الفرق بين http و https

عندما تتصفح الإنترنت ، يظهر لك الموقع فجأة رسالة تفيد بأن الموقع غير آمن ولا يجب عليك إدخال أي بيانات حساسة (كلمات مرور ، بريد إلكتروني ، بيانات بنكية ، وما إلى ذلك) على الموقع ، فما الذي حدث بالفعل لقد قمت بإدخال الموقع الذي يستخدم بروتوكول HTTP. ليس HTTPS. هذا لا يعني دائمًا أن الموقع خطير أو احتيالي كما يعتقد البعض ، ولكن لا شك أن هناك مشكلة هنا. سوف نفهم هذه المشكلة وحلها ، ويمكن تلخيص هذه المشكلة بكلمة واحدة “تشفير”.

ما هو البروتوكول

البروتوكول هو مجموعة من القواعد التي نستخدمها لأغراض محددة وفي السيناريو الحالي عندما نتحدث عن البروتوكولات يتعلق الأمر بالاتصالات بمعنى الطريقة التي نتحدث بها مع بعضنا البعض فعلى سبيل المثال يتحدث قارئ الأخبار باللغة العربية ولأنك تفهم اللغة العربية فأنت قادر على الفهم وبهذا فإن اللغة العربية هي البروتوكول

في اللحظة التي يبدأ فيها قارئ الأخبار في التحدث بلغة لا تفهمها يفقد البروتوكول الغرض منه وبالتالي نحتاج إلى موافقة الطرفين على مجموعة من القواعد لإجراء البلاغ، ويكون غرض البروتوكول في هذه الحالة هو للاتصال، شبكة الإنترنت على وجه الخصوص تستخدم بروتوكولات متعددة للاتصال، والبروتوكولات الأكثر أهمية ووضوحًا هي HTTP وHTTPS على الرغم من وجود العديد من البروتوكولات الأخرى أيضًا فإن بروتوكولات HTTP و HTTPS تلبي احتياجات معظم السكان.

ما هو HTTP

HTTP هو بروتوكول نقل النص التشعبي أى أنه قواعد لإرسال واستقبال الرسائل النصية وكما نعلم جميعًا فإن أجهزة الكمبيوتر تعمل بلغة 1 و 0 أي لغة ثنائية لذلك يحتمل أن تكون كل مجموعة من 1 و 0  هى وحدة بناء شيء ويمكن لهذا الشيء أن يكون كلمة واحدة، باستخدام HTTP  يمكنك بالتأكيد نقل الصور والنصوص وحتى الصوت ولكن ليس مقاطع الفيديو.

كيف يعمل HTTP

فمثلًا اذا اردنا كتابة “أ” وليس لدينا سوى 0 وa’فأننا نضغط على 1 لكتابة حرف “أ”، ونضغط على 01 لنقوم بكتابة ‘ج’، ويمكننا أن نستنتج أن مزيجا من 0 و 1 يمكنه بناء كلمة كذلك وفي هذه الحالة يتم بالفعل إنشاء النص ويتم إرساله على السلك، يعمل الكمبيوتر على العديد من اللغات مثل ثنائي نقي ونص وبعض التنسيقات الأخرى مثل رموز البايت وهنا فما يتم نقله هو النص وذلك لأن هذا النص يفسره المتصفح واللحظة التي يفسرها المتصفح يصبح نصًا تشعبيًا ويشار إلى البروتوكول الذي ينقل النص باسم بروتوكول نقل النص التشعبي – HTTP.

ما هو HTTPS

Hyper Text Transfer Protocol Secure (HTTPS) هو الإصدار الآمن من HTTP وهو البروتوكول الذي يتم إرسال البيانات عبره بين المتصفح وموقع الويب الذي تتصل به، و ‘S’ في نهاية HTTPS ترمز لكمة ‘آمنة’ وهذا يعني أن جميع الاتصالات بين المتصفح والموقع مشفرة وغالبًا ما يستخدم HTTPS لحماية المعاملات عبر الإنترنت السرية للغاية مثل الخدمات المصرفية عبر الإنترنت ونماذج أوامر التسوق عبر الإنترنت، من أجل تنفيذ اتصال آمن متقدم للمستخدمين في عام 2014  أعلنت شركات محرك البحث العملاقة HTTPS كإشارة تصنيف.

الفرق بين HTTP و HTTPS

• يتم عرض عنوان  HTTP في شريط عناوين المتصفح الخاص بك بشكل http:// ويتم غرض HTTP بشكل https://
• HTTP غير آمن بينما HTTPS آمن
• HTTP يرسل البيانات عبر المنفذ 80 بينما يستخدم HTTPS المنفذ 443.
• يعمل HTTP عند طبقة التطبيق بينما يعمل HTTPS عند طبقة النقل.
• لا توجد شهادات SSL مطلوبة ل HTTP بينما مع HTTPS من الضروري أن يكون لديك شهادة SSL ويتم توقيعها من قبل CA.
• لا يتطلب HTTP التحقق من صحة المجال، بينما يتطلب HTTPS التحقق من صحة المجال على الأقل ويتطلب أيضًا بعض شهادات التحقق من صحة المستند القانوني.
• لا يوجد تشفير في HTTP بينما مع HTTPS يتم تشفير البيانات قبل إرسالها.

كيف يقوم بروتوكول “https” بحمايتك

HTTPS ينقل أمن البيانات الخاصة به باستخدام اتصال مشفر وهو يستخدم المفتاح العام الذي يقوم بفك التشفير ثم ينقله الى الجانب المتلقي، يتم نشر المفتاح العمومي على الملقم وتضمينه في ما تعرفه كشهادة SSL ويتم توقيع الشهادات تشفيريًا من قبل مرجع مصدق (CA)، يحتوي كل متصفح على قائمة من المراجع المصدقة التي يثق بها ضمنيًا ويتم إعطاء أي شهادة موقع ة من قبل CA في القائمة الموثوق بها علامة قفل أخضر في شريط عناوين المتصفح لأنه ثبت أنه “موثوق به” وينتمي إلى هذا المجال وتوجد شركات مثل Let’s Encrypt جعلت الآن عملية إصدار شهادات SSL مجانية.