HTTPS σας κρατά ασφαλείς (αλλά όχι ιδιωτικό)

Όταν περιηγείστε στον ιστό, συνδέεστε με ιστότοπους χρησιμοποιώντας το πρωτόκολλο μεταφοράς HyperText (HTTP), που αναπτύχθηκε για πρώτη φορά από τον Sir Tim Berners-Lee (ο οποίος είναι τώρα μέλος (νέο παράθυρο) του Proton’συμβουλευτικό συμβούλιο).

Το HyperText Transfer Protocol Secure (HTTPS) είναι η ασφαλής έκδοση του HTTP, χρησιμοποιώντας το πρωτόκολλο κρυπτογράφησης TLS (νέο παράθυρο) για να εξασφαλίσετε συνδέσεις ιστού. Είναι ο ακρογωνιαίος λίθος όλων των ασφαλείας στο Διαδίκτυο, καθιστώντας δυνατή πολλά από αυτά που θεωρούμε δεδομένο ότι είναι σε θέση να κάνουμε στο Διαδίκτυο.

Αυτό περιλαμβάνει την εξασφάλιση όλων των οικονομικών συναλλαγών, όπως η πραγματοποίηση ηλεκτρονικών αγορών και η διαχείριση του τραπεζικού σας λογαριασμού στο διαδίκτυο.

Ήταν’t εδώ και πολύ καιρό ότι το μεγαλύτερο μέρος του Διαδικτύου ήταν τρομερά ανασφαλής, με τους περισσότερους ιστότοπους χρησιμοποιώντας απλό HTTP. Ωστόσο, ευχαριστώ σε μεγάλο βαθμό το μη κερδοσκοπικό’S Eccrypt (νέο παράθυρο) Έργο, το οποίο ξεκίνησε το 2015 και έχει πλέον εκδώσει δωρεάν πιστοποιητικά HTTPS σε πάνω από 265 εκατομμύρια ιστότοπους (νέο παράθυρο), η χρήση ιστοσελίδων HTTPS είναι πλέον σχεδόν πανταχού παρούσα.

Το HTTPS συνδέεται συχνότερα με τη διασφάλιση ότι οι συνδέσεις του προγράμματος περιήγησης με ιστότοπους είναι ασφαλείς και, για απλότητα, σε αυτό το άρθρο θα το συζητήσουμε σε αυτό το πλαίσιο. Ωστόσο, το HTTPS χρησιμοποιείται επίσης από εφαρμογές για κινητά για να εξασφαλίσει τη σύνδεση με τους διακομιστές Backend τους.

Τι είναι το HTTPS ασφαλές?

Το HTTPS εξασφαλίζει τη σύνδεση μεταξύ του προγράμματος περιήγησής σας και ενός ιστότοπου. Εάν επισκεφθείτε έναν ιστότοπο χρησιμοποιώντας τακτικό (μη ασφαλές) HTTP, τότε ο ISP σας μπορεί να δει ό, τι κάνετε σε αυτόν τον ιστότοπο-ποιες σελίδες επισκέπτεστε και οποιαδήποτε δεδομένα που εισάγετε (όπως τα στοιχεία της πιστωτικής σας κάρτας κατά την πληρωμή).

Επειδή όλα τα δεδομένα που μεταφέρονται μεταξύ της ιστοσελίδας και του προγράμματος περιήγησής σας δεν έχουν κρυπτογραφηθεί, μπορεί να παρεμποδιστεί και να διαβαστεί από εγκληματίες χάκερ, κυβερνητικές υπηρεσίες ή όποιον νοιάζεται να κοιτάξει.

Εάν ένας ιστότοπος χρησιμοποιεί HTTPS, όλες αυτές οι πληροφορίες είναι κρυμμένες από τον ISP σας. Το μόνο που μπορεί να δει είναι ότι έχετε επισκεφτεί τον ιστότοπο – όχι αυτό που κάνετε σε αυτό. Και επειδή η σύνδεση μεταξύ του προγράμματος περιήγησής σας και του διακομιστή ιστού είναι κρυπτογραφημένη, τα δεδομένα σας είναι ασφαλή έναντι τρίτων. Χάρη στην εκτεταμένη πρόσληψη του HTTPS (βλ. Παρακάτω), είναι πλέον συνήθως ασφαλές να χρησιμοποιείτε δημόσια hotspots WiFi χωρίς την ανάγκη VPN.

