Aké faktory zabezpečujú bezpečnosť protokolu HTTPS?

Použitie protokolov TLS/SSL na šifrovanie dát medzi klientom a serverom, čo zabezpečuje dôvernosť a integritu prenášaných informácií. Asymetrické šifrovanie (RSA, ECC) sa používa na bezpečnú výmenu kľúčov, zatiaľ čo symetrické šifrovanie (AES) na šifrovanie samotných dát.

Použitie digitálnych certifikátov vydaných dôveryhodnými certifikačnými autoritami (CA) na potvrdenie pravosti servera. Prehliadač overuje reťazec dôveryhodnosti certifikátu až po koreňový CA.

Algoritmy hashovania (SHA-256) na kontrolu integrity dát, zabezpečujúc, že neboli počas prenosu zmenené.

Príklad výmeny kľúčov pomocou asymetrického šifrovania:

// Klient odosiela serveru svoje parametre výmeny kľúčov.  
// Server odpovedá svojimi parametrami výmeny (napríklad verejným kľúčom).  
// Klient generuje tajný kľúč relácie a zašifruje ho verejným kľúčom servera.  
// Zašifrovaný tajný kľúč odosiela serveru.  
// Server dešifruje tajný kľúč svojím súkromným kľúčom.  
// Teraz majú klient a server spoločný tajný kľúč pre symetrické šifrovanie dát.  

Príklad kontroly integrity dát pomocou hashovania:

// Pred odoslaním dát vypočíta odosielateľ hash dát.  
// Odosielateľ odošle dáta a hash príjemcovi.  
// Príjemca obdrží dáta a hash.  
// Príjemca vypočíta hash prijatých dát.  
// Ak sa vypočítaný hash zhoduje s prijatým hashom, dáta neboli zmenené.  

Dôležité aspekty:

• Verzie TLS/SSL: Používajte aktuálne a bezpečné verzie protokolu (TLS 1.2, TLS 1.3). Zastaralé verzie (SSL 2.0, SSL 3.0, TLS 1.0, TLS 1.1) majú známe zraniteľnosti.
• Dôvera v certifikačný autoritu: Dôverujte CA, ktorá vydala certifikát.
• Konfigurácia servera: Správne nastavenie parametrov TLS/SSL na serveri.
• Aktuálnosť certifikátu: Certifikát musí byť platný (nevypršal).
• Bezpečné uloženie súkromného kľúča: Bezpečné uchovávanie súkromného kľúča servera.

Porovnanie niektorých algoritmov šifrovania používaných v HTTPS:

Algoritmus	Typ šifrovania	Účel	Príklady použitia v HTTPS
RSA	Asymetrické	Výmena kľúčov, podpisy	Výmena symetrického kľúča
ECC (Elliptic Curve)	Asymetrické	Výmena kľúčov, podpisy	Efektívnejšia výmena kľúčov
AES	Symetrické	Šifrovanie dát	Šifrovanie hlavného prúdu
ChaCha20-Poly1305	Symetrické	Šifrovanie a autentifikácia	Šifrovanie hlavného prúdu
SHA-256	Hashovanie	Kontrola integrity dát	Kontrola integrity

Tieto faktory spoločne zabezpečujú bezpečné spojenie, chrániace pred zachytením, podvodom a falšovaním dát.