HTTPSyhteyksin

HTTPSyhteyksin viittaa HTTP-protokollan käyttämiseen TLS- tai SSL-suojauksen kanssa verkkosivuilla. HTTPS antaa salatun tiedonsiirron, tiedon eheyden ja palvelimen todentamisen asiakkaan ja palvelimen välisessä yhteydessä. Salauksen ansiosta kolmas osapuoli ei pääse lukemaan tai muuttamaan lähetettyjä tietoja, ja viestit voivat tulla vahvistetusti perille.

Yhteyden muodostaminen perustuu TLS-kättelyyn, jossa asiakas ja palvelin kohtaavat toistensa julkiset avaimet ja vahvistavat toistensa identiteetit sertifikaateilla, joita hallinnoivat luotettavat sertifiointiviranomaiset (CA). Kun kättely on valmis, sovitaan yhteiseksi symmetriseksi salausavaimeksi, jolla HTTP-viestit suojataan siirron aikana. TLS 1.2 ja erityisesti TLS 1.3 ovat nykyisin yleisimpiä protokollia; TLS 1.3 parantaa yksityisyyttä ja pienentää viiveitä. Useimmat nykyaikaiset HTTP-protokollat (HTTP/2, HTTP/3) toimivat TLS:n päällä.

Hyödyntäminen on laajaa: verkkosivut, kirjautumissivut ja lomakkeet käyttävät HTTPS:ää, ja turvallisuusparannuksia täydentävät toimenpiteet kuten HSTS, evästeiden Secure- ja HttpOnly- flags sekä varmenteiden hallinta. On kuitenkin muistettava, että salaus suojaa vain tiedonsiirtoa; identiteetin vahvistus ja loppukäyttäjän turvallisuus riippuvat myös muiden tekijöiden, kuten päätepisteiden suojauksesta ja huijauksilta varoituksesta.

---