Πώς επιτυγχάνεται η ασφάλεια του HTTPS;

Η ασφάλεια του HTTPS επιτυγχάνεται μέσω του συνδυασμού τριών βασικών μηχανισμών που βασίζονται στο πρωτόκολλο TLS/SSL:

Κρυπτογράφηση: Τα δεδομένα που ανταλλάσσονται μεταξύ πελάτη και διακομιστή μετατρέπονται σε μια μη αναγνώσιμη μορφή με τη χρήση αλγορίθμων κρυπτογράφησης. Αυτό αποτρέπει την υποκλοπή και την ανάγνωσή τους από τρίτους. Χρησιμοποιούνται διάφοροι τύποι κρυπτογράφησης:
- Συμμετρική κρυπτογράφηση (π.χ., AES) για την κρυπτογράφηση της κυκλοφορίας μετά την εγκατάσταση της σύνδεσης.
- Ασύμμετρη κρυπτογράφηση (π.χ., RSA, κρυπτογραφία με ελλειπτικές καμπύλες) για την ανταλλαγή συμμετρικού κλειδιού και την επαλήθευση της αυθεντικότητας του διακομιστή.
Ακεραιότητα δεδομένων: Χρησιμοποιούνται κρυπτογραφικές συναρτήσεις κατακερματισμού (π.χ., SHA-256) για τη δημιουργία ενός μοναδικού "αποτυπώματος" των μεταδιδόμενων δεδομένων. Ο παραλήπτης μπορεί να υπολογίσει μόνος του το hash και να το συγκρίνει με το ληφθέν. Οποιαδήποτε αλλαγή στα δεδομένα θα αλλάξει το hash, υποδεικνύοντας παραβίαση της ακεραιότητας.
Ταυτοποίηση: Με τη βοήθεια ψηφιακών πιστοποιητικών που εκδίδονται από αξιόπιστα κέντρα πιστοποίησης (CA), ο πελάτης επαληθεύει την αυθεντικότητα του διακομιστή. Το πιστοποιητικό περιέχει το δημόσιο κλειδί του διακομιστή και υπογράφεται με το ιδιωτικό κλειδί της CA. Οι περιηγητές εμπιστεύονται ορισμένα CA, και αν η υπογραφή του πιστοποιητικού είναι έγκυρη, ο πελάτης μπορεί να είναι βέβαιος ότι επικοινωνεί με τον αυθεντικό διακομιστή και όχι με έναν επιτιθέμενο.

Έτσι, το HTTPS διασφαλίζει την εμπιστευτικότητα, την ακεραιότητα και την αυθεντικότητα των δεδομένων κατά τη μεταφορά τους.