Cos'è HTTPS? In cosa si differenzia da HTTP? Come protegge dagli attacchi 'man-in-the-middle'?

HTTPS (HyperText Transfer Protocol Secure) — это расширение протокола HTTP, обеспечивающее защищённое шифрованное соединение между клиентом и сервером.

Отличия HTTPS от HTTP:

• HTTPS использует TLS (или ранее SSL) для шифрования данных, передаваемых по сети.
• HTTP передаёт данные в открытом виде, что делает их уязвимыми для перехвата и изменения.

Как HTTPS защищает от атаки "человек посередине" (MITM):

• При установлении HTTPS-соединения происходит TLS-рукопожатие, в ходе которого клиент проверяет подлинность сервера по цифровому сертификату, выданному доверенным центром сертификации (CA).
• Если сертификат валиден и совпадает с ожидаемым доменом, устанавливается зашифрованный канал.
• Шифрование гарантирует, что данные не могут быть прочитаны или изменены злоумышленником, даже если он перехватывает трафик.
• Проверка сертификата предотвращает подмену сервера злоумышленником.

Таким образом, HTTPS обеспечивает конфиденциальность, целостность и аутентификацию соединения, что защищает от MITM-атак.