Ο ιδιοκτήτης του ιστότοπου, φυσικά, μπορεί να δει τι κάνετε στη δική του ιστοσελίδα και (αν δεν λάβετε μέτρα για να το αποτρέψετε, όπως η χρήση ενός VPN (νέο παράθυρο) για να αποκρύψετε τη διεύθυνση IP σας), θα γνωρίζετε ποιοι είστε.

Αυτό που το HTTPS δεν κρύβεται από εξωτερικούς παρατηρητές είναι ότι έχετε επισκεφθεί έναν ιστότοπο (ή χρησιμοποιήσατε μια εφαρμογή), όταν το επισκεφθήκατε, πόσο συχνά το επισκεφθήκατε ή πόσο καιρό μείνατε σε αυτόν τον ιστότοπο. Με άλλα λόγια, δεν εμποδίζει τη συλλογή μεταδεδομένων.

Αυτό είναι σημαντικό από την άποψη της ιδιωτικής ζωής, καθώς δεν παίρνει μια μεγαλοφυία για να μαντέψει την πολιτική σχέση κάποιου που επισκέπτεται τακτικά το GOP.com (νέο παράθυρο), ο σεξουαλικός προσανατολισμός κάποιου που χρησιμοποιεί την εφαρμογή Grindr ή ότι κάποιος που επισκέπτεται ιστότοπους μητρότητας είναι πιθανό να είναι έγκυος. Αυτό ισχύει ανεξάρτητα από το γεγονός ότι όποιος παρακολουθεί δεν’να γνωρίζουμε τι κάνει ο επισκέπτης μία φορά σε αυτές τις πλατφόρμες.

Έτσι μπορεί να το ειπωθεί αυτό Το HTTPS σας κρατάει ασφαλείς στο διαδίκτυο, αλλά δεν κάνει τίποτα για να προστατεύετε το απόρρητό σας (Και πάλι, αυτό είναι κάτι που μπορεί να βοηθήσει ένα VPN).

Πώς να πείτε εάν ένας ιστότοπος χρησιμοποιεί HTTPS

Όλα τα προγράμματα περιήγησης εφαρμόζουν ένα μέτρο ασφαλείας που σας επιτρέπει να ελέγξετε, με μια ματιά, εάν ο ιστότοπος που επισκέπτεστε εξασφαλίζει τη σύνδεση χρησιμοποιώντας HTTPS. Απλά αναζητήστε το εικονίδιο κλειστού κλειδώματος στη γραμμή URL. Για παράδειγμα:

Τα προγράμματα περιήγησης θα δείξουν επίσης σαφώς πότε ένας ιστότοπος δεν είναι εξασφαλισμένος από το HTTPS. Για παράδειγμα:

Πώς λειτουργεί το HTTPS?

Το HTTPS εξασφαλίζει τη σύνδεση μεταξύ ενός προγράμματος περιήγησης ιστού και ενός διακομιστή ιστού με κρυπτογράφηση TLS.

Οι πραγματικοί αλγόριθμοι κρυπτογράφησης χρησιμοποιούνται μεταξύ του διακομιστή ιστού και του πελάτη (πρόγραμμα περιήγησης). Τα περισσότερα προγράμματα περιήγησης σας επιτρέπουν να κάνετε κλικ ή να πατήσετε στο εικονίδιο κλειδώματος για να μάθετε περισσότερες λεπτομέρειες ασφαλείας σχετικά με τους αλγόριθμους κρυπτογράφησης που χρησιμοποιούνται για τη σύνδεση HTTPS.

