Sosyal ağların popüler hale gelmesiyle daha çok kişisel bilgi, web üzerinden şifresiz olarak gönderilmeye başlandı. Bu ağlarda profilinizi özel yaparak gizliliğinizi artırmanız mümkün olsa da, veriler hala şifresiz olarak aktarılmaya devam edecektir. Şifresiz veriler ise araya girecek herhangi biri tarafından kolaylıkla elde edilebilir. Twitter ve Facebook gibi bazı hizmetler, buna yönelik HTTPS bağlantısı sunmaya başladılar.
HTTPS’in anlamı: “HyperText Transfer Protocol Secure” teriminin kısaltması olan HTTPS’i parçalarına "http://arifcinar.net/wp-includes/js/tinymce/plugins/wordpress/img/trans.gif"ayırarak tanımlamaya çalışalım:
Hypertext, bir web sitesinin kod veya eklenti gerektirmeyen, metin, tablo veya resim gibi içeriklerini açıklar. aynı kelime HTML’de de bulunmaktadır (HyperText Markup Language).
“Secure”, HTTP ve SSL/TLS protokollerinin birleşimini temsil eder. Bu protokoller web’de gezinme dışında e-postalar, anında mesajlaşma ve voip gibi içeriğin de şifrelenmesinde kullanılır.
Yani HTTPS, web sitelerinin “düz metin” ile kurduğu iletişimin güvenliği artırmak amacıyla şifrelenmesi demektir.
HTTP Farkı nedir ?
Öncelikle HTTP ön tanımlı olarak 80. portu kullanır. HTTPS’in kullandığı ön tanımlı port ise 443′tür.
HTTP man-in-the-middle attack, yani Ortadaki adam saldırısı’na ve dinlemelere karşı korumasızdır. Ağı dinleyerek verileri toplayan bir saldırgan kolaylıkla bilgileri okuyabilir ve gizli kalması gereken parolaları, kullanıcı hesaplarını ele geçirebilir. HTTPS ise bu tür saldırılardan korunmak amacıyla tasarlanmıştır. Bu nedenle HTTPS, çoğunlukla parola ve kullanıcı adlarının gönderildiği form sayfalarında tercih edilir. Tamamen HTTPS ile yayın yapan web siteleri de mevcuttur.
Kaynak:http://www.arifcinar.net/https-nedir-ne-ise-yarar/
