Https

HTTPS (anglisht: Hypertext Transfer Protocol Secure) është një version i sigurt i protokollit HTTP, i cili përdor protokollet SSL/TLS për enkriptimin e të dhënave. Ky protokoll operon në portin parazgjedhur 443 dhe shërben për të vërtetuar identitetin e serverit si dhe për të ruajtur privatësinë e të dhënave gjatë transmetimit.

HTTPS përdoret gjerësisht në transaksione financiare, sisteme bankare dhe për mbrojtjen e informacioneve të ndjeshme në internet.

 Ideja kryesore 
Ideja bazë e HTTPS është krijimi i një kanali të sigurt komunikimi mbi një rrjet që mund të jetë i pasigurt (siç është interneti publik). Kjo mbron përdoruesit nga sulmet e tipit "Man-in-the-middle", me kusht që certifikata digjitale të jetë lëshuar nga një autoritet i besueshëm (CA).

 Kushtet e besueshmërisë 
Që një lidhje HTTPS të konsiderohet plotësisht e besueshme, duhet të plotësohen këto pesë kritere:
 Implementimi: Shfletuesi (browser) duhet ta ekzekutojë saktë protokollin duke përdorur certifikatat e parainstaluara.
 Garantimi: Certifikata duhet të garantojë se faqja që po vizitohet është legjitime.
 Vlefshmëria: Certifikata duhet të jetë e vlefshme dhe e nënshkruar nga një autoritet i certifikuar.
 Identifikimi: Certifikata duhet të korrespondojë saktësisht me emrin e domain-it të faqes.
 Enkriptimi: Algoritmet e enkriptimit duhet të jenë teknikisht të pathyeshëm nga sulmet e jashtme.

 Sjellja e shfletuesve 
Shfletuesit e rrjetit kanë evoluar në mënyrën se si e sinjalizojnë sigurinë:

 Shfletuesit e vjetër: Shfaqnin një dritare dialogu (pop-up) që pyeste përdoruesin nëse dëshironte të vazhdonte pavarësisht rrezikut.
 Shfletuesit e rinj: Bllokojnë qasjen në faqe me një paralajmërim të plotë në ekran dhe përdorin ikona (si kyçi) në fushën e adresës.
 Extended Validation (EV): Certifikatat me validim të zgjeruar janë më të shtrenjta dhe në shfletuesit modernë mundësojnë shfaqjen e emrit të institucionit me ngjyrë të gjelbër në shiritin e adresës.

Shumica e shfletuesve gjithashtu paralajmërojnë përdoruesin nëse faqja përmban "Mixed Content" (përmbajtje e miksuar), ku disa elemente të faqes nuk janë të enkriptuara.

 Shih edhe 
 HTTP
 Kriptografia
 Serveri

Kategoria:Protokolle interneti
Kategoria:Siguria kompjuterike