Πρόγραμμα περιήγησης Chrome για Android

Το HTTPS χρησιμοποιεί το x.509 Υπηρεσία Δημόσιας Κλειδί (PKI) για τη διαπραγμάτευση μιας νέας σύνδεσης. Πρόκειται για ένα ασύμμετρο σύστημα κρυπτογράφησης που χρησιμοποιεί κρυπτογραφία δημόσιου κλειδιού για να εξασφαλίσει την ανταλλαγή κλειδιών. Δηλαδή, ο διακομιστής ιστού παρουσιάζει ένα δημόσιο κλειδί, το οποίο αποκρυπτογραφείται χρησιμοποιώντας ένα πρόγραμμα περιήγησης’S ιδιωτικό κλειδί.

Για να διασφαλίσετε ότι το πρόγραμμα περιήγησής σας συνδέεται με το διακομιστή που το σκέφτεται’S Σύνδεση με (και έτσι αποτρέποντας τις επιθέσεις Man-in-the-Middle), x.509 χρησιμοποιεί πιστοποιητικά HTTPS. Αυτά είναι μικρά αρχεία δεδομένων που δεσμεύουν ψηφιακά έναν ιστότοπο’το δημόσιο κρυπτογραφικό κλειδί για έναν οργανισμό’ταυτότητα.

Τα πιστοποιητικά HTTPS εκδίδονται από μια Αρχή Πιστοποιητικών (CA), ένας οργανισμός που έχει (τουλάχιστον θεωρητικά) επαληθεύσει ότι μπορεί να εμπιστευτεί μόνο να εκδίδει πιστοποιητικά σε έγκυρους οργανισμούς. Το αν ένα πρόγραμμα περιήγησης δέχεται τα πιστοποιητικά HTTPS που εκδίδεται από έναν συγκεκριμένο οργανισμό εξαρτάται από τους προγραμματιστές του προγράμματος περιήγησης.

Από τα μέσα του 2020, τα ζητήματα πιστοποιητικών Mozilla Firefox αποδέχτηκαν 52 αρχές πιστοποιητικών, το MacOS (και επομένως το Safari) αναγνώρισε 60 CAS και Microsoft Windows (και επομένως Edge Chromium) 101 CAS.

Είναι ασφαλές το HTTPS?

Ναί. Το HTTPS εξασφαλίζει κάθε ένα από τα εκατομμύρια των οικονομικών συναλλαγών που εμφανίζονται κάθε λεπτό σε όλο τον κόσμο. Εάν το https δεν ήταν’t ασφαλής, θα υπήρχε μια παγκόσμια κατάρρευση.

Αυτό δεν είναι’να πούμε ότι δεν υπάρχουν προβλήματα με το πρότυπο. Το CAS μπορεί να είναι (και έχει (νέο παράθυρο) που πιέζει από τις κυβερνήσεις να εκδίδουν πιστοποιητικά HTTPS σε αμφίβολους ιστότοπους ή μπορούν να παραβιαστούν από εγκληματίες για να εκδίδουν ψεύτικα πιστοποιητικά.

Η έρευνα έχει επίσης προτείνει ότι σε μια εξαιρετικά στοχοθετημένη επίθεση, ίσως είναι δυνατή η χρήση της ανάλυσης κυκλοφορίας HTTPS (νέο παράθυρο) για να αποκαλύψετε τις μεμονωμένες ιστοσελίδες που επισκέπτεται ένας στόχος σε ιστότοπους που έχουν εξασφαλιστεί με HTTPS.

Δεδομένου ότι η χρησιμοποιούμενη κρυπτογράφηση διαπραγματεύεται μεταξύ του πελάτη και του προγράμματος περιήγησης, αυτό’είναι επίσης σημαντικό ότι και τα δύο τρέχουν ενημερωμένα λογισμικά.

Αυτά είναι ζητήματα που μπορούμε να συζητήσουμε λεπτομερέστερα σε ένα μελλοντικό επεισόδιο της ιδιωτικής ζωής αποκρυπτογραφημένα. Η κατώτατη γραμμή, ωστόσο, είναι ότι ο κόσμος βασίζεται σε HTTPS για να μας κρατήσει ασφαλείς στο διαδίκτυο και κάνει πολύ καλή δουλειά στο να το κάνει αυτό.

