Din ce factori se atinge securitatea protocolului HTTPS?

Utilizarea protocolurilor TLS/SSL pentru criptarea datelor între client și server, asigurând confidențialitatea și integritatea informațiilor transmise. Criptarea asimetrică (RSA, ECC) este utilizată pentru schimbul sigur de chei, iar criptarea simetrică (AES) pentru criptarea datelor în sine.

Utilizarea certificatelor digitale emise de centre de certificare de încredere (CA) pentru a confirma autenticitatea serverului. Browserul verifică lanțul de încredere al certificatului până la CA-ul rădăcină.

Algoritmi de hash (SHA-256) pentru verificarea integrității datelor, garantând că acestea nu au fost modificate în timpul transmiterii.

Exemplu de schimb de chei folosind criptarea asimetrică:

// Clientul trimite către server parametrii de schimb de chei.  
// Serverul răspunde cu parametrii săi de schimb de chei (de exemplu, cheia publică).  
// Clientul generează o cheie secretă de sesiune și o criptează cu cheia publică a serverului.  
// Cheia secretă criptată este trimisă către server.  
// Serverul decriptează cheia secretă de sesiune cu cheia sa privată.  
// Acum, clientul și serverul au o cheie secretă comună pentru criptarea simetrică a datelor.  

Exemplu de verificare a integrității datelor folosind hashing:

// Înainte de a trimite datele, expeditorul calculează hash-ul datelor.  
// Expeditorul trimite datele și hash-ul către destinatar.  
// Destinatarul primește datele și hash-ul.  
// Destinatarul calculează hash-ul datelor primite.  
// Dacă hash-ul calculat corespunde cu hash-ul primit, datele nu au fost modificate.  

Aspecte importante:

• Versiuni TLS/SSL: Utilizarea versiunilor actuale și sigure ale protocolului (TLS 1.2, TLS 1.3). Versiunile vechi (SSL 2.0, SSL 3.0, TLS 1.0, TLS 1.1) au vulnerabilități cunoscute.
• Încrederea în autoritatea de certificare: Încredere în CA care a emis certificatul.
• Configurarea serverului: Configurarea corectă a parametrilor TLS/SSL pe server.
• Valabilitatea certificatului: Certificatul trebuie să fie valid (neexpirat).
• Securitatea cheii private: Stocarea sigură a cheii private a serverului.

Compararea unor algoritmi de criptare utilizați în HTTPS:

Algoritm	Tip de criptare	Scop	Exemple de utilizare în HTTPS
RSA	Asimetric	Schimb de chei, semnături	Schimb de cheie simetrică
ECC (Curba Eliptică)	Asimetric	Schimb de chei, semnături	Schimb de chei mai eficient
AES	Simetric	Criptarea datelor	Criptarea traficului principal
ChaCha20-Poly1305	Simetric	Criptare și autentificare	Criptare traficului principal
SHA-256	Hashing	Verificarea integrității datelor	Verificarea integrității

Împreună, acești factori asigură o conexiune sigură, protejând împotriva interceptării, falsificării și manipulării datelor.