HTTP и HTTPS

Часть курса Web

Представьте себя в кофейне, на бесплатном wi-fi. Любой другой человек в той же сети, вооружённый всего лишь простым анализатором трафика, видит каждый запрос, который отправляет ваш ноутбук. Если браузер говорит по обычному HTTP, этот человек прочитает форму входа прямо в момент набора, увидит куки сессии, благодаря которым вы остаётесь авторизованы, и скопирует каждый URL, куда вы заходили.

HTTPS это лечение. Именно из-за него браузер показывает замочек, а не предупреждение, и именно поэтому вопрос «а сайт по HTTPS?» стал первой и самой дешёвой проверкой безопасности, которую может сделать кто угодно. Этот урок о том, что на самом деле даёт вам этот замочек и, что не менее важно, чего он не даёт. ...