Ukoliko počnete da posmatrate navigacijski bar dok surfate internetom primjetiti ćete da neki web site-ovi preferiraju https umjesto http. Https i http funkcionišu na skoro isti način. Jedina razlika je u načinu na koji vrše transfer i čuvanje podataka. Podaci koje prenosi https su sigurniji od onih koje prenosi http:

1. Https enkriptuje sve podatke koji se razmjenjuju između korisnika i servera.

Https koristi sigurnosne slojeve (security layers) da enkriptuje dijelove mreža na internetu. Može biti TLS (Transport Layer Security) ili SSL (Secure Sockets Layer).

SSL je najčešće korišćen sigurnosni protokol na internetu. Sa druge strane, TLS je IETF protokol zasnovan na SSL-u.

2. Https provjerava serverski certifikat.

Primjetiti ćete kako vaš browser drugačije prikazuje http od https-a u navigacijskom baru. Naprimjer, Google Chrome će ukoliko je certifikat validan označiti https zelenom bojom te ispred dodati katanac. Ovo je znak da je vaš browser uspješno uspostavio sigurnosnu konekciju sa serverom te da su svi podaci koji se međusobno razmjenjuju enkriptovani.

Na ovaj način je spriječen eavesdropping (prisluškivanje) od strane trećih lica. Čak ni ISP (Internet Service Provider), vaš pružaoc internet usluga neće biti u mogućnosti da prati podatke koji se razmjenjuju preko ovog sigurnosnog protokola.

3. Https ne vrši keširanje podataka.

Sa obzirom da https spašava podatke samo na server, ne ostavlja bilo kakve keširane podatke na vašem racunaru. Sa ovim, vaši podaci su sigurniji sve dok je server siguran te ne dopušta nedozvoljen pristup.

Https podržava sve kao i http a uz to je i sigurniji. Zašto onda uvijek ne koristiti https umjesto http-a? Postoji nekoliko razloga. Mnogi web site-ovi su smješteni na shared hosting okruženjima te samim tim svi posjeduju istu IP adresu a https ne može funkcionisati ispravno na taj način.

Osim toga, kako https ne vrši keširanje podataka, brzina otvaranja web stranice se smanjuje. Neke web stranice nude korisniku mogućnost da odabere na kojim dijelovima stranice želi da koristi https. Druge, kombiniraju http i https, ali koriste https na stranicama koje zahtjevaju prenos osjetljivih informacija kao što su registracija, prijava ili online kupovina.

Ukoliko se bavite internet prodajom ili posjedujete portal koji spašava vitalne korisničke podatke, savjetujemo vam da što prije počnete koristiti SSL certifikat te samim tim dodatno osigurate podatke ali i zadobijete povjerenje svojih posjetioca.

Datum: 24/05/11

« Nazad