برای پروتکل کم کاربرد S-HTTP (انتقال ابرمتنِ امن)، پروتکل انتقال ابرمتن امن را ببینید.

| HTTP |
| --- |
|  |
| * تداوم
* Compression
* HTTPS
 |
| روش‌های درخواست |
| * OPTIONS
* GET
* HEAD
* POST
* PUT
* DELETE
* TRACE
* CONNECT
* PATCH
 |
| زمینه‌های سرآیند |
| * Cookie
* ETag
* Location
* HTTP referer
* DNT
* X-Forwarded-For
 |
| کدهای وضعیت |
| * ۳۰۱ برای همیشه منتقل شده
* ۳۰۲ موقتاً منتقل شده
* ۳۰۳ موارد دیگر
* خطای ۴۰۳
* خطای ۴۰۴
* خطای ۴۵۱
 |
| * ن
* ب
* و
 |

**پروتکل امن انتقال ابرمتن** یا **HTTPS** (به انگلیسی: Hypertext Transfer Protocol Secure) یک پروتکل ارتباطی برای انتقال امن اطلاعات در شبکه‌های کامپیوتری است که به صورت خاص در اینترنت استفاده می‌شود. HTTPS شامل یک ارتباط بر روی پروتکل انتقال ابرمتن است که توسط امنیت لایه انتقال رمزگذاری می‌شود. مهم‌ترین اهداف استفاده از HTTPS اصالت‌سنجی وبگاه، حفاظت از حریم خصوصی و یکپارچگی داده‌های انتقالی است.

در نسخهٔ رایج پروتکل HTTPS اصالت‌سنجی وبگاه‌ها وجود دارد. این امر جلوی حملات مرد میانی را می‌گیرد. همچنین رمزگذاری ۲طرفه بین کلاینت (یا کارخواه) و سرور (یا کارگزار) از حملات شنود و تغییر بدون اجازه جلوگیری می‌کند. در عمل، این ویژگی‌ها باعث می‌شود تا این پروتکل بتواند تا حد زیادی امنیت ارتباط کاربران را تأمین نماید.

در ابتدا از این پروتکل فقط برای انجام تراکنش‌های بانکی، ارسال ای‌میل‌های مهم و کارهای حساس دیگر بر روی وب جهانی استفاده می‌شد اما با گذشت زمان، استفاده از آن بیشتر و بیشتر می‌شود. امن کردن ارتباطات کاربران، شناسایی وبگاه‌های معتبر و مخفی کردن هویت کاربران از جمله استفاده‌های نوین این پروتکل است. البته باید توجه داشت که امنیت کامل کاربران تنها در صورتی تأمین می‌شود که تمامی محتویات وبگاه از طریق همین پروتکل منتقل شود. منابعی مانند فایل‌های اسکریپت، کوکی‌ها و غیره نمونه‌هایی هستند که انتقال غیرامن آن‌ها تهدید امنیتی محسوب می‌شود.

دید کلی
-------

تصویری از ابتدای یک آدرسِ HTTPS  
حروف WWW نیز در تصویر نمایان است
یوآرآی‌های HTTPS ساختاری شبیه آدرس‌های پروتکل انتقال ابرمتن دارند با این تفاوت که آن‌ها با https آغاز می‌شوند. وجود کلمهٔ *HTTPS* در ابتدای آدرس، به مرورگر نشان می‌دهد که برای اتصال به وبگاه باید از امنیت لایه انتقال استفاده کند. از آنجا که در این پروتکل حتی اگر یکی از طرفین هم اصالت‌سنجی شده باشد، امنیت برقرار خواهد شد، استفادهٔ آن در وب بسیار مناسب است. در اینترنت معمولاً وبگاه‌ها گواهی اصالت‌سنجی‌شده تهیه می‌کنند. کاربران با بررسی صحت گواهی وبگاه، می‌توانند از هویت وبگاه مطمئن شده و ارتباطی امن و غیرقابل شنود داشته‌باشند.

HTTPS بر روی یک شبکه غیر امن، مانند اینترنت، یک بستر امن ایجاد می‌کند. این امر به شرطی که گواهی وبگاه مقصد مورد تأیید و الگوریتم‌های مورد استفاده مناسب باشند، تا حد زیادی جلوی انواع حملات شنود و حملهٔ مرد میانی را می‌گیرد.

از آنجایی که HTTPS، پروتکل امنیت لایه انتقال را به‌طور کامل در لایه‌ای در زیر HTTP قرار می‌دهد، تمامی محتویات بستهٔ HTTP رمزگذاری می‌گردد. این اطلاعات شامل نشانی وب (آدرس صفحهٔ مقصد)، پارامترهای ارسالی (مانند نامِ کاربری و کلمهٔ عبور)، سرآیندها و کوکی‌ها می‌شوند. اما از آنجا که لایهٔ TCP/IP به آدرس IP و شمارهٔ درگاه نیازمند است، پروتکل HTTPS نمی‌تواند از آن‌ها محافظت کند. برای مثال در یک ارتباط امن با وبگاه گوگل، هیچ‌کس نمی‌تواند از روی بستهٔ کاربر متوجه محتویات درخواست او شود؛ اما از روی بسته می‌توان به آدرس، شماره درگاه، حجم اطلاعات انتقالی و طول مدت ارتباط دست یافت.

مرورگرهای وب با استفاده از مراجع صدور گواهی دیجیتال که به صورت پیش‌فرض در درون آن‌ها نصب شده‌است، می‌توانند صحت یا جعلی بودن گواهی یک وبگاه را تشخیص دهند. این بدان معنی است که کاربران به صورت پیش‌فرض از طریق مرورگر به شرکت‌های صادرکننده گواهی‌های دیجیتال (مانند شرکت وری‌ساین، مایکروسافت و غیره) اعتماد می‌کنند تا گواهی‌های وبگاه‌های مختلف را برایشان تأیید نمایند؛ بنابراین یک اتصال HTTPS به یک وبگاه امن است اگر و تنها اگر تمام موارد زیر صدق کند:

1. کاربر مطمئن باشد که نرم‌افزار مرورگرش به درستی HTTPS را پیاده‌سازی کرده و مراجع مورد اعتمادی را در خود قرار داده‌است.
2. کاربر مطمئن باشد که مراجع، تنها وبگاه‌های قانونی را تأیید می‌کنند و دچار اشتباه نمی‌شوند.
3. وبگاه یک گواهی معتبر داشته باشد که توسط یکی از مراجع مورد اعتماد کاربر تأیید شده‌است.
4. گواهی ارسال شده از طرف وبگاه مربوط به خود وبگاه یا شرکت اداره‌کنندهٔ آن باشد. (مثلاً گواهی وبگاه گوگل باید برای شرکت گوگل (به انگلیسی: Google Inc.) صادر شده باشد. نه شرکتی دیگر)
5. کاربر مطمئن باشد که روش‌های استفاده شده برای رمزگذاری در امنیت لایه انتقال برای جلوگیری از شنود کارا هستند.

