Sigurnost mrežnih protokola HTTP i HTTPS

Pristupi prijenosu podataka

HTTP Protokol

Port 80

Prijenos u otvorenom tekstu.

Svatko na mreži može čitati.

Podaci se mogu tajno mijenjati.

HTTPS Protokol

port 443

Enkriptirani prijenos podataka.

Potvrđen identitet servera.

Zaštićeno od prisluškivanja.

HTTP je kao obićna razglednica

Tekst može pročitai svatko.

Lozinke i brojevi putuju potpuno izloženi.

HTTPS je kao pismo u čeličnom sefu

Samo primatelj s pravim ključem otvara sadržaj.

Presretnuti paket izgleda kao nerazumljivo mumljanje.

Tehnologija zaštite

Tri osnovna elementa za osiguranje web stranice.

SSL/TLS Protokol

Sigurno digitalno rukovanje. Moderni standard za ekripciju veze.

Digitalni Certifikat

Osobna iskaznica stranice. Potvrđuje stvarni identitet vlasnika.

Enkripcija

Matematičko šifriranje. Pretvaranje razumljivog teksta u nečitljiv kod.

Man-in-the-Middle napadi

Opasnost javnog Wi-Fi-ja

Mreže u kafićima i školama olakšavaju prisluškivanje.

Nevidljivi posrednik

Napadać čita lozinke ili mijenja brojeve računa.

tri znaka sigurne veze

Slovo "S" u adresi

https://www.tvojabanka.hr

Ikona lokota

Nalazi se pored web adrese u pregledniku.

Valjani certifikat

Klikom na lokot piše "Certificate is valid".