Ինչպե՞ս է հասնում HTTPS-ի անվտանգությունը։

HTTPS անվտանգությունը հասնում է երեք հիմնական մեխանիզմների համադրությամբ, որոնք հիմնված են TLS/SSL պրոտոկոլի վրա:

1. Կոդավորումը: Միջնորդը և սերվերը փոխանակվող տվյալները փոխարկվում են անգիր ձևի՝ օգտագործելով կոդավորման ալգորիթմներ: Սա կանխում է նրանց խափանումը և ընթերցումը երրորդ կողմերի կողմից: Օգտագործվում են տարբեր կոդավորման տեսակներ՝
   • Սիմետրիկ կոդավորում (օրինակ, AES) կապի հաստատումից հետո տրաֆիկի կոդավորումը:
   • Ասիմետրիկ կոդավորում (օրինակ, RSA, էլիպտիկ գծերի կրիպտոգրաֆիա)՝ սիմետրիկ բանալի փոխանակելու և սերվերի իսկությունը ստուգելու համար:
2. Տվյալների ամբողջականություն: Կոդավորող ֆունկցիաներ (օրինակ, SHA-256) օգտագործվում են փոխանցվող տվյալների յուրահատուկ "մատնահետքի" ստեղծման համար: Ստացողը կարող է ինքնուրույն հաշվարկել հեշը և համեմատել այն ստացվածի հետ: Յուրաքանչյուր փոփոխություն տվյալներում կփոխի հեշը, ինչը ցույց է տալիս ամբողջականության խախտում:
3. Հաստատում: Դիգիտալ վկայականների միջոցով, որոնք տրամադրվում են վստահելի վկայականային կենտրոնների (CA) կողմից, հաճախորդը ստուգում է սերվերի իսկությունը: Վկայականը պարունակում է սերվերի հանրային բանալին և ստորագրված է CA-ի մասնավոր բանալով: Բրաուզերները վստահում են որոշ CA-ներին, և եթե վկայականի ստորագրությունը վավեր է, հաճախորդը կարող է վստահ լինել, որ հաղորդակցվում է օրինական սերվերի հետ, ոչ թե հաքերային:

Այսպիսով, HTTPS ապահովում է տվյալների գաղտնիությունը, ամբողջականությունը և իսկությունը փոխանցման ժամանակ։