استفاده از HTTPS در شبکه‌های عمومی (مانند شبکه‌های وای-فای) بسیار ضروری است. در این شبکه‌ها امکان شنود بسته‌ها به راحتی برای تمام افراد حاضر در شبکه وجود دارد. همچنین گزارش‌هایی از ارائه دهندگان سرویس شبکه محلی بی‌سیم نشان می‌دهد که این شرکت‌ها از اطلاعات مشتریان خود سوءاستفاده کرده و در بعضی از موارد با استفاده از تغییر در ارتباط، تبلیغات خود یا حتی بدافزارهایی را به سیستم مشتری‌ها منتقل کرده‌اند. بنابراین بهتر است تمامی اطلاعات بر روی این نوع شبکه‌ها توسط پروتکل‌های امن منتقل شود.

بر اساس آمارهای منتشر شده تا تاریخ ۲ اوت سال ۲۰۱۷ میلادی، از حدود ۱۴۰هزار وبگاه معتبر، ۶۰٪ این پروتکل امن را پیاده‌سازی کرده و از آن استفاده می‌کنند.

### در مرورگرها

تقریباً تمامی مرورگرهای وب در صورت دریافت یک گواهی نامعتبر به اشکال مختلف به کاربر هشدار می‌دهند. برخی از مرورگرهای قدیمی‌تر، با نمایش یک جعبه هشدار وضعیت را به کاربر گزارش داده و برای ادامهٔ کار از او اجازه می‌گرفتند. اما مرورگرهای جدیدتر معمولاً با هشدارهای واضح که تمامی صفحه را پر می‌کنند، سعی در مطلع ساختن کاربر از خطرهای احتمالی را دارند. (مانند تصاویر) همچنین علامت‌هایی مانند کلید یا سبز یا قرمز شدن نوار آدرس در مرورگرهای مختلف نشانهٔ مورد تأیید یا جعلی بودن گواهی ارائه شده توسط وبگاه است. امروزه بسیاری از مرورگرها در صورتی که محتویات صفحه مخلوطی از پروتکل امن و غیر امن HTTP باشد، به کاربر هشدار خواهند داد.

مقایسهٔ انواع گواهی‌های دیجیتال  
(از مرورگر فایرفاکس برای نمونه‌برداری استفاده شده‌است)* اخطار درهنگام مشاهدهٔ گواهی نامعتبراخطار درهنگام مشاهدهٔ گواهی نامعتبر
* مرورگرها هنگامی که با گواهی‌های معتبر گستردهٔ تاییدشده مواجه می‌شوند، قفل سبز رنگ را به‌نمایش درمی‌آورند.مرورگرها هنگامی که با گواهی‌های معتبر گستردهٔ تاییدشده مواجه می‌شوند، قفل سبز رنگ را به‌نمایش درمی‌آورند.
* مرورگرها هنگامی که با گواهی‌های عادی مواجه می‌شوند، قفل آبی رنگ را نمایش می‌دهند.مرورگرها هنگامی که با گواهی‌های عادی مواجه می‌شوند، قفل آبی رنگ را نمایش می‌دهند.

مرورگر فایرفاکس از نسخهٔ ۱۴، براساس اعلام خود، جهت «محافظت از کاربران در برابر زیرساخت‌هایی از شبکه که منجر به جمع‌آوری اطلاعات یا تغییر و سانسور کردن نتایج جستجو می‌شوند» به صورت پیش‌فرض جستجوهای وبگاه گوگل را با پروتکل HTTPS انجام می‌دهد.

بنیاد مرزهای الکترونیکی که عقیده دارد «در یک دنیای آرمانی، تمامی درخواست‌های شبکه وب به‌طور پیش‌فرض امن خواهند بود»، اقدام به انتشار افزونه‌ای برای مرورگرهای فایرفاکس، گوگل‌کروم و کرومیوم به نام *HTTPS Everywhere* (همه‌جا HTTPS) نموده‌است. این افزونه تمامی صفحات ممکن را با استفاده از این پروتکل امن نمایش می‌دهد.

دید فنی
-------

### تفاوت‌ها با HTTP

برخلاف نشانی‌های وب HTTP که با «`http://`» آغاز می‌شوند و به صورت پیش‌فرض از درگاه شمارهٔ ۸۰ استفاده می‌کنند، آدرس‌های HTTPS با «`https://`» آغاز شده و به صورت پیش‌فرض از شماره درگاه ۴۴۳ استفاده می‌کنند.

*HTTP* امن نیست و می‌تواند هدف حمله‌های مرد میانی و شنود قرار بگیرد. این حملات به مهاجم اجازه می‌دهد به اطلاعات حساس مانند حساب‌های کاربر دسترسی پیدا کند. *HTTPS* با این هدف طراحی شده‌است که جلوی چنین حملاتی را بگیرد و از این جهت امن است. (به استثنای نسخه‌های کنارگذاشته‌شده و قدیمی‌تر آن)

سرعت پروتکل HTTPS، به ویژه در صفحاتی با محتوای زیاد، معمولاً از پروتکل غیر امن آن کمتر است. ارسال گواهی، تأیید گواهی توسط مرورگر و سربار رمزگذاری بر روی سیستم از مهم‌ترین دلایل این کندی هستند. یک اتصال امن در شروع حدوداً ۱۰٪ کندتر از یک اتصال غیر امن است. اما با استفاده از اتصال پایا این کندی در ادامهٔ ارتباط تقریباً از بین می‌رود.

### لایه‌های شبکه

HTTP در بالاترین لایهٔ مدل TCP/IP یعنی لایهٔ کاربرد عمل می‌کند. نسخهٔ امن آن نیز به صورت زیرلایه‌ای در همین لایه فعال می‌شود. HTTPS قبل از رسیدن بستهٔ HTTP به لایهٔ پایینی (لایهٔ انتقال)، آن را رمزگذاری می‌کند (در هنگام دریافت پاسخ، رمزگشایی می‌کند). به صورت ساده، HTTPS پروتکل جدایی نیست، بلکه همان پروتکل HTTP است بر روی امنیت لایه انتقال.

