HTTPS všade sa zmenilo na 10: Tu je to, čo sa zmenilo a prečo na tom záleží

Prenosy údajov medzi webovým prehliadačom a navštevujúcou webovou stránkou by mali byť vždy bezpečné. Pred prijatím šifrovania internetu sa všetky údaje prenášali pomocou nešifrovaného protokolu HTTP (Hypertext Transfer Protocol), ktorý ponecháva vaše informácie zraniteľné voči odpočúvaniu, odpočúvaniu a zmena.

Našťastie väčšina údajov cez internet teraz používa HTTPS, zabezpečenú verziu HTTP. A pre webové stránky, ktoré sú stále nezašifrované, rozšírenie HTTPS Everywhere zaisťuje, že každý nezašifrovaný prenos sa automaticky prevedie na HTTPS.

Ale čo presne je HTTPS a HTTPS Everywhere? A je vďaka rastúcemu povedomiu o zabezpečenom internetovom pripojení konečne HTTPS Everywhere blízko odchodu do dôchodku?

Čo je HTTPS?

HTTPS nájdete v poli URL, keď sa pokúšate dostať na webovú stránku. Tento protokol zaručuje, že webová stránka, na ktorú sa pokúšate dostať, je zabezpečená SSL certifikátom.

Protokol Secure Sockets Layer (SSL) sa používa na vytvorenie šifrovaného spojenia medzi týmito dvoma systémami, ako je prehliadač a webový server. SSL predovšetkým zabezpečuje, že prenos údajov medzi dvoma entitami zostane šifrovaný aj súkromný.

Ak chcete zobraziť podrobnosti certifikátu SSL, môžete kliknúť na symbol visiaceho zámku na lište prehliadača priamo pred adresou URL webovej stránky.

Súvisiace: Čo je certifikát SSL a potrebujete ho?

Čo je HTTPS všade?

V minulosti nie všetky weby investovali do SSL certifikátov a množstvo údajov sa prenášalo v obyčajnom texte. Netreba dodávať, že používatelia museli počas prehliadania internetu prepnúť na bezpečné prenosy údajov.

Vyrobené ako spolupráca medzi Projekt Tor a Electronic Frontier Foundation (EFF) v roku 2010 bol spustený HTTPS Everywhere ako veľmi potrebné riešenie tohto rastúceho problému.

V čase, keď bol vydaný, pomohol preniesť pripojenia k lokalite na HTTPS (ak webové stránky mali HTTPS dostupná možnosť), keď používatelia klikli na odkazy HTTP alebo zadali názvy webových stránok do prehliadača bez zadania " https://” predpona. HTTPS Everywhere vás v podstate presmeruje na verziu HTTPS webovej stránky, ktorú sa pokúšate navštíviť.

Najprv bolo spustené v prehliadači Mozilla Firefox, ale rozšírenie sa potom stalo veľmi populárnym a nakoniec sa stalo neoddeliteľnou súčasťou všetkých bežných prehliadačov.

Posun postoja k certifikátom SSL

Keď sa prvýkrát objavilo rozšírenie HTTPS Everywhere, väčšina webových stránok buď nepodporovala HTTPS, alebo adopcie HTTPS ešte neprebehli na úrovni webových stránok.

Postupom času však Google a Microsoft spolupracovali na urýchlení prijatia a presadzovania HTTPS end-to-end šifrovanie na webe. Spolu s presunom veľkého počtu stránok z HTTP na HTTPS spustili aj vstavaný režim iba HTTPS, ktorý načítava stránky iba cez zabezpečené pripojenia.

Tento vstavaný režim HTTPS drasticky znížil používanie rozšírenia HTTPS Everywhere. Koniec koncov, prečo by niekto chcel používať ďalšie rozšírenia prehliadača (ktoré môžu priniesť svoje vlastné bezpečnostné riziká), keď je HTTPS integrovaný priamo do vášho prehliadača?

Postoje týkajúce sa šifrovanej komunikácie sa určite zmenili a HTTPS už nie je izolovanou technológiou. V skutočnosti sa v čase písania tohto článku odhaduje, že v súčasnosti 86,6 percenta všetkých internetových stránok podporuje pripojenie HTTPS.

Znamená to však, že rozšírenie HTTPS Everywhere čoskoro skončí?

Sťahuje sa teraz HTTPS Everywhere?

Konečným cieľom HTTPS Everywhere bolo stať sa zbytočným. To by znamenalo svet internetových pripojení, kde je HTTPS tak ľahko dostupné a široko dostupné, že používatelia už nepotrebujú ďalšie rozšírenie prehliadača.

S bežnými prehliadačmi, ktoré ponúkajú natívnu podporu pre režim iba HTTPS, tento čas konečne nadišiel.

V súčasnosti je väčšina prehliadačov schopná robiť to, čo rozšírenie HTTPS Everywhere robí už viac ako desať rokov. Keď EFF videl tento rastúci trend a nárast v adopciách HTTPS, konečne urobil oznámenie že v roku 2022 ukončí svoje rozšírenie prehliadača HTTPS Everywhere.

Všetky štyri hlavné spotrebiteľské prehliadače – Microsoft Edge, Apple Safari, Google Chrome a Mozilla Firefox – teraz natívne poskytujú automatické upgrady z HTTP na HTTPS.

Povoliť režim iba HTTPS

Prostredie internetového šifrovania sa v priebehu rokov od vzniku rozšírenia HTTPS Everywhere výrazne zmenilo.

Teraz, keď sa rozšírenie prehliadača HTTPS Everywhere v roku 2022 ukončí, je najlepšie povoliť vo svojich prehliadačoch režim Iba HTTPS. Nielenže vám poskytne pokoj v boji proti snoopingovým útokom, ale ochráni aj vaše heslá, kreditné karty a ďalšie osobné informácie pred hackermi.

Zatiaľ čo samotný HTTPS Everywhere možno čoskoro skončí, HTTPS je teraz všade a tu zostane!

Chráni HTTPS údaje počas prepravy?

Prečo je HTTPS, zabezpečená verzia internetového protokolu, taká bezpečná? Naozaj sa stará o vaše osobné údaje?

Prečítajte si ďalej

O autorovi