Mi a különbség a HTTP:// és a HTTPS:// között?

Tudod, mi a különbség?

A Google bejelentette: az 56-⁠os verziótól kezdve a Chrome „Nem biztonságos” feliratot mutat a címsávban minden olyan weboldalnál, amely nem HTTPS-⁠en fut. A Microsoft Edge (az Internet Explorer utódja) és a Firefox is egyre feltűnőbben figyelmeztet, ha a kapcsolat nem biztonságos. A weboldalad védelme tehát már nem választás kérdése, különösen ha jelszavakat, bankkártyaadatokat vagy személyes adatokat kezelsz. A Google arra is utalt, hogy a találati listán kis előnyt ad a biztonságos oldalaknak, mert minden tulajdonost a HTTP-⁠ről HTTPS-⁠re szeretne terelni. A cél az, hogy minden online adat védve legyen.

Amikor a vásárló meglátja a címsorban a „Nem biztonságos” üzenetet, gyorsan arra jut, hogy az oldal jobb esetben sebezhető, rosszabb esetben kifejezetten veszélyes. És valószínűleg már ott sem marad. Az online verseny óriási: egyetlen webshopnak akár több száz versenytársa is lehet, amely ugyanazt árulja. Ha a vásárló csak egy kicsit is félti az adatait, könnyen máshol vásárol.

A vásárlók egyre jobban odafigyelnek arra, mi történik az online megadott adataikkal, és egyre többen ellenőrzik, van-⁠e SSL-tanúsítványa az oldalnak, mielőtt fizetnének vagy bármilyen érzékeny adatot megadnának. A Google vitathatatlanul a legnagyobb és legtöbbet használt keresőmotor, ahol mindenről találsz információt. Ha egy oldal vagy cég nem kelt bizalmat, a látogató visszalép a találati listára, és megbízhatóbbat keres.

Az SSL-tanúsítvány (Secure Sockets Layer) egy kis fájl, amely titkosítja a kommunikációt, így a támadók nem tudják lehallgatni. Ettől lehet biztos a vásárló abban, hogy az interneten megosztott személyes adatai védve vannak. A tanúsítványt jellemzően bankkártyás fizetések, bejelentkezések és más adatcserék védelmére használják.

„Ha a vásárló csak egy kicsit is félti az adatait, könnyen máshol vásárol.”

A HTTP-kapcsolat sima szöveg: bármelyik hacker elolvashatja, akinek sikerül „feltörnie” a vásárló böngészője és a weboldalad közötti kapcsolatot. Ez különösen veszélyes a rendelési és regisztrációs űrlapokon, ahol a vásárló érzékeny adatokat ad meg. HTTPS-⁠en viszont minden kommunikáció titkosított. Ha valaki hozzá is fér a kapcsolathoz, akkor sem tudja elolvasni vagy értelmezni, mi halad át a böngésző és az oldal között. Az ilyen oldalak címe „https://” előtaggal kezdődik, a nem biztonságosaké „http://” előtaggal.

Egyre több weboldal áll át HTTPS-⁠re, hogy megvédje a vásárlóit. Ennek az is oka, hogy a Google hamarosan piros figyelmeztető jelet tesz az SSL-tanúsítvány nélküli oldalak mellé, jelezve, hogy nem biztonságosak. Biztosak vagyunk benne, hogy a vásárlók ezt hamar észreveszik, és a nem biztonságos oldalakon visszaesnek az eladások. Ezt a legegyszerűbben úgy kerülheted el, hogy veszel egy SSL-tanúsítványt, és ezzel minden biztonsági aggályt megszüntetsz.

Minden okod megvan rá, hogy biztonságossá tedd a weboldaladat, és sokat veszíthetsz, ha nem lépsz gyorsan. A vásárlóidnak biztosnak kell lenniük abban, hogy semmilyen támadás vagy illetéktelen behatolás nem fenyegeti őket. A HTTPS bekapcsolása után az adatokhoz csak a vásárló és a célszerver fér hozzá.