در یک بستهٔ HTTPS همهٔ اطلاعات لایهٔ HTTP ازجمله نشانی وب، سرآیندها، کوکی‌ها و اطلاعات ارسالی رمزگذاری می‌شوند. یک حمله‌کننده پس از نفوذ می‌تواند متوجه آدرس آی‌پی مقصد، مدت زمان ارتباط و میزان اطلاعات ردوبدل‌شده شود. اما هیچ‌چیز از محتویات ارتباط برای او فاش نخواهد شد.

### نصب بر روی سرور

برای اینکه یک سرور وب بتواند اتصالات امن HTTPS را پشتیبانی کند، مدیر سرور باید یک گواهی کلید عمومی برای آن سرور تهیه کرده و آن را بر روی سرور نصب نماید. این گواهی باید توسط یک مرجع صدور گواهی دیجیتال تأیید شود تا مرورگرها بتوانند بدون اخطار، صفحه را برای کاربر نمایش دهند. مرورگرها به صورت پیش‌فرض به تعدادی از مراجع صدور گواهی اعتماد دارند.

#### تهیهٔ گواهی معتبر

تهیهٔ یک گواهی دیجیتال معتبر می‌تواند رایگان یا بین ۸ تا ۱‍۵۰۰ دلار در سال هزینه داشته باشد. البته باید توجه داشت که در بعضی موارد مراجع صدور گواهی رایگان مانند شرکت CACert در مرورگرهای مشهور (مانند فایرفاکس، گوگل کروم و اینترنت اکسپلورر) معتبر شناخته نمی‌شوند.

مؤسسات و شرکت‌های بزرگ، در صورتی که مسئول نصب و راه‌اندازی مرورگرها در محیط کار خود باشند، می‌توانند با نصب گواهی خودشان بر رور مرورگرها، آن‌ها را در محیط کار تأیید کنند (برای مثال یک وبگاه در شبکهٔ داخلی یک شرکت بزرگ یا دانشگاه). این مؤسسات می‌توانند به راحتی کپی گواهی خود را بر روی مراجع مورد تأیید مرورگرها نیز ثبت کنند.

#### استفاده برای مدیریت دسترسی کاربران

یکی دیگر از استفاده‌های سیستم HTTPS و گواهی‌های آن، احراز هویت کاربران برای مشخص نمودن سطح دسترسی آن‌ها در وبگاه است. برای انجام این کار دو راه وجود دارد:

1. کاربران از مراجع معتبر صدور گواهی، گواهی تهیه کرده و آن را بر روی سیستم خوب نصب نمایند.
2. مدیر وبگاه باید به ازای هر کاربر یک گواهی ایجاد و آن را بر روی سیستم کاربر نصب نماید.

این گواهی‌ها در درون خود اطلاعاتی مانند نام، نامِ خانوادگی و آدرس ای‌میل کاربر را ذخیره می‌کنند. این اطلاعات با هر بار اتصال به وبگاه، توسط سرور بررسی شده و کاربر بدون نیاز به ورود نام کاربری یا کلیدواژه شناسایی خواهد شد.

#### لو رفتن گواهی (کلید خصوصی)

با به وجود آمدن سیاست **Perfect Forward Secrecy** در پروتکل HTTPS، لو رفتن و دزدیده شدن یک کلید خصوصی منجر به به‌دست آمدن کلیدهای جلسه‌ها و ارتباطات قبلی یا بعدی نمی‌شود. پروتکل تبادل کلید دیفی-هلمن و تبادل کلید خم بیضوی دیفی-هلمن تنها الگوریتم‌هایی هستند که تاکنون (سال ۲۰۱۳) از این سیاست پیروی می‌کنند. البته این الگوریتم‌ها سربار زیادی را به دلیل رمزنگاری پیچیده بر روی سرور و کلاینت خواهند گذاشت.

اما این سیاست هنوز گسترده نشده‌است. در حال حاضر تنها ۳۰٪ اتصالات مرورگرهای فایرفاکس، گوگل‌کروم و اپرا از این روش‌ها استفاده می‌کنند. این در حالی است که مرورگر سافاری و اینترنت اکسپلورر هیچ‌گاه از این الگوریتم‌ها استفاده نمی‌کنند. از میان یاهو، مایکروسافت، پی‌پال، اپل، اچ‌پی، دل، گوگل و تعداد بسیاری از شرکت‌های بزرگ اینترنتی، تنها شرکت گوگل از این سیاست برای امنیت وبگاه‌های خود استفاده می‌کند.

یک گواهی ممکن است قبل از این‌که منقضی شود، باطل گردد. دلایلی مانند لو رفتن کلید خصوصی یا دلایل امنیتی دیگر از جمله مواردی است که منجر به این موضوع می‌گردد. نسخه‌های جدید مرورگرهای مشهور مانند گوگل‌کروم، فایرفاکس، اینترنت‌اکسپلورر (از ویندوز ویستا به بعد) پروتکل برخط وضعیت گواهی را پیاده‌سازی کرده‌اند. به کمک این پروتکل مرورگرها می‌توانند باطل شدن گواهی‌های دیجیتال پیش از موعد را بررسی کنند. این عمل با ارسال شماره‌سریال گواهی به مرجع آن صورت می‌گیرد.

### محدودیت‌ها و مشکلات

پروتکل HTTPS دو حالت مختلف را پشتیبانی می‌کند: حالت ساده و حالت متقابل یا دوطرفه.

حالت دوطرفه امنیت بیشتری دارد اما برای استفاده از آن علاوه بر سرور، کاربر نیز باید گواهی تهیه کرده و بر روی سیستمِ خود نصب نماید.

هر کدام از این دو حالت که استفاده شوند، امنیت ارتباط به شدت به پیاده‌سازی و الگوریتم رمزنگاری استفاده‌شده دارد. سیستم‌های مختلف بارها به دلیل مشکلاتی که در پیاده‌سازی آن‌ها وجود دارد، مورد حمله قرار گرفته‌اند.

استفاده از ارتباط امن جلوی خزنده‌های وب را نمی‌گیرد. این خزنده‌ها به راحتی صفحات امن را نیز فهرست می‌کنند. در بسیاری از موارد آدرس صفحات وبگاه تنها از روی حجم درخواست و پاسخ رمزنگاری شده، قابل افشا است.
این مسئله می‌تواند به یک مهاجم این امکان را بدهد که به متن رمز شده و رمز نشده دسترسی پیدا کند. این دسترسی می‌تواند امکان حمله متن رمز شده انتخابی را فراهم سازد.

