HTTPS

 HTTPS состоит из коммуникации по протоколу передачи гипертекста (HTTP) внутри соединения, зашифрованного протоколом защиты транспортного уровня (TLS) или его предшественником – уровнем защищенных сокетов (SSL). Основной задачей, лежащей перед HTTPS, является аутентификация посещенных веб-сайтов, защита личных данных и целостность обмена данными.

Пользуясь популярностью в сети Интернет, HTTPS обеспечивает аутентификацию веб-сайта и связанного с ним веб-сервера, с которым они обмениваются данными, что защищает от атак с применением технологии «незаконный посредник». В дополнение, он обеспечивает двустороннее шифрование каналов связи между клиентом и сервером, что защищает от перехвата или изменения передаваемой информации с/без фальсификацией передаваемого по каналам связи контента. На практике, это обеспечивает достаточную гарантию того, что пользователь обменивается информацией именно с тем веб-сайтом, с которым он намеревался это делать (в отличие от самозванца), а также гарантирует, что содержимое сообщений между пользователем и сайтом не может быть прочитано или подделано любой третьей стороной.

Исторически HTTPS-соединения использовались главным образом для платежных транзакций в Интернете, электронной почты и конфиденциальной переписки в корпоративных информационных системах. В конце 2000-х и начале 2010-х HTTPS начал широко использоваться для защиты подлинности страниц на всех типах веб-сайтов, защиты учетных записей и обеспечения конфиденциальности пользовательских сообщений, идентификации и приватного просмотра веб-страниц.