Aké šifrovacie služby poskytuje spoločnosť HTTP?

Samotný HTTP neposkytuje žiadne šifrovacie služby. Je to protokol na prenos údajov medzi klientom a serverom.

HTTP sa však môže použiť v spojení s TLS/SSL (prepravná vrstva zabezpečenia/zabezpečená vrstva soketov) , bezpečnostný protokol, ktorý šifruje komunikáciu medzi klientom a serverom. Takto môžu webové stránky a iné služby zabezpečiť prenos citlivých údajov, ako sú prihlasovacie údaje a informácie o kreditných kartách.

Takto to funguje:

1. TLS/SSL Handshake: Keď klient požiada o zabezpečené pripojenie, klient a server rokujú zabezpečené pripojenie pomocou TLS/SSL. Zahŕňa to výmenu osvedčení, overovanie identity a vytvorenie zdieľaného tajného kľúču na šifrovanie.

2. šifrovanie údajov: Po handshake je všetka komunikácia medzi klientom a serverom šifrovaná pomocou zdieľaného tajného kľúča. To znamená, že aj keď niekto zachytí údaje, nebude ich schopný prečítať bez dešifrovacieho kľúču.

3. DECRYSCIE DÁTU: Keď údaje dorazia na miesto určenia, server alebo klient použije zdieľaný tajný kľúč na jeho dešifrovanie a prístup k informáciám.

Takže, zatiaľ čo samotný HTTP neposkytuje šifrovanie, môže sa použiť s TLS/SSL na vytvorenie bezpečných komunikačných kanálov. Z tohto dôvodu vidíte „HTTP“ na adrese URL zabezpečených webových stránok, čo naznačuje, že na šifrovanie používajú TLS/SSL.

• Predchádzajúca strana: Aké spoločnosti používajú bezpečnosť pre intranet? 
• Ďalšia strana: Čo môže správca siete urobiť, aby chránil pred hackermi, ktorí sa mohli naučiť SSID?