HTTPS je oveľa viac ako visiaci zámok vedľa adresy URL.
S rozšíreným používaním internetu sa ochrana osobných informácií a citlivých údajov stala hlavným problémom. HTTPS (Hypertext Transfer Protocol Secure) je obzvlášť dôležitý ako protokol, ktorý zaisťuje bezpečnosť komunikácie na internete. Tu sú bezpečnostné opatrenia, ktoré HTTPS poskytuje, a výhody, ktoré ponúka používateľom internetu.
HTTPS a vrstvené zabezpečenie
HTTPS nie je jednoduchá štruktúra pozostávajúca z jedného kusu. HTTPS je ako systém a HTTPS tvoria rôzne časti. Aby systém vytvorený viacerými časťami pôsobil v určitom poradí, časti, ktoré tento systém tvoria, musia byť tiež bezpečné.
V dnešnom svete je komunikácia ústredným bodom, kde je bezpečnosť najviac potrebná. Základ tohto sveta je postavený na protokole TCP/IP. Ale pokiaľ ide o bezpečnosť, Sada protokolov TCP/IP začala zaostávať.
Aj keď boli urobené pokusy riešiť tieto nedostatky novými protokolmi, zostáva tu zásadný problém, ktorý môže ovplyvniť celý systém. Napríklad, ak chcete považovať aplikáciu fungujúcu cez HTTPS za bezpečnú, je nevyhnutné mať dobrý pochopenie vrstiev tvoriacich systém a posúdenie bezpečnostných zraniteľností prítomných v týchto vrstvách vrstvy.
Na uskutočnenie pripojenia HTTPS vstupujú do hry štyri dodatočné protokoly. Ide o vrstvy SSL/TLS, TCP, IP a ARP. Zatiaľ môžete ignorovať, ako fungujú. Musíte sa zamerať na to, že bez ohľadu na to, aký bezpečný je HTTPS, zraniteľnosť v iných protokoloch ovplyvní HTTPS. Je teda HTTPS v tomto prípade nezabezpečené?
Je HTTPS skutočne bezpečný?
Banky, internetové obchody a rôzne inštitúcie zvyčajne používajú metódy 128-bitového šifrovania. Aj keď je 128-bitové šifrovanie podľa dnešných štandardov spoľahlivé, samotná táto metóda nestačí. Spolu so šifrovaním musia byť zabezpečené aj ďalšie infraštruktúry.
Prvým a najdôležitejším typom útoku, ktorému SSL čelí, sú útoky typu Man-in-the-Middle. Pri útokoch typu MITM sa útočník postaví medzi klienta obete a server s cieľom načúvať a manipulovať s prevádzkou.
Útočník zasahujúci s MITM do HTTP spojení vygeneruje falošný certifikát, ktorá generuje chybu v prehliadači používateľa, pretože certifikát nie je podpísaný platnou CA. V minulosti bolo možné ľahko obísť upozornenia prehliadača. V súčasnosti sú však upozornenia prehliadačov na nekompatibilitu SSL skutočne zastrašujúce.
Najzrejmejším príkladom sú upozornenia moderných prehliadačov, že stránka, na ktorú sa chcete prihlásiť, môže byť nezabezpečená z dôvodu nekompatibility certifikátu SSL. Tieto upozornenia často spôsobujú, že vedomí používatelia, ktorí sa prihlásia na stránku, stránku opustia.
Existujú nejaké ďalšie chyby zabezpečenia, ktoré môžu spôsobiť, že HTTPS bude pre používateľa nezabezpečený?
Vzťah medzi SSL a HTTP
Prevažná väčšina webových stránok na bezpečnostné účely použite protokol SSL (HTTPS).. Ale dnes väčšina systémov s SSL používa HTTP a HTTPS spolu. Najprv pristupujete na webovú stránku cez HTTP. Potom HTTPS funguje na odkazoch, ktoré budú obsahovať citlivé informácie.
Spoločnosti nepoužívajú iba HTTPS. Je to preto, že SSL vyžaduje dodatočnú kapacitu na strane servera. Okrem toho, ak predpokladáte, že informácie o relácii sa väčšinou prenášajú cez súbory cookie v protokole HTTP a ak vývojári na strane servera nepridali zabezpečená funkcia pre súbory cookie, niekto, kto môže počúvať prevádzku, môže pristupovať do systémov vo vašom mene prostredníctvom súborov cookie bez potreby účtu informácie.
Zabezpečená funkcia súborov cookie pomáha prenášať súbory cookie iba cez zabezpečené pripojenie. Preto je to problém, ktorému by mali venovať pozornosť najmä tí, ktorí vyvíjajú zo strany servera.
Ako môžete byť chránený?
Keď zadávate webovú stránku, nezabudnite skontrolovať adresu URL. Nebude stačiť vidieť, že zadaná adresa URL začína protokolom HTTPS. Zároveň si každý môže napísať vlastný SSL certifikát. Mali by ste tiež skontrolovať certifikát SSL, ktorý web používa. Ak chcete zistiť viac o certifikáte, jednoducho presuňte kurzor na ikonu zámku v paneli s adresou a kliknite na ňu.
Pri poskytovaní svojich osobných a bankových informácií webovým stránkam buďte vždy skeptickí. Nikto nechce čeliť nezvratným výsledkom. Uistite sa, že váš najnovší softvér je aktuálny a neustále sa vzdelávajte v povedomí o kybernetickej bezpečnosti.
