אנחנו צריכים HTTPS מ-3 סיבות.
פרטיות, אמינות והזדהות.
בואו נתחיל עם פרטיות (Privacy).
פויה. סרטן רשע.
כשאתם גולשים לאתר בלי HTTPS, אני יכול לקרוא את הסיסמה שלכם.
סיבה מספר 2: אמינות (Integrity).
זמן לדוגמה!
אני שולח עוד הודעה ל-Browserbird ללא הצפנה.
אבל לפני שהיא מגיעה ל-Browserbird, אני חוטף את ההודעה.
אני כותב בהודעה דברים רעים על Browserbird במקום ומעביר לה אותה.
למה ש-Compugter יאמר עלי דברים כאלו?
ואין יותר גרוע ממתקפות in-the-middle-סרטן.
פויה. סרטן רשע.
אני מוודא שאף אחד לא מתעסק עם התקשורת שלכם.
סיבה מספר 3: הזדהות (Identification).
דוגמה בדרך!
המשמעות של הזדהות היא שאני יכולה לבדוק שההודעה הזו באמת מגיעה מ-Compugter.
HTTPS, בעזרת תעודות SSL, מוודא שאתם מחוברים בדיוק לצד השני שהייתם מצפים להתחבר אליו.
תעודת ה-SSL הזו היא תקינה והיא הונפקה על ידי רשות הנפקת תעודות לגיטימית. אתם חופשיים לגלוש.
אנחנו נדבר עוד על תעודות SSL ועל רשויות הנפקת תעודות בקרוב, אז הישארו איתנו.