از آنجایی که پروتکل HTTPS در لایهٔ زیرین HTTP فعالیت می‌کند، هیچ اطلاعی از عملکردِ لایه‌های بالاتر ندارد. هر سرور می‌تواند برای هر جفت آدرس IP و شماره درگاه خود یک گواهی به کاربر ارائه نماید.
به همین دلیل در بسیاری از موارد نمی‌توان در سرورهایی که میزبانی مجازی مبتنی بر نام ارائه می‌دهند، از پروتکل HTTPS استفاده نمود. با این حال راه‌حلی به نام *تشخیص نام سرور* وجود دارد که نام وبگاه را قبل از آغاز رمزگذاری ارسال می‌کند. این قابلیت در مرورگرهای قدیمی پشتیبانی نمی‌شود. مرورگر فایرفاکس از نسخهٔ ۲ به بالا، اپرا از نسخهٔ ۸ به بالا، سافاری از نسخهٔ ۲٫۱ به بالا، گوگل کروم از نسخهٔ ۶ به بالا و اینترنت اکسپلورر ۷ به بالا از این قابلیت پشتیبانی می‌کنند.

### حملات صورت گرفته

#### برهنه‌سازی

در کنفرانس کلاه‌سیاه در سال ۲۰۰۹ یک حملهٔ پیچیده به نام *برهنه‌سازی* گزارش شد. در این نوع حمله مهاجم با تغییر آدرس از پروتکل "`https`" به "`http`" کاربر را گمراه می‌کند. کاربر فکر می‌کند که ارتباط او امن است، در حالی که مهاجم به راحتی می‌تواند حملهٔ مرد میانی را ترتیب دهد.
در این نوع حمله از این نکته استفاده می‌شود که اکثر کاربران خودشان قسمت "`https://`" را در نوار آدرس تایپ نمی‌کنند و معمولاً با کلیک بر روی یک لینک به صفحهٔ امن منتقل می‌شوند.

#### حملهٔ کانال‌های جانبی

در ماه مه سال ۲۰۱۰ طبق تحقیقاتی که تیم تحقیقات مایکروسافت با همکاری دانشگاه هند انجام دادند، مشخص شد که بسیاری از اطلاعات حساسی که از طریق HTTPS منتقل می‌شوند، از طریق روش‌ها و کانال‌های جانبی مانند مشاهدهٔ حجم بسته، برای مهاجمان قابل دسترسی هستند. به‌طور مشخص‌تر، محققان نشان دادند که با شنود بر روی ارتباطات امن نرم‌افزارها و وبگاه‌های بیمارستان‌ها، بانک‌ها و جستجوهای وب می‌توانند میزان درآمد، بیماری و نوع آن، داروهای مورد استفاده، عمل‌های جراحی صورت گرفته بر روی فرد و افراد خانوادهٔ او را تشخیص دهند.

#### حملهٔ BEAST

در کنفرانس امنیتی اکوپارتی در سال ۲۰۱۱ که در کشور آرژانتین برگزار شد، دو نفر از محققان امنیتی به نام‌های جولیانو ریزو و ثای دونگ، که از توسعه‌دهندگان مرورگر گوگل‌کروم نیز می‌باشند، حملهٔ جدیدی را بر روی HTTPS گزارش دادند. این حمله که از طریق یک حفرهٔ امنیتی و به کمک تکه‌کد جاوااسکریپت صورت می‌گیرد، می‌تواند به مهاجم این امکان را می‌دهد که متن رمز شده را در یک زمان کوتاه به‌طور کامل رمزگشایی کند. این حمله BEAST نام گرفت که مخفف **Browser Exploit Against SSL/TLS** است. این حمله حتی در وبگاه‌هایی که از پروتکل امنیت انتقال سخت‌گیرانهٔ HTTP استفاده می‌کنند قابل اجراست.

این اشکال بر روی SSL نسخهٔ ۳ به پایین و TLS نسخهٔ ۱ که در زمان گزارش حمله در امنیت لایه انتقال پرکاربرد بودند، وجود دارد. در نسخه‌های بعدی TLS(نسخه‌های ۱٫۱ و ۲) این مشکل برطرف شد. امروزه مرورگرهای مشهور به صورت پیش‌فرض نسخه‌های قدیمی این پروتکل‌ها را غیرفعال می‌کنند تا از این حمله در امان باشند.

#### حملهٔ CRIME

این حمله که مخفف عبارت **Compression Ratio Info-leak Made Easy** است، در سپتامبر سال ۲۰۱۲ در کنفرانس اکوپارتی گزارش شد. در این حمله مهاجم می‌تواند به کوکی‌هایی که از طریق HTTPS و پروتکل اسپیدی منتقل می‌شوند، دسترسی پیدا کند. برای جلوگیری از این حمله، کاربران باید پروتکل اسپیدی را در مرورگر خود غیرفعال نمایند.

این حمله نیز توسط جولیانو ریزو و ثای دونگ گزارش شد.

#### حملهٔ BREACH

این حمله که آخرین حملهٔ گزارش شده تاکنون می‌باشد، در ماه اوت سال ۲۰۱۳، توسط کارشناسان امنیتی گزارش شده‌است. نام این نوع حمله از مخفف کردن عبارت **Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext** گرفته شده‌است. BREACH که به مهاجمان اجازهٔ رمزگشایی بسته‌های HTTPS را می‌دهد با عنوان «HTTPS در کمتر از ۳۰ ثانیه هک می‌شود» در رسانه‌ها بازتاب یافت. تمامی وبگاه‌هایی که از فشرده‌سازی HTTP استفاده می‌کنند، در برابر این نوع حمله آسیب‌پذیرند. همچنین اشکالی که از آن استفاده شده‌است در تمامی نسخه‌های SSL و TLS وجود دارد.

تا کنون هیچ راه‌حلی برای مقابله با این حمله ارائه نشده‌است.

در ایران
--------

استفاده از پروتکل HTTPS در ایران گاهی دچار مشکل شده و با کاهش سرعت یا قطع دسترسی مواجه می‌شود.
بسیاری معتقدند که دلایل این اختلالات، مسائل سیاسی و امنیتی است. مسئولین معمولاً این ادعا را رد می‌کنند اما وزیر ارتباطات ایران در تیر ماه سال ۱۳۹۲ برای اولین بار اعلام کرد که دلیل افت سرعت اینترنت در زمان پیش از انتخابات، امنیتی و به دلیل انتخابات ریاست جمهوری ایران بوده‌است. وی این اقدام را راهکار و ابتکاری در جهت مقابله با ورود بیگانگان به فضای مجازی تعریف کرد.

