ما هو الـ HTTP؟
في الحالة العادية، يقوم متصفح الإنترنت لديك بنقل المعلومات إلى مخدمات الإنترنت بشكل غير مشفر عن طريق برتوكول يدعى HTTP، وهو مختصر لـ Hyper Text Transfer Protocol أي بروتوكول نقل النص التشعبي، وهو البروتوكول الرئيسي لنقل البيانات عبر مواقع الإنترنت والأداة التي تسمح لكم بنقل المعلومات من جهاز الكمبيوتر الشخصي عبر المتصفحات.
ماهي المعلومات المكشوفة في حال استخدام الـ http؟
جميع الطلبات والمعلومات تعتبر مكشوفة لمزود الإنترنت الخاص بكم أو الهاكر الذي يتوسط بينكم وبين الموقع الذي تريدون الدخول إليه عند استخدام الـ http، وهي تبدأ من اللحظة التي تقومون فيها بطلب الموقع، أي تسجيل طلبكم وتسجيل الصفحة التي طلبتم زيارتها. بالإضافة إلى ذلك، في حال قمتم بإدخال كلمة السر وإسم المستخدم سيتم إرسال هذه البيانات كـنص واضح إلى المخدم، مما يعني أنّ مزود خدمة الإنترنت أو الهاكر يمكنهما الإطلاع على كلمة السر ايضاً.
ماهو الـ https؟
Https هو مختصر لـ Hypertext Transfer Protocol Secure أي بروتوكول النص التشعبي الآمن، وهو مزيج من بروتوكول الـ http، الذي تحدثنا عنه أعلاه، بكل تفاصيله، وبروتوكول الـ SSL/TLS الذي يقوم بإنشاء قناة مشفرة وآمنة ما بين المستخدم ومخدم الإنترنت من أجل نقل بيانات الـ http ضمنها. باستخدام هذا البرتوكول، يتم نقل كل البيانات الخارجة من جهازكم بشكل مشفر ليتم فك تشفيرها في مخدم الإنترنت، كما يقوم المخدم بتشفير البيانات قبل إرسالها إليكم ليقوم البرتوكول بعد ذلك بفك تشفيرها. ويُعد هذا البروتوكول الأكثر استخداماً في المواقع التي تحوي بيانات تسجيل كالإيميل والمنتديات , وحالياً تم اعتماده في أغلب المواقع الرسمية , تماماً كموقع الفيسبوك, فلو نظرت إلى رابط موقع الفيسبوك الآن في متصفحك ستجده يبدأ بـ https. إذاً , الإثنان هما عبارة عن بروتوكولات نقل بيانات نصية, الفرق هو أن الثاني يوفر حماية للبيانات, بينما الأول يفتقر لها .
صورة توضح الفرق بين HTTP و HTTPS ضمن روابط URL 