O que significam HTTP e HTTPS?

Você provavelmente está familiarizado com o https e http parte de um URL. É a primeira seção de um URL antes do FQDN , como emhttps://www.lifewire.com. Você provavelmente notou que alguns sites usam HTTPS enquanto outros usam HTTP.

HTTP e HTTPS são responsáveis ​​por fornecer um canal onde os dados podem ser transmitidos entre o seu dispositivo e um servidor web para que as funções normais de navegação na web possam ocorrer.

A diferença entre HTTP e HTTPS é a é no final deste último. No entanto, mesmo que apenas uma letra os diferencie, é indicativo de uma enorme diferença na forma como funcionam no seu núcleo. Resumindo, HTTPS é mais seguro e deve ser usado em todos os momentos em que é necessário transferir dados seguros, como no caso de fazer login no site do seu banco, escrever e-mails, enviar arquivos, etc.

Lifewire / Colleen Tighe

Então, o que significam HTTPS e HTTP? Eles são realmente tão diferentes? Continue lendo para aprender mais sobre esses conceitos, incluindo qual o papel que eles desempenham no uso da web e por que um é muito superior ao outro.

O que significa HTTP?

HTTP significa HyperText Transfer Protocol e é o protocolo de rede usado pela World Wide Web que permite abrir links de páginas da web e pular de uma página para outra em mecanismos de pesquisa e outros sites.

Em outras palavras, o HTTP fornece um caminho para você se comunicar com um servidor web. Quando você abre uma página da web que usa HTTP, seu navegador usa o protocolo de transferência de hipertexto (pela porta 80) para solicitar a página do servidor da web. Quando o servidor recebe e aceita a solicitação, ele usa o mesmo protocolo para enviar a página de volta para você.

Este protocolo é a base para sistemas grandes, multifuncionais e com múltiplas entradas, como a web. A web como a conhecemos não funcionaria sem essa base de processos de comunicação, já que os links dependem de HTTP para funcionar corretamente.

No entanto, o HTTP envia e recebe dados em texto simples. Isso significa que quando você está em um site que usa HTTP, qualquer pessoa que estiver ouvindo na rede poderá ver tudo o que está sendo comunicado entre seu navegador e o servidor. Isso inclui senhas, mensagens, arquivos, etc.

HTTP descreve como os dados são transmitidos, não como são exibidos em um navegador da web. HTML é responsável pela forma como as páginas da web são formatadas e mostradas em um navegador.

O que significa HTTPS?

HTTPS é muito semelhante ao HTTP, com a principal diferença de que é seguro, que é o que o é no final de HTTPS significa.

como capturar a tela de uma história sem que eles saibam

O HyperText Transfer Protocol Secure usa um protocolo chamado SSL (Secure Sockets Layer) ou TLS (Transport Layer Security), que essencialmente envolve os dados entre o seu navegador e o servidor em um túnel criptografado seguro pela porta 443. Isso torna muito mais difícil a decifração dos farejadores de pacotes, ao contrário do HTTP.

TLS é o sucessor do SSL, mas você ainda pode ouvir HTTPS ser chamado de HTTP sobre SSL.

TLS e SSL são especialmente úteis em compras on-line para manter os dados financeiros seguros, mas também são usados ​​em qualquer site que exija dados confidenciais (por exemplo, senhas, informações pessoais, detalhes de pagamento).

Outro benefício do HTTPS sobre HTTP é que ele é muito mais rápido, o que significa que as páginas da web carregam mais rapidamente através do HTTPS. A razão para isso é porque o HTTPS já é considerado seguro, portanto, nenhuma verificação ou filtragem de dados precisa ocorrer, resultando em menos transferência de dados e, em última análise, em tempos de transferência mais rápidos.

Para ver o quão mais rápido o protocolo seguro é em relação ao protocolo não criptografado, use este teste HTTP vs. HTTPS . Em nossos testes, o HTTPS teve um desempenho consistente de 60 a 80% mais rápido.

A maneira mais fácil de saber se o site em que você está usando HTTPS é procurar https na URL. A maioria dos navegadores também coloca um ícone de cadeado à esquerda do URL, para indicar que a conexão é segura. Na verdade, em alguns navegadores, você pode selecionar esse ícone para ver uma mensagem como A conexão é segura .

HTTPS não protege tudo

Por mais importante que seja usar HTTPS sempre que possível, e para os proprietários de sites implementarem HTTPS, há muito mais na segurança online do que apenas escolher uma página da web segura em vez de uma insegura.

Por exemplo, HTTPS não ajuda muito em casos de phishing em que você é enganado e digita sua senha em um formulário de login falso. A página em si pode muito bem usar HTTPS, mas se alguém estiver coletando suas informações de usuário, o protocolo seguro era apenas o túnel que eles usaram para fazer isso.

Você também pode baixar arquivos maliciosos por meio de uma conexão HTTPS. Novamente, o protocolo de conexão usado para se comunicar com o servidor web não fala nada sobre os dados que está transferindo. Você pode baixar malware o dia todo em um canal seguro; HTTPS não fará nada para impedir isso.

Outra coisa a lembrar sobre a segurança da web em termos de HTTPS e HTTP é que o protocolo de rede não protege você contra hackers ou espionagem por cima do ombro. Por mais óbvio que possa parecer, você ainda precisa criar senhas fortes para suas contas – aquelas que são difíceis de adivinhar – e sair quando terminar de usar uma conta online (especialmente se estiver em um computador público).

Usar HTTPS também é diferente de usar VPN. Uma das razões pelas quais as pessoas optam por uma VPN é porque ela altera a sua endereço IP público e faz com que pareçam estar acessando a web de um local físico diferente. Este não é um recurso que você obtém em sites HTTPS.

• O que é um proxy HTTPS?

  Um proxy HTTP, também conhecido como proxy da web, é uma forma de ocultar seu endereço IP dos sites que você visita. Se você estiver em uma página da web enquanto usa um proxy da web, o site poderá ver um endereço IP acessando seu servidor, mas não é o seu endereço que ele vê. O tráfego da web entre o seu computador e o servidor passa primeiro pelo servidor proxy, para que o site veja o endereço IP do proxy, não o seu.

• Como faço para criar um site HTTPS?

  Para ativar HTTPS em seu site, primeiro certifique-se de que seu site tenha um endereço IP estático. Em seguida, você precisará comprar um certificado SSL de uma Autoridade de Certificação (CA) confiável e instalar o certificado SSL no servidor do seu host. Provavelmente, você precisará alterar os links que apontam para o seu site para levar em conta o HTTPS no seu URL.

• Qual porta é HTTPS?

  O HTTPS está na porta 443. Embora a maioria dos sites funcione com HTTPS através da porta 443, há momentos em que a porta 443 não está disponível. Nestes casos, o site estará disponível em HTTPS na porta 80, que é a porta habitual para HTTP.