HTTP مقابل HTTPS

جزء من دورة ويب

تخيّل نفسك على شبكة واي فاي مجانية في مقهى. أي شخص آخر على الشبكة نفسها، ولا يحتاج إلى أكثر من أداة بسيطة تلتقط حزم الشبكة، يستطيع أن يراقب كل طلب يرسله جهازك. فإن كان متصفحك يتحدث بـ HTTP العادي، فذلك الشخص يقرأ استمارة الدخول وأنت تكتبها، ويرى كوكي الجلسة الذي يبقيك مسجّلًا، وينسخ كل عنوان تزوره.

وHTTPS هو العلاج. هو سبب ظهور القفل في متصفحك بدل التحذير، وسبب صيرورة سؤال «هل هذا الموقع يستعمل HTTPS» أول فحص أمني يستطيع أي أحد أن يجريه وأرخصه. هذا الدرس عمّا يمنحك إياه ذلك القفل فعلًا، وعمّا لا يمنحه إياك، وهذا لا يقلّ أهمية. ...