Ali HTTPS resnično varuje internet?

„Ravnotežje med svobodo in varnostjo je občutljivo“
Mark Udall

Razširitev HTTPS obstaja že kar nekaj časa, kar pomeni, da naj bi danes v spletu prevladovale varnost in zaščita. Kljub temu vsi dobro vemo, da ni tako: sodobni internet se širi z zlonamernimi grožnjami, zaradi česar je nevarno vodenje po vodi. V zvezi s tem: 'Ali je spletno mesto HTTPS varno?' je povsem legitimno vprašanje in predvidevamo, da je to tisto, kar vas je pripeljalo sem. Dobra novica je, da ji lahko odgovorimo. Nadaljujte z branjem, da boste vedeli, kaj je HTTPS in ali je to resnično zagotovilo za varno brskanje.

Kako deluje HTTPS?

Laično rečeno, HTTPS je protokol, ki omogoča prenos podatkov med brskalnikom in spletnim mestom, s katerim ste povezani. HTTPS je zasnovan tako, da s prenosom šifrira ta prenos - črka 'S' v HTTPS dejansko pomeni 'varen'. V postopek je vedno vključen SSL (Secure Sockets Layer) ali TLS (Transport Layer Security) - to so varni protokoli, ki se uporabljajo za šifriranje komunikacij, da bi tatovi podatkov olajšali dostop. To dosežemo s sistemom asimetrične infrastrukture javnih ključev (PKI), kar pomeni, da sta za opravljanje dela uporabljena dva ključa: javni se uporablja za šifriranje stvari, zasebni pa jih mora dešifrirati. Zasebni ključ naj bi bil ustrezno zaščiten - to že kar neposredno pove njegovo ime. Tako je zasebni ključ varno shranjen na spletnem strežniku spletnega mesta, do katerega dostopate. Ko se brskalnik poveže s stranjo HTTPS, dobi javni ključ, ki je potreben za začetek enolično varne seje. Ko uporabljate šifrirano povezavo SSL / TLS, v naslovni vrstici brskalnika vidite ikono ključavnice, ki je znak, da so vse vaše komunikacije s tem spletnim mestom varno šifrirane. To je še posebej pomembno za zaščito zelo zaupnih spletnih transakcij pri spletnem nakupovanju in bančništvu.

Ali so 'varna' spletna mesta varna?

Člani internetne skupnosti se pogosto sprašujejo: 'Ali je spletno mesto, zaščiteno s https, lahko škodljivo?' No, na žalost odgovor ni tako pomirjujoč, kot bi morda pričakovali. Spletno mesto, ki v naslovni vrstici brskalnika prikazuje »https«, je lahko še vedno sredstvo za okužbo računalnika z zlonamerno programsko opremo ali krajo vaših občutljivih podatkov, denarja in identitete.

'Varno' spletno mesto samo pomeni, da uporabljate varno povezavo, kar je nedvomno super, saj nihče ne more ukrasti vaših podatkov v tranzitu, to je zagotovo. Iz tega razloga je očitno, da bolj kot se spletna mesta odločijo za to tehnologijo, tem bolje. Težava je v tem, da vaša povezava ne ogroža - ne vsebina spletnega mesta, po katerem krmarite. Ta zelena ključavnica ne pomeni nujno, da je s spletno stranjo vse na varnem. Še vedno je lahko pakiran z virusi ali pa ponarejen.

Uporaba varnega protokola je pomembna za zaščito vaših podatkov, kljub temu pa morate biti pozorni in vaditi brskanje ne glede na to, kaj vidite v naslovni vrstici brskalnika. Sumljivim spletnim mestom omogočite široko ležišče, ne izpostavljajte občutljivih podrobnosti in nikoli ne kliknite na ta vsiljiva pojavna okna. Prav tako posodabljajte svojo programsko opremo , shranite svoja gesla varno , in izogibajte se kljukam za lažno predstavljanje . Če uporabljate Edge, se prepričajte omogočite Windows Defender Application Guard .

Eden glavnih stebrov varnosti računalnika je vzpostavitev ustrezne rešitve proti zlonamerni programski opremi. Bistveno je, da redno izvajate sistemske preglede s svojo zaščito in ohranite zaščito pri vsakem brskanju po spletu.

Če uporabljate Win 10, lahko uporabite vgrajeno programsko opremo Windows Defender - to je dostojno orodje, ki ga je Microsoft zasnoval za preprečevanje zlonamernih stvari. V večini primerov je Windows Defender privzeto omogočen, vendar če želite preveriti, ali je res, pojdite po tej poti: Nadzorna plošča -> Sistem in varnost -> Varnost in vzdrževanje. Če želite konfigurirati Windows Defender, sledite tej poti: Nastavitve -> Posodobitev in varnost -> Windows Defender.

Kljub temu ne pozabite, da Windows Defender ni najnaprednejše varnostno orodje. Zato vam ne bi škodilo, če bi svoj računalnik okrepili z dodatno stopnjo varnosti. Lahko ga dodate z uporabo Zaščita pred zlonamerno programsko opremo - močno orodje, ki je sposobno odpraviti najsodobnejše grožnje iz sveta zlonamerne programske opreme.

Kaj menite o HTTPS?

Veselimo se vašega mnenja!