Waar staan ​​HTTP en HTTPS voor?

Je bent waarschijnlijk bekend met de https En http onderdeel van een URL. Het is het eerste gedeelte van een URL vóór de FQDN , zoals bijhttps://www.lifewire.com. Het is je waarschijnlijk opgevallen dat sommige websites HTTPS gebruiken, terwijl andere HTTP gebruiken.

HTTP en HTTPS zijn beide verantwoordelijk voor het bieden van een kanaal waar gegevens kunnen worden verzonden tussen uw apparaat en een webserver, zodat normale webbrowserfuncties kunnen plaatsvinden.

Het verschil tussen HTTP en HTTPS is het S aan het einde van laatstgenoemde. Maar ook al onderscheidt ze zich door slechts één letter, toch duidt dit op een enorm verschil in de manier waarop ze in de kern werken. Kortom, HTTPS is veiliger en moet te allen tijde worden gebruikt wanneer veilige gegevens moeten worden overgedragen, zoals bij het inloggen op de website van uw bank, het schrijven van e-mails, het verzenden van bestanden, enz.

Lifewire / Colleen Tighe

Wat betekenen HTTPS en HTTP? Zijn ze echt zo verschillend? Blijf lezen om meer te leren over deze concepten, inclusief welke rol ze spelen bij het gebruik van internet en waarom de ene veel beter is dan de andere.

Wat betekent HTTP?

HTTP staat voor HyperText Transfer Protocol, en het is het netwerkprotocol dat door het World Wide Web wordt gebruikt en waarmee u webpaginalinks kunt openen en van de ene pagina naar de volgende kunt springen via zoekmachines en andere websites.

Met andere woorden: HTTP biedt u de mogelijkheid om met een webserver te communiceren. Wanneer u een webpagina opent die HTTP gebruikt, gebruikt uw webbrowser het HyperText Transfer Protocol (via poort 80) om de pagina op te vragen bij de webserver. Wanneer de server het verzoek ontvangt en accepteert, gebruikt deze hetzelfde protocol om de pagina naar u terug te sturen.

Dit protocol vormt de basis voor grote, multifunctionele systemen met meerdere invoer, zoals het internet. Het web zoals wij dat kennen zou niet functioneren zonder dit fundament van communicatieprocessen, omdat links afhankelijk zijn van HTTP om goed te kunnen werken.

HTTP verzendt en ontvangt gegevens echter in platte tekst. Dit betekent dat wanneer u zich op een website bevindt die HTTP gebruikt, iedereen die op het netwerk luistert, alles kan zien wat er tussen uw browser en de server wordt gecommuniceerd. Dit omvat wachtwoorden, berichten, bestanden, enz.

HTTP beschrijft hoe gegevens worden verzonden, niet hoe deze in een webbrowser worden weergegeven. HTML is verantwoordelijk voor de manier waarop webpagina's worden opgemaakt en weergegeven in een browser.

Wat betekent HTTPS?

HTTPS lijkt sterk op HTTP, met als belangrijkste verschil dat het veilig is, en dat is wat de S aan het einde van HTTPS staat voor.

hoe te controleren op open poorten

HyperText Transfer Protocol Secure maakt gebruik van een protocol genaamd SSL (Secure Sockets Layer) of TLS (Transport Layer Security), dat in wezen de gegevens tussen uw browser en de server in een veilige, gecodeerde tunnel over poort 443 verpakt. Dit maakt het voor pakketsniffers veel moeilijker om te ontcijferen, in tegenstelling tot HTTP.

TLS is de opvolger van SSL, maar je hoort misschien nog steeds dat HTTPS HTTP over SSL wordt genoemd.

TLS en SSL zijn vooral handig bij online winkelen om financiële gegevens veilig te houden, maar ze worden ook gebruikt op elke website die gevoelige gegevens vereist (bijvoorbeeld wachtwoorden, persoonlijke informatie, betalingsgegevens).

