بسیاری از مردم وقتی دو URL مختلف را می بینند که یکی HTTP و دیگری HTTPS است گیج می شوند . پس تفاوت این دو چیست؟ در این پست، من در مورد تکامل HTTP و تفاوت بین HTTP و HTTPS^{(difference between HTTP and HTTPS)} به زبان ساده صحبت خواهم کرد تا به راحتی قابل درک باشد.

HTTP و HTTPS

HTTP چیست ( پروتکل انتقال ابرمتن^{(HyperText Transfer Protocol)} )

همیشه لازم است قبل از رفتن به مباحث پیشرفته، چیزی در مورد اصول اولیه بدانید. HTTP مخفف H yper T ext T ransfer P rotocol است. این سیستم برای انتقال و دریافت اطلاعات در سراسر سرور و مشتری است. سرور^(Server) دستگاهی است که کد وب سایت شما در آن قرار می گیرد و مشتری چیزی جز مرورگر شما نیست. HTTP درک متقابل بین سرور و مشتری را برای تبادل اطلاعات یا داده ها با موفقیت مدیریت می کند. اولین HTTP تنها یک روش به نام GET داشت که یک صفحه از سرور درخواست می کرد و پاسخ یک HTML بود.^(HTML)صفحه آخرین نسخه HTTP نه روش درخواست را تعریف می کند.

اگر از هر وب سایتی بازدید می کنید، ممکن است ببینید که آدرس با HTTP :// پیشوند شده است، این بدان معناست که مرورگر شما اکنون با استفاده از HTTP به سرور متصل است. اکنون HTTP امن ترین راه برای برقراری ارتباط نیست، اما مشکل HTTP این است که در برابر افرادی که ممکن است بخواهند استراق سمع کنند یا ببینند فعالیت شما در مورد چیست آسیب پذیر است.

هنگامی که شما فقط در حال مرور یک وب سایت یا فقط Bing'ing هستید، این نباید نگران کننده باشد، مشکل زمانی ایجاد می شود که در حال انجام تراکنش مالی از طریق اینترنت^(Internet) هستید . همانطور که همه ما می دانیم، اینترنت^(Internet) دقیقاً مکان امنی نیست. جدای از جستجو و مرور وب سایت ها، ما باید در معاملات پولی، خریدهای آنلاین و انتقال امن فایل شرکت کنیم. پس چگونه چنین تراکنش های مالی را ایمن کنیم؟ پاسخ HTTPS است .

HTTPS چیست (HTTP امن)

HTTPS یا Secure HTTP برخی ممکن است آن را ترکیبی از پروتکل انتقال ابرمتن^{(Hypertext Transfer Protocol)} ( HTTP ) با SSL/TLS . اکنون هر چیزی که از طریق HTTPS^(HTTPS) ارتباط برقرار می کنید به صورت رمزگذاری شده ارسال و دریافت^{(sent and received in encrypted form)} می شود که عنصر ایمنی را اضافه می کند.

همانطور که وقتی یک کلاینت از سرور درخواست می کند، سرور با ارائه لیستی از روش های رمزگذاری پاسخ می دهد. هنگامی که مشتری از طریق HTTPS به یک وب سایت متصل می شود ، وب سایت جلسه را با یک گواهی دیجیتال رمزگذاری می کند. Secure Sockets Layer یا SSL از یک سیستم رمزنگاری استفاده می کند که داده ها را با دو کلید رمزگذاری می کند که مرورگر و سرور کدهای منحصر به فردی را برای یکدیگر ارسال می کنند که برای رمزگذاری برای بقیه صحبت ها استفاده می شود.

Https در بسیاری از موقعیت‌ها استفاده می‌شود، مانند صفحات ورود به سیستم برای امور بانکی، فرم‌ها، ورود به سیستم شرکتی و سایر برنامه‌هایی که داده‌ها باید در آنها ایمن شوند. همیشه توصیه می شود که هرگز جزئیات کارت اعتباری را در وب سایت هایی که با HTTP اجرا می شوند وارد نکنید .

بخوانید^(Read) : تهدیدات امنیت^{(Network Security Threats)} شبکه

تفاوت بین HTTP و HTTPS

در مورد HTTP URL با “HTTP://” شروع می شود و برای اتصال “HTTPS://”
HTTP ناامن است از طرف دیگر HTTPS ایمن است.
HTTP برخلاف HTTPS که از پورت 443 استفاده می کند، از پورت 80 برای ارتباط استفاده می کند
برای تأیید اعتبار در مورد HTTP گواهی لازم نیست . HTTPS به ^(HTTPS)گواهی دیجیتال SSL^{(SSL Digital Certificate)} نیاز دارد
بدون رمزگذاری در HTTP . داده‌ها قبل از ارسال و دریافت در ^(Data)HTTPS رمزگذاری شده‌اند .

امیدواریم که این تفاوت بین HTTP و HTTPS را پاک کرده باشد. اگر سوالی یا نظری دارید، لطفاً نظر بدهید.

در اینجا می‌توانید درباره امنیت و جعل HTTPS بخوانید.

Difference between HTTP and HTTPS Protocol

A lot of people end up getting confused when they see two different URL’s one as HTTP and the other as HTTPS. So what is the difference between thеse two? In this post, I will discuss the еvolution of HTTP and the difference between HTTP and HTTPS in simple terms so that it makes sense quite easily.

HTTP and HTTPS

What is HTTP (HyperText Transfer Protocol)

It is always necessary to know something about basics before going to the advanced topics. HTTP stands for HyperText Transfer Protocol. It is the system for transmitting and receiving information across the server and the client. The Server is the machine where your website code is placed, and the client is nothing but your browser. HTTP manages the mutual understanding between the server and the client to exchange information or data successfully. The first HTTP had only one method called GET, which would request a page from the server and the response was an HTML page. The latest version of HTTP defines nine request methods.

If you visit any website you may see the address gets prefixed with HTTP:// this means your browser is now connected to the server using HTTP. Now the HTTP isn’t the safest way to establish a connection, the problem with HTTP though is that it is vulnerable to people who might want to eavesdrop or see what your activity is all about.

This shouldn’t be any concern when you are just browsing any website or just Bing’ing, the problem comes when you are making a financial transaction over the Internet. As we all know, the Internet is not exactly a safe place. Apart from searching and browsing websites, we need to engage in money transactions, online purchases, and secure file transfers. So how do we secure such financial transactions? The answer is HTTPS.

What is HTTPS (Secure HTTP)

HTTPS or Secure HTTP some may call it is a combination of Hypertext Transfer Protocol (HTTP) with SSL/TLS protocol. Now everything you communicate over HTTPS will be sent and received in encrypted form, which adds the element of safety.

As when a client makes a request to the server, the server responds by offering a list of encryption methods. When the client connects to a website via HTTPS, the website encrypts the session with a digital certificate. Secure Sockets Layer or SSL uses a cryptographic system that encrypts data with two keys that is browser and server send each other unique codes which are used for encryption for the rest of the talk.

Https is used in many situations, such as log-in pages for banking, forms, corporate logins, and other applications in which data needs to be secured. It is always advised to never enter credit card details on websites that run on HTTP.

Read: Network Security Threats.