Cum se atinge securitatea HTTPS?

Securitatea HTTPS se realizează prin combinația a trei mecanisme cheie bazate pe protocolul TLS/SSL:

1. Criptarea: Datele schimbate între client și server sunt transformate într-un format ilizibil folosind algoritmi de criptare. Acest lucru împiedică interceptarea și citirea lor de către terți. Se utilizează diferite tipuri de criptare:
   • Criptare simetrică (de exemplu, AES) pentru criptarea traficului după stabilirea conexiunii.
   • Criptare asimetrică (de exemplu, RSA, criptografie cu curbe eliptice) pentru schimbul de cheie simetrică și verificarea autenticității serverului.
2. Integritatea datelor: Se folosesc funcții hash criptografice (de exemplu, SHA-256) pentru a crea o "amprentă" unică a datelor transmise. Părțile receptoare pot calcula hash-ul singure și îl pot compara cu cel primit. Orice modificare a datelor va schimba hash-ul, semnalând o încălcare a integrității.
3. Autentificarea: Prin intermediul certificatelor digitale emise de centre de certificare de încredere (CA), clientul verifică autenticitatea serverului. Certificatul conține cheia publică a serverului și este semnat cu cheia privată a CA. Browserele au încredere în anumite CA, iar dacă semnătura certificatului este validă, clientul poate fi sigur că comunică cu serverul legitim și nu cu un atacator.

Astfel, HTTPS asigură confidențialitatea, integritatea și autenticitatea datelor în timpul transmiterii lor.