### جعل گواهی گوگل و سرویس‌های آن

در ماه اوت سال ۲۰۱۱ میلادی شرکت گوگل اعلام کرد که یکی از گواهی‌های دیجیتال این شرکت که در مرجع دی‌جی‌نوتار در کشور هلند ثبت شده‌بود، به سرقت رفته‌است. تحقیقات نشان داد که منبع این سرقت کشور ایران بوده‌است. با انجام این حمله، مهاجمان توانستند در مقیاس‌های بزرگ به ویژه در داخل ایران حمله‌های مرد میانی و فیشینگ ترتیب‌دهند. بسیاری ادعا کردند که آی‌اس‌پی‌های بزرگ در ایران مانند پارس‌آنلاین و خود دولت با استفاده از این گواهی‌های دزدیده شده، از اطلاعات کاربران سوءاستفاده کردند.

قابل ذکر است که گواهی دزدیده شده نه‌تنها مربوط به قسمت جستجوی وبگاه گوگل بود، بلکه در تمامی سرویس‌های گوگل از جمله جی‌میل، گوگل‌پلاس و غیره معتبر شناخته می‌شد. مرورگرهای مشهور با فاصله چند روز از انتشار این خبر، این مرجع را از لیست مراجع مورد تأیید خود حذف کردند. اما این گواهی ۴۰ روز قبل از انتشار این خبر دزدیده شده بود.

کمپانی دی‌جی‌نوتار بعد از این اتفاق تعطیل شد.

تاریخچه
-------

کمپانی نت‌اسکیپ در سال ۱۹۹۴ میلادی HTTPS را بر پایهٔ اس‌اس‌ال در مرورگر خود(Netscape Navigator) به وجود آورد. ساختار پروتکل به‌وجود آمده (اس‌اس‌ال) به‌گونه‌ای بود که قابلیت قرار گرفتن هر نرم‌افزار و سرویسی بر روی آن وجود داشت
با گذشت زمان پروتکل اس‌اس‌ال تغییر کرده و جای خود را به امنیت لایه انتقال داد. در واقع نسخهٔ بعد از نسخهٔ ۳٫۰ پروتکل اس‌اس‌ال، امنیت لایه انتقال نامیده‌شد. به همین دلیل عده‌ای این پروتکل را اس‌اس‌ال نسخهٔ ۳٫۱ نیز می‌نامند. نسخه‌های بعدی پروتکل امنیت لایه انتقال با ایجاد تغییرات بزرگ، راه خود را از اس‌اس‌ال جدا کردند.
در نسخهٔ فعلی HTTPS که در ماه مه سال ۲۰۰۰ میلادی در RFC 2818 معرفی شده‌است، امنیت لایه انتقال به‌عنوان جایگزین پروتکل اس‌اس‌ال، در لایهٔ زیرین HTTPS قرار گرفته‌است.

جستارهای وابسته
---------------

* درگاه اینترنت

* پروتکل انتقال ابرمتن
* امنیت لایه انتقال
* رمزنگاری
* مرجع صدور گواهی دیجیتال
* گواهی دیجیتال

معادل‌های انگلیسی
-----------------

1. 1 2 3  Man in the Middle
2. ↑  Client
3. ↑  Server
4. ↑  URI: Uniform Resource Identifier
5. 1 2  SSL/TLS
6. 1 2 3  URL: Uniform Resource Locator
7. 1 2  TCP/IP
8. ↑  Alert Box
9. ↑  Extended Validation Certificate
10. ↑  EFF: Electronic Frontier Foundation
11. ↑  Eavesdropping
12. ↑  Server Administrator
13. ↑  Public Key Certificate
14. ↑  DHE: Diffie Hellman key exchange
15. ↑  ECDHE: Elliptic curve Diffie-Hellman Key Exchange
16. ↑  OCSP: Online Certificate Status Protocol
17. ↑  Simple
18. ↑  Mutual
19. ↑  Chosen ciphertext attack
20. ↑  SNI: Server Name Indication
21. ↑  Host Name
22. ↑  Stripping
23. ↑  Side Channels
24. 1 2  Ekoparty Security Conference
25. 1 2  Juliano Rizzo
26. 1 2  Thai Duong
27. ↑  HSTS: HTTP Strict Transport Security
28. ↑  SPDY
29. ↑  HTTP Compression
30. ↑  DigiNotar

