Pripojenie cez HTTPS neznamená, že ste absolútne v bezpečí, tu je dôvod

Možno ste si to nevšimli, ale väčšina online návštevnosti webu sa dnes vo svete odosiela prostredníctvom pripojení HTTPS, čo je protokol vytvorený s cieľom maximálneho „zabezpečenia“.

• Čo je HTTPS?

V skutočnosti Google teraz tiež varuje, že nezašifrované stránky HTTP nie sú bezpečné. Otázkou teda je, prečo stále existuje toľko problémov, ako je malvér, online podvody a mnohé ďalšie nebezpečné aktivity, ktoré sa stále vyskytujú každý deň a každú hodinu bez známok zmierňovania, a to aj napriek tomu, že je HTTPS čoraz populárnejšie?

„Zabezpečené“ webové stránky jednoducho vyžadujú zabezpečené pripojenie

Ak budete venovať pozornosť, uvidíte, že Chrome často zobrazuje slovo „Secure“ a zelenú ikonu zámku v paneli s adresou, keď navštívite webovú stránku používajúcu protokol HTTPS. Alebo neskoršie moderné verzie prehliadača Chrome tu jednoducho zobrazia malú sivú ikonu visiaceho zámku, ktorá už nebude obsahovať slovo „Secure“.

Upozornenie prehliadača Chrome

Je to čiastočne preto, že HTTPS sa teraz považuje za nový základný štandard. V predvolenom nastavení by malo byť všetko zabezpečené, takže prehliadač Chrome vás iba upozorní, že pripojenie nie je zabezpečené, keď navštívite web prostredníctvom pripojenia HTTP.

Slovo „Secure“ však Google postupne v prehliadači Chrome už nepoužíva, pretože je trochu zavádzajúce. Toto slovo „Zabezpečené“ umožňuje používateľom pochopiť, že Chrome zrejme potvrdil, že obsah webovej stránky, ako aj všetko zobrazené na tejto stránke je „bezpečné“. Ale v skutočnosti to absolútne nie je pravda. „Zabezpečená“ webová stránka HTTPS môže byť stále plná škodlivého softvéru alebo dokonca phishingu alebo falošnej webovej stránky.

Zjednodušene povedané, HTTPS iba ukazuje, že pristupujete k zabezpečenému pripojeniu, ale nezaručuje, že webová stránka, ktorú navštívite, je úplne bezpečná.

HTTPS zabraňuje odpočúvaniu a manipulácii

HTTPS je skvelé, ale nemá to „magické“ kúzlo, ktoré robí veci 100% bezpečnými. HTTPS je skratka pre Hypertext Transfer Protocol Secure. Je to ako štandardný protokol HTTP na pripojenie k webovým stránkam, ale s pridanou vrstvou bezpečného šifrovania.

Táto vrstva šifrovania bráni votrelcom, aby mohli špehovať vaše dáta počas prenosu, a zároveň pomáha predchádzať útokom typu man-in-the-middle, aby zasahovali do vašich dát a upravovali ich, keď sú vám odoslané. Nikto napríklad nemôže odpočúvať podrobnosti o platbe, ktoré pošlete na stránku, ktorá používa HTTPS.

Spojenie nemusí byť zabezpečené

Stručne povedané, HTTPS zaisťuje bezpečné spojenie medzi vami a konkrétnou webovou stránkou. Nikto to nemôže „odkukávať“ ani s ním manipulovať.

To neznamená, že každá webová stránka HTTPS je „zabezpečená“.

Výhody HTTPS nemožno poprieť a všetky webové stránky by mali používať tento protokol. To však znamená iba to, že používate zabezpečené pripojenie k určitej webovej lokalite. Slovo „Secure“ tu nehovorí vôbec nič o obsahu tej webovej stránky, ale znamená len to, že prevádzkovateľ webovej stránky zakúpil certifikát a nastavil šifrovanie na zabezpečenie spojenia.

Napríklad nebezpečná webová stránka plná škodlivých stiahnutí môže byť stále odoslaná cez HTTPS. Znamená to len, že webová lokalita a stiahnuté súbory sa odosielajú cez zabezpečené pripojenie, ale samotné nemusia byť bezpečné.

HTTPS nemôže zaručiť, že všetok obsah na webovej lokalite je bezpečný

Podobne by si zločinec mohol kúpiť zdanlivo renomovaný názov domény ako „bankoamerica.com“, získať preň šifrovací certifikát SSL a napodobniť skutočnú webovú stránku Bank of America. Keď ju navštívite v prehliadači Chrome, bude sa zdať, že ide o phishingovú stránku s ikonou „zabezpečeného“ zámku, ale v skutočnosti to znamená, že máte zabezpečené pripojenie k phishingovej stránke.

Avšak koniec koncov, popularita HTTPS stále prináša veľa pozitívnych dopadov do sveta internetu!

Podľa štatistík Google sa 80 % webových stránok, na ktoré sa pristupuje v prehliadači Chrome v systéme Windows, načítava cez HTTPS. Používatelia prehliadača Chrome v systéme Windows tiež strávili 88 % svojho času prehliadaním na stránkach HTTPS.

Táto popularita dáva zločincom menej príležitostí ohroziť osobné údaje a súkromie, najmä na verejných WiFi pripojeniach alebo verejných sieťach vo všeobecnosti. Zároveň výrazne znížte možnosť stretávania sa s útokmi typu man-in-the-middle zo strany používateľov internetu.