ماهو HTTP ؟!
هو اختصار لـ Hyper Text Transfer Protocol اى بروتوكول النص التشعبى
هو عبارة عن بروتوكول رئسيى يقوم بـ بنقل Data من Server <=== Browsers بشكل غير مشفر
ملاحظة :
البرتوكول Protocol : هو عبارة عن مجموعة من الضوابط والقوانين التى تنظم عملية ما .
ماهى المعلومات المكشوفة فى حالة استخدام HTTP ؟!
جميع المعلومات تعتبر مكشوفة لـ ISP (مزود خدمه الانترنت) وللهاكر اى عند زيارة موقع ما ع الانترنت وقومت بتسجيل دخولك فى هذا الموقع عن طريق اليوزر نيم وبسورد هذا يعنى ان مزود خدمه الانترنت والهاكر يمكنهم الاطلاع على تلك البيانات بسهولة
كيف يرى مزود خدمه الانترنت البيانات عن طريق HTTP ؟
كيف يرى مزود خدمه الانترنت البيانات عن طريق HTTP ؟
ملاحظة :
مزود الانترنت ISP : وهى اختصار لـ Internet Service Provider،و يسمى أيضا بموفر خدمة الاتصال بالإنترنت (AIP)، هي الشركة التي توفر لعملائها إمكانية الوصول إلى الانترنتفمثلاً إذا كنتم تريدون تصفح الفيسبوك، وأدخلتم إسم المستخدم وكلمة السر، فإن هذه المعلومات الحساسة ستنتقل بشكل نص واضح عبر شبكة الإنترنت، وبالتالي تصبح مكشوفة لأي شخص يترصّدكم.
ماهو HTTPS ؟!
هو اختصار لـ Hypertext Transfer Protocol Secure أي بروتوكول النص التشعبي الآمن
وهو مزيج من بروتوكول الـ HTPP، الذي تحدثنا عنه أعلاه، بكل تفاصيله، وبروتوكول الـ SSL/TLS الذي يقوم بإنشاء قناة مشفرة وآمنة ما بين المستخدم ومخدم الإنترنت من أجل نقل بيانات
هو اختصار لـ Hypertext Transfer Protocol Secure أي بروتوكول النص التشعبي الآمن
وهو مزيج من بروتوكول الـ HTPP، الذي تحدثنا عنه أعلاه، بكل تفاصيله، وبروتوكول الـ SSL/TLS الذي يقوم بإنشاء قناة مشفرة وآمنة ما بين المستخدم ومخدم الإنترنت من أجل نقل بيانات
ماهي المعلومات المكشوفة في حال استخدام الـ HTTPS؟
جميع المواقع التي تقومون بالدخول اليها عن طريق https تكون معروفة، أي سيكون من المعروف أنكم تستخدمون موقع https://facebook.com، ولكن لن يُكشف محتوى نشاطكم، اي لا يستطيع احد أن يعرف الصفحات التي تدخلون اليها داخل فيسبوك (التعليقات الذي تكتبونها، إلخ.)
ويعد هذا البرتوكول الاكثر استخداما فى المواقع التى تحتوى ع بيانات تسجيل دخول كالمواقع الموثوقة
(Facebook , Google , Paypal, twitter ..... وغيرهم الكثير من المواقع )
ولكن بعض المواقع قد تدعم الـ HTTPS ولكن ليس تلقائياً، وبالتالي حتى تدخلوا إلى هذه المواقع بشكل آمن يجب استبدال HTTP بـ HTTPS عند إدخال أي عنوان.
كيف تجبر المتصفح الانترنت على استخدام HTTPS عند الدخول لـ اى موقع حتى وان لم يكن يدعم https ؟؟
عن طريق إضافة اسمها HTTPS Everywhere يمكن تنزيلها عبر هذا الرابط. وهذه الاضافة متوفرة حالياً لمتصفح فيرفوكس وغوغل كروم واوبيرا ومتصفح فيرفوكس لاجهزة اندرويد.
ولكن بعض المواقع قد تدعم الـ HTTPS ولكن ليس تلقائياً، وبالتالي حتى تدخلوا إلى هذه المواقع بشكل آمن يجب استبدال HTTP بـ HTTPS عند إدخال أي عنوان.
كيف تجبر المتصفح الانترنت على استخدام HTTPS عند الدخول لـ اى موقع حتى وان لم يكن يدعم https ؟؟
عن طريق إضافة اسمها HTTPS Everywhere يمكن تنزيلها عبر هذا الرابط. وهذه الاضافة متوفرة حالياً لمتصفح فيرفوكس وغوغل كروم واوبيرا ومتصفح فيرفوكس لاجهزة اندرويد.
طريقة تنصيب الاداة او الاضافة :
بعد الدخول ع الرابط اعلاة قوم بالضغط ع install in chrome كما فى الصورة من متصفح جوجل كروم واذا كنت تريد تثبت الاداة او الاضافة ع فايرفوكس قوم بنفس الخطوات
الى هنا اكون انتهيت
شكرا ووفقك الله اخي
ردحذف