Αξίζει όμως να έχουμε κατά νου ότι η ασφάλεια δεν είναι η ίδια με την ιδιωτικότητα. Εάν επιθυμείτε να διατηρήσετε τα μεταδεδομένα σας (τα οποία μπορούν να αποκαλύψουν ένα τεράστιο ποσό για εσάς), τότε θα πρέπει να το προστατεύσετε χρησιμοποιώντας ένα VPN όταν σερφάρετε στον ιστό.

Πώς μπορούν οι υπηρεσίες διαδικτύου να παρακολουθούν την ηλεκτρονική σας δραστηριότητα?

Ο ISP σας μπορεί να παρακολουθεί την online δραστηριότητά σας εξετάζοντας σε ποιους ιστότοπους συνδέεστε. Δεν κάνει’Δεν έχει σημασία αν χρησιμοποιείτε τη λειτουργία Incognito και επισκεφθείτε μόνο τους ιστότοπους που έχουν κρυπτογραφηθεί από το HTTPS… ο ISP σας μπορεί ακόμα να δει σε ποιους ιστότοπους συνδέεστε.

Όταν ανοίγετε μια καρτέλα Incognito στο Chrome ή ένα ιδιωτικό παράθυρο στον Firefox, η πρώτη οθόνη σας επιτρέπει να γνωρίζετε ότι ενώ το ιστορικό περιήγησής σας και τα cookies δεν θα αποθηκευτούν σε αυτόν τον τρόπο περιήγησης, θα εξακολουθείτε να είστε ορατοί στην κυβέρνηση ή τον πάροχο υπηρεσιών Διαδικτύου (ISP), i.μι., Μπορούν να δουν ποιες σελίδες επισκέπτεστε.

Κατά την ανάγνωση αυτής της αποποίησης ευθυνών στην κενή σελίδα τέτοιων καρτέλων ανώνυμων, έχετε αναρωτηθεί ποτέ πώς το ISP σας μπορεί να παρακολουθεί την ηλεκτρονική σας δραστηριότητα?

Επίσης, μπορεί να έχετε ακούσει ότι οι ιστοσελίδες που έχουν κρυπτογραφηθεί από https δεν μπορούν να διαβαστούν από τρίτο μέρος, i.μι., Κανένας άλλος, εκτός από εσάς και τον ιστότοπο που εσείς’μπορεί να καθορίσει τι εσείς’κάνει σε αυτόν τον ιστότοπο (ποιες σελίδες επισκέπτεστε, ποιο περιεχόμενο βλέπετε κ.λπ.·. Έτσι, μπορεί ο ISP σας να γνωρίζει ποιες ιστοσελίδες σας’Επισκέπτεστε αν όλες οι σελίδες που επισκέπτεστε είναι κρυπτογραφημένες (με απλά λόγια, τα αστέρια URL τους με τα URL τους με “https: //”·?

Αφήνω’Ξεκινήστε με αυτό που είναι πραγματικά μια κρυπτογράφηση HTTPS.

Συνιστώμενο βίντεο για εσάς:

Εάν επιθυμείτε να αγοράσετε/άδεια χρήσης αυτού του βίντεο, γράψτε μας στο [email protected].

Ποιο είναι το πρωτόκολλο HTTPS?

