HTTPS (Hyper-Text Transfer Protocol) ist ein Protokoll, mit dem eine sichere Verbindung zwischen dem Server und dem Client hergestellt werden kann, die nicht von unbefugten Personen abgefangen werden kann. Kurz gesagt, es ist die sichere Version des http (Hyper Text Transfer Protocol).
Wie funktioniert es
Eine Standard-HTTP-Verbindung im Internet kann leicht von Unbefugten entführt werden. Der Zweck einer Verbindung HTTPS ist dies zu vermeiden: Daten verschlüsseln, um eine sichere Datenübertragung zu gewährleisten. Die Übertragung wird verschlüsselt und der Server authentifiziert.
Wenn ein Benutzer auf einen Link klickt oder einen URL-Eintrag in der Adressleiste mit der Eingabetaste bestätigt, definiert der Browser eine Verbindung. Der Server legt ein Zertifikat vor, das ihn als echten und vertrauenswürdigen Anbieter authentifiziert. Nachdem der Client die Authentizität überprüft hat, sendet er einen Sitzungsschlüssel, der nur vom Server gelesen werden kann. Basierend auf diesen Schlüsseldaten kann nun eine Verschlüsselung durchgeführt werden. In der Regel wird ein SSL-Zertifikat verwendet.
Datei: 600 × 400-https-de-01.png
Hintergrund und Ziele
Der Zweck einer Verbindung HTTPS soll die übertragenen Daten schützen. Eine HTTP-Verbindung kann leicht abgefangen werden und ermöglicht gezielte Angriffe auf Einzelpersonen. Die von einem Benutzer in seinem Browserfenster eingegebenen Daten sind normalerweise persönlich (Kontoinformationen, E-Mail, Kreditkarteninformationen usw.) und müssen vor einem solchen Zugriff geschützt werden.
Ein weiteres Problem ist Identitätsdiebstahl (Phishing), bei dem von einem Benutzer eingegebene Daten über gefälschte Websites an unbefugte Personen gesendet werden. Die Verwendung von HTTPS Anstelle von HTTP können Sie sowohl das Abfangen als auch das Phishing verhindern. Letzteres ist mit einem Zertifikat möglich. Mit anderen Worten, das Ziel von HTTPS soll Internetnutzern Privatsphäre, Sicherheit und Datenschutz bieten.
Verwendung und Relevanz
HTTPS Es wird für alle Websites verwendet, auf denen ein Benutzer Daten eingibt. Ein wichtiges Anwendungsgebiet ist das Online-Banking. Überall dort, wo ein passwortgeschütztes Konto verwendet wird, ist es ratsam, eine Verbindung herzustellen HTTPS. Dies schließt den Zugang zu sozialen Netzwerken oder E-Mail- und Einkaufskonten ein, in denen andernfalls durch den illegalen Erwerb personenbezogener Daten großer persönlicher Schaden verursacht werden könnte. Persönliche Informationen können auch ohne Konto übermittelt werden. Wenn beispielsweise ein Flug oder ein ganzer Urlaub online gebucht wird, müssen die entsprechenden Daten den Anbietern auf sichere Weise mitgeteilt werden.
Jeder Internetnutzer sollte in seinem eigenen Interesse eine sichere Verbindung am richtigen Ort in Betracht ziehen und so seine Privatsphäre schützen. Wenn es eine Verbindung gibt HTTPS es kann leicht in der Adressleiste angezeigt werden. Am Anfang wird "https" angezeigt und in vielen Fällen sogar hervorgehoben. Zusätzlich wird ein kleines Vorhängeschlosssymbol angezeigt.
Nachteile
HTTPS hat einige Nachteile im Vergleich zu HTTP-Verbindungen. Es gibt jedoch nur sehr wenige, die als Kompromiss für die von ihnen gebotene Sicherheit akzeptiert werden sollten.
- Es gibt zusätzliche Gebühren für Zertifikate und steigende Kosten mit zunehmendem Datenverkehr. Diese können spezifisch hoch sein. Insbesondere für neue und kleine Websites können diese Gebühren relativ hoch sein.
- Bei HTTPS-Verbindungen können Inhalte nicht zwischengespeichert werden. Der Trend zu höherer Bandbreite wirkt diesem Nachteil jedoch entgegen.
- Ein Schwachpunkt ist auch die geringere Leistung, die sich aus der Verwendung der SSL-Verschlüsselung ergibt. Der Server muss viel mehr Berechnungen durchführen, wodurch sich die Antwortzeit erhöht.
- Virtuelle Hosts funktionieren nicht mit HTTPS.
Vorteil
Neben dem offensichtlichen Vorteil des Online-Datenschutzes gibt es noch einen weiteren Vorteil. Für die Verwendung von HTTPS ist keine zusätzliche Softwareinstallation erforderlich. Dies bedeutet, dass es von jedermann ohne Einschränkungen verwendet werden kann. Die Authentifizierung mit einem Zertifikat schafft auch Vertrauen in potenzielle Kunden.
Unterschied zu HTTP
Der Hauptunterschied ist die Sicherheit. Die Technologie ist im Wesentlichen die gleiche, aber HTTPS enthält SSL-Verschlüsselung. Auf diese Weise ist es grundsätzlich möglich, das gesamte Internet mit HTTPS-Verbindungen zu bestimmen. Aufgrund der oben genannten Nachteile und aus Gewohnheit verwendet jedoch kaum jemand eine sichere Verbindung, wenn dies nicht vollständig erforderlich ist.
Sicherheit
Da der Unterschied zu HTTP in der Verwendung der Verschlüsselung besteht, hängt die HTTPS-Sicherheit ausschließlich von der verwendeten Verschlüsselungstechnik ab. Im Moment besteht es aus SSL, das allgemein als sicher angesehen wird. Es ist jedoch zu beachten, dass eine sichere Datenübertragung allein nicht ausreicht, um sie absolut zu schützen, sondern auch vom Empfänger sicher gespeichert werden muss.
