Menyambung melalui HTTPS tidak bermakna anda benar-benar selamat, inilah sebabnya

Anda mungkin tidak perasan, tetapi kebanyakan trafik web dalam talian di dunia hari ini dihantar melalui sambungan HTTPS, protokol yang dibuat dengan tujuan "keselamatan" maksimum.

• Apakah HTTPS?

Malah, Google juga kini memberi amaran bahawa tapak HTTP yang tidak disulitkan adalah "Tidak Selamat." Jadi persoalannya ialah mengapa masih terdapat begitu banyak masalah seperti perisian hasad, penipuan dalam talian dan banyak lagi aktiviti berbahaya yang masih berlaku setiap hari dan setiap jam tanpa tanda-tanda reda, walaupun Adakah HTTPS semakin popular?

Tapak web "Secure" hanya memerlukan sambungan yang selamat

Jika anda memberi perhatian, anda akan melihat bahawa Chrome sering memaparkan perkataan "Secure" dan ikon gembok hijau dalam bar alamat apabila anda melawat tapak web menggunakan protokol HTTPS. Atau versi moden Chrome yang lebih baru hanya memaparkan ikon kunci kecil berwarna kelabu di sini, tidak lagi dengan perkataan "Secure".

Amaran Chrome

Ini sebahagiannya kerana HTTPS kini dianggap sebagai standard garis dasar baharu. Semuanya harus selamat secara lalai, jadi Chrome hanya memberi amaran kepada anda bahawa sambungan adalah "Tidak Selamat" apabila anda melawat tapak melalui sambungan HTTP.

Walau bagaimanapun, perkataan "Secure" secara beransur-ansur tidak lagi digunakan oleh Google pada Chrome kerana ia agak mengelirukan. Perkataan "Secure" ini membuatkan pengguna faham bahawa Chrome nampaknya telah mengesahkan bahawa kandungan tapak web serta semua yang dipaparkan pada halaman ini adalah "selamat". Tetapi sebenarnya, itu sama sekali tidak benar. Tapak web HTTPS "Secure" masih boleh penuh dengan perisian hasad atau bahkan pancingan data atau tapak web palsu.

Secara ringkas, HTTPS hanya menunjukkan bahawa anda mengakses sambungan selamat, tetapi tidak menjamin bahawa tapak web yang anda lawati adalah selamat sepenuhnya.

HTTPS menghalang penyadapan dan gangguan

HTTPS hebat, tetapi ia tidak mempunyai keajaiban "ajaib" yang menjadikan sesuatu 100% selamat. HTTPS bermaksud Hypertext Transfer Protocol Secure. Ia seperti protokol HTTP standard untuk menyambung ke tapak web, tetapi dengan lapisan tambahan penyulitan selamat.

Lapisan penyulitan ini menghalang penceroboh daripada dapat mengintip data anda dalam transit, sambil turut membantu menghalang serangan orang tengah daripada mengganggu dan mengubah suai tapak web data anda apabila ia dihantar kepada anda. Contohnya, tiada siapa yang boleh mengintip butiran pembayaran yang anda hantar ke tapak yang menggunakan HTTPS.

Sambungan mungkin tidak selamat

Ringkasnya, HTTPS memastikan sambungan antara anda dan tapak web tertentu adalah selamat. Tiada siapa yang boleh "mengintip" atau mengusiknya.

Ini tidak bermakna setiap laman web HTTPS adalah "selamat".

Faedah HTTPS tidak boleh dinafikan dan semua tapak web harus menggunakan protokol ini. Walau bagaimanapun, dengan itu, ia hanya bermakna anda menggunakan sambungan selamat ke tapak web tertentu. Perkataan "Secure" di sini tidak menyatakan apa-apa sama sekali tentang kandungan tapak web itu, tetapi hanya bermaksud bahawa pengendali tapak web telah membeli sijil dan menyediakan penyulitan untuk menjamin sambungan.

Sebagai contoh, tapak web berbahaya yang dipenuhi dengan muat turun berniat jahat masih boleh dihantar melalui HTTPS. Maksudnya ialah tapak web dan fail yang anda muat turun dihantar melalui sambungan selamat, tetapi mereka sendiri mungkin tidak selamat.

HTTPS tidak dapat menjamin bahawa semua kandungan di tapak web adalah selamat

Begitu juga, penjenayah boleh membeli nama domain yang kelihatan bereputasi seperti "bankoamerica.com," mendapatkan sijil penyulitan SSL untuknya dan meniru tapak web Bank of America yang sebenar. Ini akan kelihatan seperti tapak pancingan data dengan ikon gembok "selamat" apabila anda melawatinya pada Chrome, tetapi sebenarnya ini bermakna anda mempunyai sambungan selamat ke tapak pancingan data.

Bagaimanapun, selepas semua, populariti HTTPS masih membawa banyak kesan positif kepada dunia Internet!

Menurut statistik Google, 80% tapak web yang diakses dalam Chrome pada Windows dimuatkan melalui HTTPS. Dan pengguna Chrome pada Windows turut menghabiskan 88% masa menyemak imbas mereka di tapak HTTPS.

Populariti ini memberikan penjenayah lebih sedikit peluang untuk menjejaskan data peribadi dan privasi, terutamanya pada sambungan WiFi awam atau rangkaian awam secara umum. Pada masa yang sama, dengan ketara mengurangkan kemungkinan menghadapi serangan man-in-the-middle oleh pengguna internet.