HTTPS ทำงานอย่างไร
📖 6 นาทีอ่าน
Quick Answer
แม่กุญแจเล็กๆ ในแถบที่อยู่ของคุณกำลังทำงานหนักมาก HTTPS เข้ารหัสเกือบทุกอย่างที่คุณทำทางออนไลน์อย่างเงียบๆ หยุดผู้ดักฟังจากการอ่านหรือยุ่งเกี่ยวกับข้อมูลของคุณ แต่ก็มีการเข้าใจผิดอย่างกว้างขวางเช่นกัน นี่คือสิ่งที่พิสูจน์ได้จริง และสิ่งที่ไม่ได้พิสูจน์
💡 คิดซะว่า...
ซองจดหมายปิดผนึกและป้องกันการงัดแงะที่จัดส่งโดยผู้จัดส่งซึ่งแสดงบัตรประจำตัวก่อน TLS ตรวจสอบ "ID" ของเว็บไซต์ (ใบรับรอง) จากนั้นปิดผนึกการสนทนาของคุณ เพื่อไม่ให้ใครสามารถอ่านหรือแก้ไขได้
ใบรับรอง (การตรวจสอบ ID)
ก่อนที่จะเข้ารหัสอะไรก็ตาม เบราว์เซอร์ของคุณจะตรวจสอบใบรับรอง TLS ของไซต์ — ข้อมูลประจำตัวที่ออกโดยหน่วยงานที่เชื่อถือได้ซึ่งรับรองว่าไซต์นั้นเป็นใครที่อ้างว่าเป็น หากใบรับรองไม่ถูกต้องหรือหมดอายุ คุณจะได้รับคำเตือน
การจับมือกัน
จากนั้นเบราว์เซอร์และเซิร์ฟเวอร์จะทำการจับมือ TLS: โดยใช้การเข้ารหัสคีย์สาธารณะ พวกเขาเห็นด้วยกับคีย์ลับที่ใช้ร่วมกันโดยไม่ต้องส่งไปในที่สาธารณะ จากนั้นเป็นต้นมา การเข้ารหัสแบบสมมาตรที่รวดเร็วจะเข้ารหัสทั้งเซสชัน
HTTPS ทำอะไรได้บ้างและไม่ปกป้อง
HTTPS ปกป้องข้อมูลที่อยู่ระหว่างการส่ง ไม่มีใครระหว่างคุณและไซต์สามารถอ่านหรือเปลี่ยนแปลงได้ ไม่รับประกันว่าเว็บไซต์จะซื่อสัตย์หรือปลอดภัย นักหลอกลวงสามารถรับใบรับรองได้เช่นกัน แม่กุญแจหมายถึง "การเชื่อมต่อที่เข้ารหัส" ไม่ใช่ "เว็บไซต์ที่น่าเชื่อถือ"
🔑 ประเด็นสำคัญ
HTTPS ตรวจสอบใบรับรองของไซต์ จากนั้นเข้ารหัสการเชื่อมต่อของคุณ เพื่อไม่ให้ใครสามารถสอดแนมหรือยุ่งเกี่ยวกับการขนส่งได้ แต่กุญแจล็อคพิสูจน์การเข้ารหัส ไม่ใช่ความซื่อสัตย์ — ไซต์หลอกลวงยังสามารถมี HTTPS ได้
ทำไมเรื่องนี้ถึงสำคัญสำหรับคุณ
การรู้ว่าแม่กุญแจหมายถึงอะไรจริงๆ คือการป้องกันกลโกงขั้นพื้นฐาน ซึ่งมีความสำคัญอย่างยิ่งในการซื้อสกุลเงินดิจิทัลหรือการธนาคารออนไลน์ ตรวจสอบโดเมนทั้งหมดเสมอ ไม่ใช่แค่แม่กุญแจ ก่อนที่จะป้อนข้อมูลรับรองหรือวลีเริ่มต้น (อย่าป้อนวลีเริ่มต้นบนเว็บไซต์ใดๆ)
คำถามที่พบบ่อย
แม่กุญแจหมายความว่าไซต์ปลอดภัยหรือไม่?▼
ไม่ เพียงแต่หมายความว่าการเชื่อมต่อของคุณได้รับการเข้ารหัสเท่านั้น ไซต์ฟิชชิ่งและหลอกลวงใช้ HTTPS เป็นประจำ ตรวจสอบชื่อโดเมนให้ถูกต้องทุกครั้ง และอย่าป้อนข้อมูลที่ละเอียดอ่อนบนเว็บไซต์ที่คุณเข้าถึงผ่านลิงก์ที่ไม่พึงประสงค์
SSL และ TLS แตกต่างกันอย่างไร?▼
TLS เป็นผู้สืบทอดโปรโตคอล SSL รุ่นเก่าที่ทันสมัยและปลอดภัย ผู้คนยังคงพูดว่า "SSL" เป็นนิสัย แต่การเชื่อมต่อที่ปลอดภัยในปัจจุบันใช้ TLS
HTTP (ไม่มี S) เป็นอันตรายหรือไม่?▼
บน HTTP ธรรมดา ทุกคนในเครือข่ายสามารถอ่านหรือแก้ไขข้อมูลของคุณได้ อย่าเข้าสู่ระบบหรือป้อนรายละเอียดการชำระเงินหรือ crypto บนหน้าที่ไม่ใช่ HTTPS