Een ander voordeel van HTTPS via HTTP is dat het veel sneller is, wat betekent dat webpagina's sneller laden via HTTPS. De reden hiervoor is dat HTTPS al als veilig wordt beschouwd, zodat er geen gegevens hoeven te worden gescand of gefilterd, wat resulteert in minder gegevensoverdracht en uiteindelijk snellere overdrachtstijden.

Om te zien hoeveel sneller het beveiligde protocol is dan het niet-gecodeerde protocol, gebruik deze HTTP versus HTTPS-test . In onze tests presteerde HTTPS consistent 60-80 procent sneller.

De eenvoudigste manier om te weten of de website waarop u zich bevindt HTTPS gebruikt, is door te zoeken naar https in de URL. De meeste browsers plaatsen ook een slotje links van de URL om aan te geven dat de verbinding veilig is. In sommige browsers kunt u dat pictogram zelfs selecteren om een ​​bericht als De verbinding is veilig .

HTTPS beschermt niet alles

Hoe belangrijk het ook is om waar mogelijk HTTPS te gebruiken, en voor website-eigenaren om HTTPS te implementeren, online beveiliging omvat veel meer dan alleen het kiezen van een beveiligde webpagina in plaats van een onbeveiligde webpagina.

HTTPS helpt bijvoorbeeld niet veel in phishing-gevallen waarbij u wordt misleid om uw wachtwoord in te voeren op een vals inlogformulier. De pagina zelf kan heel goed gebruik maken van HTTPS, maar als aan de ontvangende kant iemand uw gebruikersinformatie verzamelt, was het beveiligde protocol slechts de tunnel die ze daarvoor gebruikten.

U kunt ook schadelijke bestanden downloaden via een HTTPS-verbinding. Nogmaals, het verbindingsprotocol dat wordt gebruikt om met de webserver te communiceren, zegt helemaal niets over de gegevens die het overdraagt. Je kunt de hele dag malware downloaden via een beveiligd kanaal; HTTPS zal niets doen om dit te stoppen.

Iets anders om te onthouden over webbeveiliging in termen van HTTPS en HTTP is dat het netwerkprotocol u niet beschermt tegen hacking of over-de-schouder-spionage. Hoe voor de hand liggend het ook lijkt, u moet nog steeds sterke wachtwoorden voor uw accounts maken (die moeilijk te raden zijn) en uitloggen als u klaar bent met een online account (vooral als u zich op een openbare computer bevindt).

Het gebruik van HTTPS is ook anders dan het gebruik van een VPN. Eén reden waarom mensen voor een VPN kiezen, is omdat het hun situatie verandert openbaar IP-adres en het lijkt alsof ze vanaf een andere fysieke locatie toegang tot internet hebben. Dit is geen functie die u van HTTPS-websites krijgt.

• Wat is een HTTPS-proxy?

  Een HTTP-proxy, ook wel webproxy genoemd, is een manier om uw IP-adres te verbergen voor de websites die u bezoekt. Als u zich op een webpagina bevindt terwijl u een webproxy gebruikt, kan de site een IP-adres zien dat toegang krijgt tot de server, maar het is niet uw adres. Het webverkeer tussen uw computer en de server loopt eerst via de proxyserver, zodat de website het IP-adres van de proxy ziet en niet dat van u.

• Hoe maak ik een website HTTPS?

  Om HTTPS op uw website in te schakelen, moet u er eerst voor zorgen dat uw website een statisch IP-adres heeft. U moet dan een SSL-certificaat kopen bij een vertrouwde certificeringsinstantie (CA) en het SSL-certificaat op de server van uw webhost installeren. U zult waarschijnlijk links moeten wijzigen die naar uw website verwijzen om rekening te houden met de HTTPS in uw URL.

• Welke poort is HTTPS?

  HTTPS bevindt zich op poort 443. Hoewel de meeste websites met HTTPS werken via poort 443, zijn er momenten waarop poort 443 niet beschikbaar is. In deze gevallen is de website beschikbaar via HTTPS op poort 80, de gebruikelijke poort voor HTTP.