AreaS Http ve Http(s) Nedir ?

HTTP / HTTP(S)

Merhaba arkadaşlar , bugün Http ve Https nedir , aralarındaki farkların ne olduğunu anlatacağım.

Öncelikle HTTP Nedir ?

HTTP HyperText Transfer Protocol demektir. Verici ve sunucu arasında bilgi ve istemci alma sistemidir. Herhangi bir web sitesini ziyaret ederseniz adres Http:/ / ile başlar. Bu tarayıcı şimdi HTTP kullanarak sunucuya bağlı demektir. HTTP ile bağlantı kurmak güvenli bir yol değildir. HTTP savunmasız bir bağlantıdır.

Peki HTTPS Nedir ?

SSL/TLS protokolü ile Hypertext Transfer Protocol (HTTP) bir kombinasyonudur. HTTPS, her şeyi şifreli olarak gönderir ve alır, bir emniyet elemanı ekler. HTTPS kullanımı genellikle bankalar, online internet üzerinden para akışı sağlayan siteler de görebilirsiniz. Örneğin PayPal online işlem yapacağınız zaman URL, HTTPS ve yeşil renkli olarak gözükür. Online bankacılık, formlar, şirketlerde oturum açma ve veri yedeklenmesi gereken vb diğer uygulamalar için HTTPS kullanmanız tavsiye edilir.
Klasik HTTP protokolüne SSL protokolünün eklenmesi ile elde edilir. HTTPS, 1994 yılında Netscape firmasının Netscape navigator tarayıcısı için geliştirilmiştir.

Bir istemci sunucuya bir istek yapar gibi, sunucu şifreleme yöntemlerinin bir listesini sunarak yanıt verir. İstemci HTTPS üzerinden bir web sitesine bağlandığında, web sitesinde bir dijital sertifika oturumunu şifreler. Güvenli Yuva Katmanı veya SSL tarayıcı iki adet tuş ile şifreleyen bir şifreleme sistemi kullanır.

NOT : Google Chrome ve Mozilla Firefox yeni sürümlerin de HTTPS giriş yapılmayan siteler de URL de HTTP gözükmez. Ama İnternet Explorer da gözükür.
Bunların arasındaki farkı azda olsa anlamışsınızdır. Kısaca Https güvenli , Http güvenli bir bağlantı değildir. Alta farklarını yazdım (: (:

HTTP VE HTTPS ARASINDAKI FARK

1) HTTP durumunda URL “HTTP://” ile başlar ve HTTPS bağlantısı için “HTTPS://”dir.
2) HTTP güvensizdir fakat HTTPS güvenlidir.
3) HTTP bağlantı noktası port 80 kullanır HTTPS aksine iletişimi için 443 kullanır.
4) HTTP durumunda sertifikaları doğrulama için gerekmez. HTTPS SSL Dijital Sertifika gerektirir.
5) HTTP de hiç bir şifreleme yoktur. HTTPS de veriler gönderme ve almadan önce şifrelenir.

HTTP VE HTTPS ARASINDAKI GÜVENLIK FARKI

Ssl protokulünün temem amaçlarından biri güvenliktir. Zaten bu özelliğinden dolayı bankaların tamamı ve ödeme sistemlerinin büyük çoğunluğu en azından ödeme sayfasında Https protokolunu zorunlu yaptı. Bu protokol sayesinde kullanıcı bilgileri minumum 128Bit ile güven altına alınmaktadır. Ayrıca böylelikle dolandırıcılığında önüne bir nebze olsun geçilmiş olundu. Sadece banka kartı bilgileri değil sanal tüm gizli bilgileriniz bu protokol sayesinde daha güvenli bir hale getirilebiliyor.

BİLGİLENDİRME :

HTTPS’yi kullanın: HTTPS, HTTP’nin farklı bir türü. ‘S,’ ‘secure’ yani güvenli anlamına geliyor. Bu da internetteyken ek güvenlik katmanı ya da kriptolama sağlıyor. İnternet kullanıcıları ve HTTPS destekli internet siteleri arasındaki iletişim, kriptolu olarak gerçekleşiyor. HTTPS ayrıca sahte ve şüpheli siteleri de orijinallerinden ayırt edebiliyor.

Not olarak : Https sitenizin güvenliğini sağladığı için Http protokolünden daha fazla performansa ihtiyacı vardır.