ماهو الفرق بين اتصال مشفر https و اتصال غير مشفر http ؟ان سؤال ماهو الفرق بين اتصال مشفر https و اتصال غير مشفر http ؟ اصبح متداول مند اطلقت جوجل خدمة اتصال مشفر https  للمواقع مجانية اي مدونات بلوجر. حيث اصبح الكثير من المدوينين في اشكالية ما العمل ! و اي اتصال افضل http او https ؟ و هذا ما سنحاول تطرق اليه في هذه تدوينة,



  • أولا لنعطي تعريفاً لتصال مشفر https و http

بروتوكول نقل النص التشعبي الآمن (HTTPS) هو مزيج من بروتوكول نقل النص التشعبي مع خدمة تصميم المواقع تلس / بروتوكول لتوفير الاتصالات المشفرة وتحديد تأمين شبكة خادم الويب. غالبا ما تستخدم الشبكي وصلات لمعاملات الدفع على الشبكة العالمية للمعاملات ونظم المعلومات الحساسة في الشركات. الشبكي لا ينبغي الخلط بينه وبين النص المتشعب الآمنة.

بروتوكول نقل النص التشعبي (HTTP) هو نظام نقل مواد الإنترنت عبر الشبكة العنكبوتية (الويب)، وهو الطريقة الرئيسة والأكثر انتشاراً لنقل البيانات في الويب (www).الهدف الأساسي من بنائه كان إيجاد طريقة لنشر واستقبال صفحات HTML.وهو من الطبقة الخامسة لنظام TCP/IP وهي طبقة التطبيقات ويستخدم من قبل متصفحات الإنترنت والتي تسمى عميل المستخدم user-agent ويستخدم المدخل رقم 80 على المخدم غالبا بالتعاون مع الطبقة الرابعة وبالتحديد مع ميفاق (بروتوكول) TCP للحصول على الصفحات المطلوبة وبعد ذلك تبدا مهمة ميفاق (بروتوكول) TCP لتولى المهمة من هنا والبدأ في عمله,


لماذا بروتوكول HTTPS ؟

تكمن المشكلة في بروتوكول HTTP، كما في كثير من البروتوكولات المصممة للإنترنت في عدم أخذ الجانب الأمني في الاعتبار، ومن أهم الثغرات الأمنية فيه أن محتويات الصفحات والبيانات المرسلة لها مثل اسم المستخدم وكلمة المرور والبيانات الشخصية التي يتم تعبئتها في النماذج الإلكترونية، يتم إرسالها بطريقة غير مشفرة، وهذا يعني إمكانية التجسس على البيانات المرسلة والمستقبلة من قبل المخترقين بسهولة. المشكلة الثانية هي عدم وجود آلية للتحقق من هوية الموقع الذي يتم التعامل معه، مما يعرض المستخدم لخطر الوقوع ضحية لأساليب الاصطياد الإلكتروني (phishing) عند الدخول على موقع يشبه تماما الموقع الأصلي (للبنك مثلا) وقد يتشابه معه في جزء من العنوان مع تغيير بسيط في الحروف. يقدم بروتوكول HTTPS (Hypertext Transfer Protocol Secure) الحل لهذه المشاكل وغيرها عن طريق تشفير البيانات المرسلة بين متصفح الإنترنت وبين الموقع، حيث يستخدم بروتوكول SSL/TLS مع بروتوكول HTTP المعتاد. يتم الاتفاق على المفاتيح المستخدمة في التشفير آليا عند بداية الاتصال (أي عند بداية الدخول على الموقع)، ثم يتم استخدام تلك المفاتيح في التشفير. وبالإضافة إلى عملية التشفير، فإن بروتوكول SSL يمكنه التأكد من هوية الموقع عن طريق الشهادة الإلكترونية Digital Certificate التي يقدمها الموقع للمتصفح عند بداية الاتصال، والتي تحتوي على معلومات عن الموقع. يقوم المتصفح بالتأكد من هذه البيانات مثل العنوان وتاريخ صلاحية الشهادة وأن الشهادة لم يتم إلغاؤها. يجب استخدام,
فوائد  بروتوكول HTTPS  ؟
من الخدع الجميلة التي يمكن ان يقدمها لنا بروتوكول Https هو انه اذا كان موقع ما محجوب في بلدك وكان سيرفر الموقع يدعم برتوكول Https فيمكنك الولوج إلى الموقع بدون الحاجة إلى برامج شبكات افتراضية خاصة او برامج كسر بروكسي كما يقال
وذلك فقط بأضافة Https إلى بداية يورال اي شريط المتصفح,

  • ماهو الفرق بين اتصال مشفر https و اتصال غير مشفر http ؟

HTTP: هي اختصار لـ   HyperText Transfer Protocol وهو بروتوكول -لغة تواصل- يُمرّر المعلومات بين العميل -الحاسوب الشخصي- وبين الخوادم، أما HTTPS  فهو نفس البروتوكول لكنّه يُؤمن المعلومات المتنقلة بين العميل والخادم، حيث أنك لاحظت الحرف S وأيضا اللون الأخضر للأيقونة جانب الرابط، مما يعني أنك تستعمل موقع يتمتع بكامل الأمان من حيث المعلومات المستخدمة، كاستعمال بطاقة ائتمان أو تسجيل معلومات شخصية، أي أن الموقع محمي من أي عملية اختراق ويتمتع بحماية ممتازة. وهذا راجع بالأساس إلى استخدام المواقع لتقنية SSL  التي تجعل من الموقع آمن، حيث أن غالبية المواقع اليوم - الجيدة- تعتمد https.

  •  ثانياً ما وظيفة تلك الشهادة او الخاصية ؟

هي ببساطة تقوم بعمل تشفير للبيانات الهامة لحمايتها من المخترقين(الهاكرز) توضيح عملي بالصور للفرق بين
بروتوكول HTTP , HTTPS


  • هل تعمل تلك الشهادة على النطاقات المدفوعة؟

بلوجر وفرت تلك الشهادة للنطاقات المجانية التابعة لها من يريدها للنطاقات المدفوعة يمكنه شراء واحده من الشركات التي تقدمها


  • هل تلك الشهادة مهمة لمستخدمي بلوجر ؟

في رأيي لا هذه الشهادة تهم بشكل اكبر المواقع التي بها انظمة عضويات وتعاملات مالية تستدعي عمل حفظ وتشفير بشكل قوي لبياناتها اما في حالة بلوجر لا يوجد نظام عضويات وتسجيل الدخول معتمد على بريد جوجل Gmail بالتالي وجودها ليس مؤثراً
تظهر لي علامة تعجب على نطاق مدونتي عند الدخول ببروتوكول HTTPS
هذا امر طبيعي في بلوجر فمن يستخدم في مدونته اكواد اضافات وجافاسكريبت يتم اعتبار هذا الامر غير آمن حتى لو كانت الاكواد آمنه لهذا تظهر علامة التعجب وهذا لا يشكل اى شرر او مشاكل في مدونتك هو فقط اقرار بمحتوى مدونتك لا أكثر
وفي اخير نتمنا ان تكون ستفدتوا بعض معلومات عن موضوع و لا تنسوا دعمنا بالاشتراك