Το HTTPS είναι απλώς καλό παλιό HTTP, με επιπλέον ‘μικρό’ στο τέλος. Ενώ το HTTP σημαίνει πρωτόκολλο μεταφοράς υπερκειμένου, το επιπλέον “μικρό” στο HTTPS αντιπροσωπεύει ‘Ασφαλής’. Το HTTPS είναι ένα είδος πρωτοκόλλου όπου τα κρυπτογραφημένα δεδομένα HTTP μεταφέρονται σε ασφαλή σύνδεση. Ενώ οι σελίδες HTTP είναι πιο ευάλωτες στο Snooping από τρίτους, οι σελίδες HTTPS δεν είναι, καθώς κρυπτογραφούν την επικοινωνία σας με τον ιστότοπο που εσείς’αναλαμβάνω. Όταν ανοίγετε έναν ιστότοπο HTTPS στο πρόγραμμα περιήγησής σας, ο ιστότοπος στέλνει το πιστοποιητικό SSL στο τελευταίο. Τα πιστοποιητικά SSL (Security Sockets Layer) παρέχουν ασφαλή και κρυπτογραφημένη επικοινωνία μεταξύ ενός προγράμματος περιήγησης στο διαδίκτυο και ενός ιστότοπου. Το πιστοποιητικό SSL περιέχει το ‘δημόσιο κλειδί’ (βασικά ένας μακρύς ψηφιακός κώδικας) που απαιτείται για να ξεκινήσει η ασφαλής συνεδρία (μεταξύ της ιστοσελίδας και του προγράμματος περιήγησής σας). Με βάση αυτήν την ανταλλαγή, ο περιηγητής σας και ο ιστότοπος -στόχος κάνουν ένα ‘SSL’ Handshake, η οποία περιλαμβάνει την παραγωγή κοινόχρηστου ‘μυστικά’ που βοηθούν στη δημιουργία μιας μοναδικά ασφαλούς σύνδεσης μεταξύ του προγράμματος περιήγησής σας και του ιστότοπου. Μόλις δημιουργηθεί αυτή η ασφαλής σύνδεση, η σύνδεση μεταξύ του προγράμματος περιήγησής σας και του ιστότοπου κρυπτογραφείται, πράγμα που σημαίνει ότι κανένας τρίτος δεν μπορεί να έχει πρόσβαση στις πληροφορίες που μοιράζεστε με αυτόν τον ιστότοπο. Αυτό είναι το μεγαλύτερο πλεονέκτημα του HTTPS μέσω του HTTP, τουλάχιστον θεωρητικά. Στα σύγχρονα προγράμματα περιήγησης, όπως το Chrome και ο Firefox, θα δείτε ένα εικονίδιο λουκέτο στη γραμμή διευθύνσεων του προγράμματος περιήγησης κάθε φορά που επισκέπτεστε έναν ιστότοπο HTTPS-Krypted Website.
Διαβάστε επίσης: Εάν οι ιστότοποι Don’T Αποθηκεύστε τον κωδικό πρόσβασής σας στους διακομιστές τους, πώς μπορούν να σας πουν τη δύναμη του κωδικού πρόσβασής σας?

Πώς μπορεί το ISP σας να δει την ηλεκτρονική σας δραστηριότητα?

Εάν έχετε σύνδεση στο Διαδίκτυο, αυτό σημαίνει ότι έχετε ISP, i.μι., Ένας πάροχος υπηρεσιών Διαδικτύου. Όχι μόνο ένας ISP παρέχει σύνδεση στο Διαδίκτυο με τους πελάτες του, αλλά το ελέγχει επίσης … με σημαντικό τρόπο! Ένας ISP ελέγχει όλο τον εξοπλισμό που ρέει τα δεδομένα σας στο Διαδίκτυο μόλις φτάσει στον υπολογιστή σας. Ως εκ τούτου, μπορεί απολύτως ‘Κοίτα’ σε ποιες ιστοσελίδες επισκέπτεστε online. Δεν κάνει’Δεν έχει σημασία αν χρησιμοποιείτε τη λειτουργία Incognito και επισκεφθείτε μόνο τους ιστότοπους που προστατεύονται από το HTTPS… Ο ISP σας μπορεί ακόμα να δει σε ποιους ιστότοπους συνδέεστε. Βλέπετε, όταν επισκέπτεστε έναν ιστότοπο, ο υπολογιστής σας ρωτά τον διακομιστή DNS σας (πιθανότατα ελεγχόμενο από τον ISP σας) να μεταφράσει το όνομα τομέα (e.σολ. “scienceabc.com”) σε διεύθυνση IP. Στη συνέχεια, ο υπολογιστής σας συνδέεται με το διακομιστή στο δεδομένο ‘στόχος’ Διεύθυνση IP και στη συνέχεια ξεκινούν ‘ομιλία’ με τη βοήθεια των διευθύνσεων URL (i.μι., Λήψη και μεταφόρτωση πληροφοριών). Παρατηρήστε ότι ποτέ δεν ζητήσατε από τον ISP σας να σας μεταφέρει σε αυτές τις διευθύνσεις URL. Το μόνο που κάνατε ήταν να ρωτήσετε τον διακομιστή DNS (πιθανώς να ελέγχεται από τον ISP σας) να μετατρέψει ένα όνομα τομέα σε διεύθυνση IP. Μόλις το ISP το έκανε αυτό, το υπόλοιπο της επικοινωνίας ήταν μεταξύ του προγράμματος περιήγησής σας και του διακομιστή του ιστότοπου Target, με τον ISP σας να λειτουργεί ως mailman ή messenger, i.μι., Παράγοντας τα μηνύματά σας στον ιστότοπο, συλλέγοντας την απάντησή του και στη συνέχεια το παραδίδετε σε εσάς.

