หลายคนอาจสับสนเมื่อเห็น URL สองอันที่ต่างกัน URL หนึ่งเป็นHTTP และ อีกอันเป็นHTTPS แล้วความแตกต่างระหว่างสองสิ่งนี้คืออะไร? ในบทความนี้ ผมจะพูดถึงวิวัฒนาการของHTTPและความแตกต่างระหว่าง HTTP และ HTTPS^{(difference between HTTP and HTTPS)}ในรูปแบบง่ายๆ เพื่อให้เข้าใจได้ง่าย

HTTP และ HTTPS

HTTPคืออะไร( HyperText Transfer Protocol )

จำเป็นต้องรู้บางสิ่งเกี่ยวกับพื้นฐานก่อนจะไปยังหัวข้อขั้นสูงเสมอ HTTPย่อมาจากH yper T ext T ransfer P rotocol เป็นระบบสำหรับส่งและรับข้อมูลระหว่างเซิร์ฟเวอร์และไคลเอนต์ เซิร์ฟเวอร์คือเครื่องที่ใช้วางโค้ดเว็บไซต์ของคุณ และไคลเอ็นต์ไม่ได้เป็นเพียงแค่เบราว์เซอร์ของคุณ ^(Server)HTTPจัดการความเข้าใจร่วมกันระหว่างเซิร์ฟเวอร์และไคลเอนต์เพื่อแลกเปลี่ยนข้อมูลหรือข้อมูลได้สำเร็จ HTTPแรกมีเพียงวิธีเดียวที่เรียกว่าGETซึ่งจะขอหน้าจากเซิร์ฟเวอร์และการตอบกลับคือHTMLหน้าหนังสือ. HTTPเวอร์ชันล่าสุดกำหนดวิธีการร้องขอเก้าวิธี

หากคุณเยี่ยมชมเว็บไซต์ใดๆ คุณอาจเห็นว่าที่อยู่นั้นขึ้นต้นด้วยHTTP :// ซึ่งหมายความว่าขณะนี้เบราว์เซอร์ของคุณเชื่อมต่อกับเซิร์ฟเวอร์โดยใช้HTTP ตอนนี้HTTPไม่ใช่วิธีที่ปลอดภัยที่สุดในการสร้างการเชื่อมต่อ แต่ปัญหาของHTTPคือมันเสี่ยงต่อผู้ที่อาจต้องการดักฟังหรือดูว่ากิจกรรมของคุณเกี่ยวกับอะไร

สิ่งนี้ไม่ควรเป็นกังวลเมื่อคุณเพียงแค่เรียกดูเว็บไซต์ใดๆ หรือเพียงแค่ Bing'ing ปัญหาจะเกิดขึ้นเมื่อคุณทำธุรกรรมทางการเงินผ่านอินเทอร์เน็ต ^(Internet)อย่างที่เราทราบกันดีว่าอินเทอร์เน็ต^(Internet)ไม่ใช่สถานที่ที่ปลอดภัยอย่างแน่นอน นอกเหนือจากการค้นหาและเรียกดูเว็บไซต์แล้ว เราจำเป็นต้องทำธุรกรรมทางการเงิน การซื้อออนไลน์ และการโอนไฟล์อย่างปลอดภัย แล้วเราจะรักษาความปลอดภัยการทำธุรกรรมทางการเงินดังกล่าวได้อย่างไร? คำตอบคือHTTPS

HTTPS คืออะไร (Secure HTTP)

HTTPSหรือSecure HTTPที่บางคนอาจเรียกว่าเป็นการผสมผสานระหว่างHypertext Transfer Protocol ( HTTP ) กับโปรโตคอลSSL/TLSตอนนี้ทุกสิ่งที่คุณสื่อสารผ่านHTTPSจะถูกส่งและรับในรูปแบบที่เข้ารหัส^{(sent and received in encrypted form)}ซึ่งเพิ่มองค์ประกอบของความปลอดภัย

เมื่อไคลเอนต์ส่งคำขอไปยังเซิร์ฟเวอร์ เซิร์ฟเวอร์จะตอบกลับโดยเสนอรายการวิธีการเข้ารหัส เมื่อไคลเอนต์เชื่อมต่อกับเว็บไซต์ผ่านHTTPSเว็บไซต์จะเข้ารหัสเซสชันด้วยใบรับรองดิจิทัล Secure Sockets LayerหรือSSLใช้ระบบเข้ารหัสที่เข้ารหัสข้อมูลด้วยสองคีย์ซึ่งเป็นเบราว์เซอร์และเซิร์ฟเวอร์ส่งรหัสที่ไม่ซ้ำกันซึ่งใช้สำหรับการเข้ารหัสสำหรับการสนทนาที่เหลือ

