HTTPS protokolu nədir və məlumatların ötürülməsinin təhlükəsizliyini necə təmin edir?

HTTPS (HyperText Transfer Protocol Secure) — bu HTTP protokolining kengaytmasi bo‘lib, mijoz (masalan, brauzer yoki ilova) va server o‘rtasida ma’lumotlarni xavfsiz uzatishni ta’minlaydi.

Xavfsizlik TLS (Transport Layer Security) protokoli yordamida amalga oshiriladi, u tarmoq orqali uzatilayotgan ma’lumotlarni shifrlaydi. Bu yomon niyatli shaxslarning ma’lumotlarni ushlab qolishi va o‘zgartirishining oldini oladi.

HTTPS ning asosiy xavfsizlik mexanizmlari:

• Shifrlash: ma’lumotlar shifrlangan holda uzatiladi, bu esa tinglashdan himoya qiladi.
• Serverni autentifikatsiya qilish: raqamli sertifikatlar yordamida serverning haqiqiyligi tasdiqlanadi, shunda mijoz soxta resursga ulanishdan saqlanadi.
• Ma’lumotlarning yaxlitligi: ma’lumotlar uzatish jarayonida o‘zgartirilmaganligini tekshirish.

Misol: HTTPS bilan saytga parol kiritganingizda, parolingiz shifrlanadi va xavfsiz tarzda serverga uzatiladi, bu esa o‘g‘irlik xavfini kamaytiradi.