Μπορεί ο ISP μου να παρακολουθεί ακόμα την online δραστηριότητά μου εάν χρησιμοποιώ μόνο ιστοσελίδες που είναι κρυπτογραφημένες HTTPS?

Σίγουρα μπορεί. Και σε πολλές περιπτώσεις, πραγματικά το κάνουν. Όπως αναφέρθηκε προηγουμένως, ο ISP σας ενεργεί ως αγγελιοφόρος ή mailman. Παίρνει τα γράμματα και τα πακέτα σας όπου πρέπει να πάνε. Τώρα, η κρυπτογράφηση HTTPS προστατεύει σίγουρα το περιεχόμενο των επιστολών σας, αλλά ο Mailman πρέπει ακόμα να πάρει αυτές τις επιστολές από εσάς στον παραλήπτη. Ως εκ τούτου, πρέπει να ξέρει πού ακριβώς Θέλετε να στείλετε τα γράμματα σας, σωστά? Με άλλα λόγια, πρέπει να γνωρίζει τη διεύθυνση του παραλήπτη σας. Με λίγα λόγια, ο ISP σας μπορεί να μην είναι σε θέση να δει τι ακριβώς εσύ’Εξετάζοντας έναν ιστότοπο (ας πούμε, YouTube) εάν’s https-κρυπτογραφημένο, αλλά μπορεί σίγουρα να το δει αυτό συνδεθήκατε στο YouTube. Ακριβώς όπως δεν μπορείτε να κρύψετε τον παραλήπτη’Διεύθυνση από το mailman, δεν μπορείτε επίσης να αποκρύψετε ποιες ιστοσελίδες σας’να έχετε πρόσβαση από το ISP σας. Ωστόσο, υπάρχουν ορισμένες εναλλακτικές λύσεις για να αποκλείσετε το ISP από την παρακολούθηση, όπως η χρήση ενός VPN (εικονικό ιδιωτικό δίκτυο), το οποίο μπορεί να προστατεύσει το online ιδιωτικό σας. Δυστυχώς, αυτά συχνά έρχονται σε τιμή υψηλής ποιότητας και η αποτελεσματικότητά και η αξιοπιστία τους είναι συχνά αιτία ανησυχίας για τους χρήστες. Διαβάστε επίσης: Τι ακριβώς συμβαίνει όταν επισκέπτεστε έναν ιστότοπο?

Η HTTPS αποτρέπει την παρακολούθηση του ISP?

Η Reddit και οι συνεργάτες του χρησιμοποιούν cookies και παρόμοιες τεχνολογίες για να σας προσφέρουν καλύτερη εμπειρία.

Με την αποδοχή όλων των cookies, συμφωνείτε με τη χρήση των cookies για να παραδώσετε και να διατηρήσετε τις υπηρεσίες και τον ιστότοπό μας, να βελτιώσετε την ποιότητα του Reddit, να εξατομικεύσετε το περιεχόμενο και τη διαφήμιση Reddit και να μετρήσετε την αποτελεσματικότητα της διαφήμισης.

Απορρίπτοντας τα μη βασικά cookies, το Reddit ενδέχεται να εξακολουθεί να χρησιμοποιεί ορισμένα cookies για να εξασφαλίσει τη σωστή λειτουργικότητα της πλατφόρμας μας.

Για περισσότερες πληροφορίες, ανατρέξτε στην ειδοποίηση cookie και στην πολιτική απορρήτου μας .