Https ถูกใช้ในหลายสถานการณ์ เช่น หน้าเข้าสู่ระบบสำหรับธนาคาร แบบฟอร์ม การเข้าสู่ระบบขององค์กร และแอปพลิเคชันอื่นๆ ที่ข้อมูลจำเป็นต้องได้รับการรักษาความปลอดภัย ขอแนะนำเสมอว่าอย่าป้อนรายละเอียดบัตรเครดิตบนเว็บไซต์ที่ทำงานบนHTTP

อ่าน^(Read) : ภัยคุกคามความปลอดภัยเครือข่าย^{(Network Security Threats)}

ความแตกต่างระหว่าง HTTP และ HTTPS

ในกรณีที่ HTTP URL ขึ้นต้นด้วย“HTTP://”และสำหรับการเชื่อมต่อ HTTPS จะเป็น“HTTPS://”
HTTPนั้นไม่ปลอดภัย ในขณะที่HTTPSนั้นปลอดภัย
HTTPใช้พอร์ต 80 สำหรับการสื่อสารซึ่งแตกต่างจากHTTPSที่ใช้พอร์ต 443
ไม่มีใบรับรองที่จำเป็นสำหรับการตรวจสอบในกรณีของHTTP HTTPSต้องใช้ใบรับรองดิจิทัล SSL^{(SSL Digital Certificate)}
ไม่มีการเข้ารหัสในHTTP ; ข้อมูล^(Data)ที่เข้ารหัสก่อนส่งและรับในHTTPS

หวังว่าสิ่งนี้จะล้างความแตกต่างระหว่างHTTPและHTTPS หากคุณมีคำถามหรือข้อสังเกตใด ๆ โปรดแสดงความคิดเห็น

คุณสามารถอ่านเกี่ยวกับความปลอดภัย HTTPS และการปลอมแปลงได้ที่นี่

Difference between HTTP and HTTPS Protocol

A lot of people end up getting confused when they see two different URL’s one as HTTP and the other as HTTPS. So what is the difference between theѕe two? In this post, I will discuss the evolution of HTTP and the difference between HTTP and HTTPS in simple terms so that it makes sense quite easily.

HTTP and HTTPS

What is HTTP (HyperText Transfer Protocol)

It is always necessary to know something about basics before going to the advanced topics. HTTP stands for HyperText Transfer Protocol. It is the system for transmitting and receiving information across the server and the client. The Server is the machine where your website code is placed, and the client is nothing but your browser. HTTP manages the mutual understanding between the server and the client to exchange information or data successfully. The first HTTP had only one method called GET, which would request a page from the server and the response was an HTML page. The latest version of HTTP defines nine request methods.

If you visit any website you may see the address gets prefixed with HTTP:// this means your browser is now connected to the server using HTTP. Now the HTTP isn’t the safest way to establish a connection, the problem with HTTP though is that it is vulnerable to people who might want to eavesdrop or see what your activity is all about.

This shouldn’t be any concern when you are just browsing any website or just Bing’ing, the problem comes when you are making a financial transaction over the Internet. As we all know, the Internet is not exactly a safe place. Apart from searching and browsing websites, we need to engage in money transactions, online purchases, and secure file transfers. So how do we secure such financial transactions? The answer is HTTPS.

What is HTTPS (Secure HTTP)

HTTPS or Secure HTTP some may call it is a combination of Hypertext Transfer Protocol (HTTP) with SSL/TLS protocol. Now everything you communicate over HTTPS will be sent and received in encrypted form, which adds the element of safety.

As when a client makes a request to the server, the server responds by offering a list of encryption methods. When the client connects to a website via HTTPS, the website encrypts the session with a digital certificate. Secure Sockets Layer or SSL uses a cryptographic system that encrypts data with two keys that is browser and server send each other unique codes which are used for encryption for the rest of the talk.

Https is used in many situations, such as log-in pages for banking, forms, corporate logins, and other applications in which data needs to be secured. It is always advised to never enter credit card details on websites that run on HTTP.

Read: Network Security Threats.