منابع
-----

1. 1 2 3 4 5  *HTTPS Everywhere FAQ* (به انگلیسی), Electronic Frontier Foundation, retrieved September 21, 2013
2. ↑  *GlobalSign Reports SSL Growth Rates* (به انگلیسی), The WHIR, September 18, 2008, retrieved September 24, 2013
3. ↑  *The Netcraft SSL Server Survey* (به انگلیسی), Netcraft, January 2012, retrieved September 25, 2013
4. ↑  *Why SSL? The Purpose of using SSL Certificates* (به انگلیسی), SSLShopper, retrieved September 25, 2013
5. 1 2  *How to Deploy HTTPS Correctly* (به انگلیسی), Electronic Frontier Foundation, retrieved September 11, 2013
6. ↑  *HTTP Over TLS: URI Format* (به انگلیسی), IETF, May 2000, retrieved September 25, 2013
7. ↑  *What is a web site digital certificate and why is it important to check?* (به انگلیسی), Australian Government, Communication Department, retrieved September 25, 2013
8. ↑  *HTTP Over TLS: Endpoint Identification* (به انگلیسی), IETF, May 2000, retrieved September 25, 2013
9. ↑  *What is SSL and What are certificates?* (به انگلیسی), TLDP Organization, retrieved September 25, 2013
10. 1 2 3  *Overview of SSL/TLS Encryption* (به انگلیسی), Microsoft Technet, July 31, 2003, retrieved October 1, 2013
11. ↑  *Mozilla Included CA Certificate List* (به انگلیسی), Mozilla, retrieved September 25, 2013
12. ↑  *Root Certificate Policy - The Chromium Project* (به انگلیسی), Chromium Organization, retrieved September 25, 2013
13. 1 2  *Security Certificate Errors :: Certificate Is Not Trusted in Web Browser* (به انگلیسی), DigiCert, retrieved September 25, 2013
14. ↑  *Understanding SSL Certificate Authentication* (به انگلیسی), GeoCert, retrieved September 25, 2013
15. ↑  *Hotel Wifi JavaScript Injection* (به انگلیسی), April 3, 2012, retrieved September 21, 2013
16. ↑  *Survey of the SSL Implementation of the Most Popular Web Sites* (به انگلیسی), Trustworthy Internet Movement, September 2, 2013, archived from the original on 15 May 2017, retrieved September 14, 2013
17. ↑  Ivan Ristic (April 29, 2008), *Firefox 3 improves handling of invalid SSL certificates* (به انگلیسی), retrieved September 25, 2013
18. ↑  *Has Firefox 3 certificate handling become too 'scary?'* (به انگلیسی), BetaNews, August 19, 2008, retrieved September 25, 2013
19. ↑  *How do I tell if my connection to a website is secure?* (به انگلیسی), Mozilla Support, retrieved September 25, 2013
20. ↑  *What is that Green Padlock in your Browser Bar and why it is Important for You?* (به انگلیسی), NetGenie, June 17, 2013, retrieved September 25, 2013
21. ↑  *Mixed Content* (به انگلیسی), Mozilla Developers, retrieved September 25, 2013
22. ↑  Eric Lawrence, *Internet Explorer 9 Security Part 4: Protecting Consumers from Malicious Mixed Content* (به انگلیسی), IEBLog, retrieved September 25, 2013
23. ↑  *Firefox 14.0.1 Changelog* (به انگلیسی), Mozilla, July 24, 2012, retrieved September 15, 2013
24. ↑  *Firefox Rolling Out HTTPS Google search* (به انگلیسی), Mozilla Blog, July 24, 2012, retrieved September 15, 2013
25. ↑  *HTTPS Everywhere* (به انگلیسی), EFF, retrieved September 15, 2013
26. ↑  *HTTP Over TLS: Port Number*، IETF
27. ↑  *Top 7 Myths about HTTPS* (به انگلیسی), HttpWatch Blog, January 28, 2011, retrieved September 21, 2013
28. ↑  *SSL Certificate Installation Instructions & Tutorials* (به انگلیسی), DigiCert, retrieved Ocotober 02, 2013 `{{citation}}`: Check date values in: `|تاریخ بازبینی=` (help)
29. 1 2  *Free SSL Certificates from a Free Certificate Authority* (به انگلیسی), SSLShopper, retrieved September 21, 2013
30. ↑  *PositiveSSL Certificate* (به انگلیسی), NameCheap, retrieved September 21, 2013
31. ↑  *Secure Site Pro SSL EV* (به انگلیسی), Symantec Security, retrieved September 21, 2013
32. ↑  *Using a custom signed SSL key* (به انگلیسی), PaperCut, retrieved Ocotober 02, 2013 `{{citation}}`: Check date values in: `|تاریخ بازبینی=` (help)
33. ↑  Joann Spera (March 02, 1998), *SSL client authentication: It's a matter of trust* (به انگلیسی), IBM: Developers Work, retrieved Ocotober 02, 2013 `{{citation}}`: Check date values in: `|تاریخ بازبینی=` و `|تاریخ=` (help)
34. ↑  Parker Higgins (August 28, 2013), *Pushing for Perfect Forward Secrecy, an Important Web Privacy Protection* (به انگلیسی), EFF, retrieved Ocotober 02, 2013 `{{citation}}`: Check date values in: `|تاریخ بازبینی=` (help)
35. ↑  *The price to pay for perfect-forward secrecy* (به انگلیسی), nmav's Blog, December 8, 2011, retrieved Ocotober 02, 2013 `{{citation}}`: Check date values in: `|تاریخ بازبینی=` (help)
36. ↑  Nikos Mavrogiannopoulos (September 2013), *SSL: Intercepted today, decrypted tomorrow* (به انگلیسی), Netcraft, retrieved September 21, 2013
37. ↑  Langley, Adam (November 22, 2011), *Protecting data for the long term with forward secrecy* (به انگلیسی), Google Online Security Blog, retrieved September 21, 2013
38. ↑  Michael Horowitz (June 21, 2013), *Perfect Forward Secrecy can block the NSA from secure web pages, but no one uses it* (به انگلیسی), Computerworld Blog, archived from the original on 29 June 2013, retrieved September 21, 2013
39. ↑  *RFC 2560* (به انگلیسی), IETF, June 1999, retrieved September 21, 2013
40. 1 2  Elvin Cheng (February 08, 2012), *An Introduction to Mutual SSL Authentication* (به انگلیسی), retrieved Ocotober 02, 2013 `{{citation}}`: Check date values in: `|تاریخ بازبینی=` و `|تاریخ=` (help)
41. ↑  *Remote Timing Attacks are Practical* (PDF) (به انگلیسی), Stanford University, retrieved October 7, 2013
42. ↑  *Secure servers compromised by SSL bug* (به انگلیسی), TechWorld, October 05, 2013, archived from the original on 22 May 2013, retrieved October 07, 2013 `{{citation}}`: Check date values in: `|تاریخ بازبینی=` و `|تاریخ=` (help)
43. ↑  *The Pirate Bay un-SSL* (به انگلیسی), Stas'den, July 13, 2008, retrieved September 21, 2013
44. ↑  *Apache FAQ* (به انگلیسی), Apache, retrieved September 21, 2013
45. ↑  *What is Server Name Indication (SNI)?* (به انگلیسی), Networking4All, archived from the original on 22 September 2013, retrieved October 07, 2013 `{{citation}}`: Check date values in: `|تاریخ بازبینی=` (help)
46. ↑  *SSL with Virtual Hosts Using SNI* (به انگلیسی), Httpd Wiki, retrieved October 07, 2013 `{{citation}}`: Check date values in: `|تاریخ بازبینی=` (help)
47. ↑  *sslstrip* (به انگلیسی), May 15, 2011, retrieved September 21, 2013[*پیوند مرده*]
48. ↑  *HTTPS stripping attack using SSLstrip* (به انگلیسی), February 14, 2011, archived from the original on 5 اكتبر 2013, retrieved October 07, 2013 `{{citation}}`: Check date values in: `|تاریخ بازبینی=` و `|archive-date=` (help)
49. ↑  *Side-Channel Leaks in Web Applications: a Reality Today, a Challenge Tomorrow* (PDF) (به انگلیسی), Microsoft Research, retrieved September 21, 2013
50. ↑  Schwartz, Mathew (September 10, 2011), *HTTPS Vulnerable To Crypto Attack* (به انگلیسی), InformationWeek Security, retrieved September 21, 2013
51. 1 2  Chloe Nottle (November 2011), *Server Technologies - HTTPS BEAST Attack* (به انگلیسی), Context Information Security, retrieved September 21, 2013
52. ↑  Goodin, Dan (September 19, 2011), *Hackers break SSL encryption used by millions of sites* (به انگلیسی), The Register, retrieved September 21, 2013
53. 1 2  *Details on the "Crime" Attack* (به انگلیسی), iSecPartners, September 14, 2012, archived from the original on 21 September 2013, retrieved September 21, 2013
54. ↑  *SSL, GONE IN 30 SECONDS* (به انگلیسی), retrieved September 21, 2013
55. ↑  Schwartz, Mathew (August 5, 2013), *HTTPS Hackable In 30 Seconds: DHS Alert* (به انگلیسی), retrieved September 21, 2013
56. ↑  *BREACH Compression Attack Steals HTTPS Secrets in Under 30 Seconds* (به انگلیسی), Threat Post, August 5, 2013, retrieved September 21, 2013
57. ↑  «کاهش سرعت اینترنت». عصر ایران. ۲۱ بهمن ۱۳۹۰. بایگانی‌شده از روی نسخه اصلی در ۲۵ اکتبر ۲۰۱۳. دریافت‌شده در ۲۵ شهریور ۱۳۹۲.
58. 1 2  «اختلالات اینترنت تکراری شده‌است». عصر ایران. ۲ خرداد ۱۳۹۲. بایگانی‌شده از روی نسخه اصلی در ۲۲ سپتامبر ۲۰۱۳. دریافت‌شده در ۲۵ شهریور ۱۳۹۲.
59. ↑  «دلیل افت سرعت اینترنت امنیتی بود». عصر ایران. ۶ تیر ۱۳۹۲. بایگانی‌شده از روی نسخه اصلی در ۱۵ سپتامبر ۲۰۱۳. دریافت‌شده در ۲۵ شهریور ۱۳۹۲.
60. 1 2  *Fraudulent Google credential found in the wild* (به انگلیسی), The Register, August 29, 2011, retrieved September 21, 2013
61. ↑  «هکرها کاربران گوگل در ایران را هدف گرفتند». بی‌بی‌سی فارسی. ۱ سپتامبر ۲۰۱۱. بایگانی‌شده از روی نسخه اصلی در ۲۱ سپتامبر ۲۰۱۳. دریافت‌شده در ۱۶ سپتامبر ۲۰۱۳.
62. ↑  *DigiNotar dies from certificate hack caper* (به انگلیسی), Computer World, September 21, 2011, archived from the original on 21 September 2013, retrieved September 21, 2013
63. ↑  Colin Walls, *Embedded Software: The Works - Chapter 8: Introduction* (به انگلیسی), retrieved September 21, 2013
64. ↑  *History of SSL* (به انگلیسی), iSeries Information Center, IBM, retrieved October 21, 2013
65. ↑  *SSL versus TLS – What’s the difference?* (به انگلیسی), LuxSci, retrieved October 21, 2013
66. ↑  *SSL vs. TLS: The Future of Data Encryption* (به انگلیسی), Tom's Guide, September 06, 2013, retrieved October 21, 2013 `{{citation}}`: Check date values in: `|تاریخ=` (help)

