Hypertext transfer protocol secure (HTTPS) je bezpečná verzia HTTP, ktorá je primárnym protokolom používaným na odosielanie údajov medzi webovým prehliadačom a webovou lokalitou. HTTPS je šifrovaný, aby sa zvýšila bezpečnosť prenosu údajov. To je dôležité, keď používatelia prenášajú cez internet citlivé údaje, napríklad prihlásením sa do bankového účtu, e-mailovej služby alebo u poskytovateľa zdravotného poistenia.
Kedy použiť HTTPS?
HTTPS by mala používať každá webová stránka, najmä webová stránka, ktorá vyžaduje prihlasovacie údaje. V moderných webových prehliadačoch, ako je napríklad Chrome, sú webové stránky, ktoré nepoužívajú protokol HTTPS, označené inak ako webové stránky s HTTPS.
HTTPS používa šifrovací protokol na šifrovanie komunikácie. Protokol sa nazýva Transport Layer Security (TLS), hoci predtým bol skôr známy ako Secure Sockets Layer (SSL). Tento protokol zabezpečuje komunikáciu pomocou tzv. asymetrickej infraštruktúry verejných kľúčov. Tento typ bezpečnostného systému používa na šifrovanie komunikácie medzi dvoma stranami dva rôzne kľúče:
- Súkromný kľúč - tento kľúč riadi vlastník webovej stránky. Tento kľúč žije na webovom serveri a používa sa na dešifrovanie informácií šifrovaných verejným kľúčom.
- Verejný kľúč - tento kľúč je k dispozícii každému, kto chce so serverom komunikovať spôsobom, ktorý je bezpečný. Informácie, ktoré sú šifrované verejným kľúčom, možno dešifrovať iba súkromným kľúčom.
Výhody protokolu HTTPS
- Bezpečná komunikácia: HTTPS vytvára zabezpečené pripojenie vytvorením šifrovaného spojenia medzi prehliadačom a serverom alebo akýmikoľvek dvoma systémami.
- Integrita údajov: HTTPS poskytuje integritu údajov šifrovaním údajov, a teda aj keď hackeri dokážu zachytiť údaje, nemôžu ich čítať ani upravovať.
- Ochrana osobných údajov a bezpečnosť: HTTPS chráni súkromie a bezpečnosť používateľov webových stránok tým, že zabraňuje hackerom pasívne sledovať komunikáciu medzi prehliadačom a serverom.
- Rýchlejší výkon: HTTPS zvyšuje rýchlosť prenosu údajov v porovnaní s HTTP šifrovaním a zmenšovaním veľkosti údajov.
- Zlepšenie SEO: použitie protokolu HTTPS zvyšuje hodnotenie SEO, v prehliadači Google Chrome zobrazuje spoločnosť Google v prehliadači označenie Not Secure (Nezabezpečné), ak sa údaje používateľov zhromažďujú prostredníctvom protokolu HTTP.
