מה המשמעות של SSL?
בעת גלישה באינטרנט מדי יום, המונח SSL נמצא לעתים קרובות. מעל לכל, אתרים הדורשים כניסה עם שם משתמש וסיסמה קשורה מסתמכים על טכנולוגיה זו. מכיוון ש- SSL לא אומר שום דבר חוץ מזה שהחיבור מוצפן.
SSL משמש להצפנה
- SSL מייצג "Secure Sockets Layer" והוא פרוטוקול הצפנה שפותח במיוחד עבור פרוטוקול TCP / IP, המשמש את רוב שירותי האינטרנט.
- המונח SSL עדיין בשימוש להצפנה אוטומטית בדפדפן, אך גרסת 3.1 של הפרוטוקול שונתה ל- TLS (Transport Layer Security).
- מטרת SSL resp. TLS הוא הצפנת נתונים רגישים. יש לאבטח כל התחברות בעזרת SSL, למשל, כדי למנוע מהאקרים להיכנס יכול לעבור לחיבור בין הדפדפן לשרת ללא זיהוי ובכך שם משתמש וסיסמה לעכב. זה נקרא התקפת איש באמצע וקל מאוד להבטיח אותו עם חיבורי HTTP לא מוצפנים.
- אתה יכול לזהות את השימוש ב- SSL על ידי הקיצור "https" במקום "http". דפדפנים שונים כגון Firefox ו- Chrome מציגים גם סמל מנעול בשורת הכתובת.
אישור עצמאי פירושו אבטחה
- כדי לאבטח את החיבור, נעשה שימוש בהצפנה היברידית עם SSL. זה מצפין למשתמש בקשת דפדפן ומפענח אותה רק בשרת היעד.
- כדי להגביר את האבטחה, הצפנה היברידית באמצעות SSL דורשת אישור שאינו תלוי בו מה שמכונה מרכז אמון, וכמקרה עצמאי, זהות השרת מוּבטָח. זה מונע מהאקר להתחזות לשרת.
- התעודה מוקצית באופן ייחודי לאתר ויש לה תאריך תפוגה. אם המידע תואם את זה בדפדפן, הוא מקבל את החיבור ומצפין באופן אוטומטי את הנתונים המועברים באמצעותו. המשמעות היא שכשל באימות או השימוש בתעודת SSL מיושנת מוביל להודעת שגיאה החוסמת את החיבור.
הפעל פרוטוקול SSL - כך זה עובד
בעזרת פרוטוקול SSL ("שכבת Secure Sockets") תוכל לגשת לאתרים מאובטחים ...
עד כמה אתה מוצא מאמר זה מועיל?