| * ن
* ب
* و
طرح یوآرآی |
| --- |
| رسمی | 
* aaa
* aaas
* طرح یوآرآی about
* acap
* acct
* بیت‌کوین

cap
* cid
* crid
* data
* dav
* dict
* dns
* دورنگار
* file
* ftp
* geo
* go
* Gopher
* h323
* http
* https
* iax
* im
* imap
* info
* ldap
* mailto
* mid
* news
* nfs
* nntp
* pop
* آرسینک
* اطلاعات حضور
* rtsp
* sip
* S-HTTP
* sips
* snmp
* tag
* tel
* تلنت
* tftp
* urn
* view-source
* wais
* ws
* wss
* xmpp

 |
| غیر رسمی | 
* afp
* aim
* apt
* bolo
* bzr
* callto
* coffee
* cvs
* daap
* dsnp
* ed2k
* feed
* fish
* gg
* git
* gizmoproject
* irc
* ircs
* itms
* javascript
* ldaps
* magnet
* mms
* msnim
* origin
* pubid
* secondlife
* اسکایپ
* اسپاتیفای
* ssh
* svn
* sftp
* smb
* sms
* steam
* webcal
* وین‌امپ
* wyciwyg
* xfire
* ymsgr

 |
| فهرست پروتکل |

| * ن
* ب
* و
فناوری‌های دور زدن سانسور اینترنتی |
| --- |
| پیش‌زمینه | 
* سانسور اینترنت
	+ فیلترینگ اینترنت در چین
	+ اینترانت ملی
* فناوری‌های سانسور و مسدودسازی
	+ مسدود کردن آدرس آی‌پی
	+ مسمومیت‌گر سامانه نام دامنه
	+ فیلتر واژه‌ها
	+ دیوار آتش بزرگ چین
* مسدود شدن وبگاه‌های خاص
	+ فیسبوک
	+ توئیتر
	+ ویکی‌پدیا

 |
| اصول | 

|  |  |
| --- | --- |
| با پراکسی سرور | 
* همتابه‌همتا (P2P)
* وب پراکسی
* پوسته ایمن (SSH)
* شبکه خصوصی مجازی (VPN)
* پیکربندی خودکار پراکسی (PAC)

 |
| بدون پراکسی سرور | 
* پروتکل امن انتقال ابرمتن (HTTPS)
* مکانیزم انتقال پروتکل اینترنت نسخه ۶
* میزبان‌ها
* دی‌ان‌اس‌کریپت
* دامنه صوری
* شبکه انکساری

 |

 |
| نرم‌افزارهای ضد سانسور | 

|  |  |
| --- | --- |
| نرم‌افزارهای آزاد | 
* لنترن
* سایفون
* شدوساکس
* وی‌پی‌ان اوت‌لاین
* *گوایجنت*
* *پایرت‌باکس*
* سافت‌اتر وی‌پی‌ان
* وایرگارد

 |
| نرم‌افزارهای اختصاصی | 
* فری‌گیت
* اولتراسرف
* هات‌اسپات شیلد
* *گاردن نتورکس*
* *تلکس*
* سی‌جی‌آی‌پراکسی
* پراکسیفای

 |
| افزونه‌های مرورگر | 
* *یوپراکسی*

 |

 |
| ناشناس بودن | 

|  |  |
| --- | --- |
| نرم‌افزارهای ناشناس | 
* تور
* جپ (جان‌دونیم)
* فلش پراکسی
* میکس‌مستر

 |
| شبکهٔ همتابه‌همتای ناشناس | 
* فری‌نت
* پروژه اینترنت مخفی (I2P)
* استیلث‌نت
* تریبلر
* زیرونت

 |

 |
| روش‌های دور زدن فیزیکی | 
* اسنیکرنت
* یواس‌بی دد دراپ

 |
| سازمان‌های مرتبط | 
* گریت‌فایر
	+ فری‌وایبو
* تارکی بلاکس

 |
| مرجع | 
* گریت کنون

 |
| نوشته‌های *ایتالیک* نشانگر این هستند که پشتیبانی از ابزار متوقف شده است.  **رده**  **انبار** |

| * ن
* ب
* و
مرورگرهای وب |
| --- |
| 
* مقایسه
* History
* List
	+ for Unix
* Timeline
* سهم استفاده

 |
| 

|  |  |
| --- | --- |
| ویژگی‌ها | 
* Ad filtering
* افزونه مرورگر
* Bookmarks
	+ بوکمارکلت
	+ Live bookmark
	+ Smart Bookmarks
* افزونه مرورگر
* امنیت مرورگر
* Browser synchronizer
	+ comparison
* Cookies
* مدیر دانلود
* فاوآیکن
* Incremental search
* افزایه
* Privacy mode
* Tabs
* Universal Edit Button

 |
| استانداردهای وب | 
* پروژه استانداردهای وب
* شیوه‌نامهٔ آبشاری
* اچ‌تی‌ام‌ال
* اچ‌تی‌ام‌ال۵
* جاوااسکریپت
* مث‌ام‌ال
* OCSP
* SVG
* وب‌جی‌ال
* اکس‌اچ‌تی‌ام‌ال

 |
| موضوعات مرتبط | 
* BrowserChoice.eu
* CRL
* HTTP
* HTTPS
* iLoo
* مجموعه نرم‌افزار اینترنتی
* Man-in-the-browser
* Mobile Web
* Offline reader
* PAC
* Pwn2Own
* برنامه‌های غنی اینترنتی
* Site-specific browser
* اسپیدی
* SSL/TLS
* وب‌سوکت
* ویجت
* وب جهان‌گستر
* WPAD
* اکس‌ام‌ال

 |

 |
| 

| رومیزی |
| --- |
| 

|  |  |
| --- | --- |
| بر پایه وب‌کیت | 
* *Arora*
* آوانت
* کرومیوم
	+ گوگل کروم
	+ دراگون
	+ اپیک
	+ اپرا
	+ SRWare Iron
	+ Torch
	+ مرورگر یاندکس
* Dooble
* *فلاک*
* Fluid
* iCab
* کانکرور
* Lunascape
* مکستون
* میدوری
* OmniWeb
* Origyn Web Browser
* QtWeb
* کوپ‌زیلا
* ریکانک
* سفاری
* *Shiira*
* سلیپنیر
* Uzbl
* وب
* WebPositive
* xombrero

 |
| بر پایه ترایدنت | 
* *مرورگر ای‌اوال*
* آوانت
* *Deepnet Explorer*
* GreenBrowser
* اج
* اینترنت اکسپلورر
* Lunascape
* مکستون
* *MediaBrowser*
* MenuBox
* *NeoPlanet*
* *NetCaptor*
* سلیپنیر
* SlimBrowser
* *SpaceTime*
* *UltraBrowser*
* WebbIE
* ZAC Browser

 |
| بر پایه گکو | 
* *AT&T Pogo*
* آوانت
* *Camino*
* فایرفاکس موزیلا
	+ کانکرر
	+ گنو آیس‌کت
	+ IceDragon
	+ پیل‌مون
	+ Pentadactyl
	+ *Swiftfox*
	+ *Swiftweasel*
	+ TenFourFox
	+ Timberwolf
	+ Vimperator
	+ *xB Browser*
* *Galeon*
* *Ghostzilla*
* *کا-ملین*
* *Kazehakase*
* Kirix Strata
* *Lotus Symphony*
* Lunascape
* *Mozilla*
	+ *Beonex Communicator*
	+ Classilla
	+ *نت‌اسکیپ*
	+ سی‌مانکی

 |
| بر پایه متن | 
* ELinks
* *گنو ایمکس*
* *Line Mode Browser*
* Links
* لینکس
* *Net-Tamer*
* w3m

 |
| سایر | 
* abaco
* Amaya
* *Arachne*
* *Arena*
* Charon
* دیلو
* Gazelle
* *IBM Home Page Reader*
* *IBrowse*
* KidZui
* *Mosaic*
* *Mothra*
* *NetPositive*
* NetSurf

 |

 |

 |
| 

| همراه |
| --- |
| 

|  |  |
| --- | --- |
| بر پایه وب‌کیت | 
* Android Browser
* مرورگر بولت
* Chrome
* مرورگر دلفین
* Nintendo 3DS Internet Browser
* Rockmelt
* S60 web browser
* سافاری
* آمازون سیلک
* Steel

 |
| بر پایه گکو | 
* فایرفاکس برای تلفن همراه
* *MicroB*
* *Minimo*

 |
| بر پایه پرستو | 
* Nintendo DS & DSi Browser
* اپرا مینی
* اپرا موبایل

 |
| سایر | 
* بلک‌بری
* Blazer
* *Deepfish*
* *Galio*
* ibisBrowser
* اینترنت اکسپلورر موبایل
* Iris Browser
* کانکرور
* NetFront
* Obigo Browser
* Skweezer
* اسکای‌فایر
* Teashark
* ThunderHawk
* uZard Web
* Vision
* WinWAP

 |

 |

 |
| 

| تلویزیون و کنسول بازی |
| --- |
| 

|  |  |
| --- | --- |
| بر پایه وب‌کیت | 
* گوگل تی‌وی
* NetFront
* استیم اورلی
* Wii U Internet Browser

 |
| بر پایه گکو | 
* Kylo

 |
| بر پایه پرستو | 
* Internet Channel

 |
| سایر | 
* *Galio*
* MSN TV (WebTV)

 |

 |

 |
| 
* Software no longer in development shown in *italics*

* Category
* Commons
* نشان درگاه درگاه Internet
* نشان درگاه درگاه Software

 |