Question

HTTP و HTTPS چه تفاوتی با هم دارند؟ و مزایای HTTPS چیست؟

Comments

اما مثل اینکه یه جورایی https داره اجباری میشه یعنی اگر نگیریم سایت به فناست طبق چیزی که گوگل هشدار داده
http://www.tarfandcity.com/2018-2-why-https-matters/

Answer 1

HTTP مخفف شده HyperText Transport Protocol است که به زبان ساده یک پروتکل جهت رد و بدل اطلاعات میان سرور و کاربر است.
HTTPS، پروتكل امن انتقال اطلاعات است كه براي انتقال اطلاعات رمز گذاري شده ميان كامپيوترها از راه اينترنت به كار مي رود. لغت S است که تفاوت میان HTTP و HTTPS را ایجاد می کند. لغت S مخفف کلمه Secure به معنی امن است.
HTTPS همان HTTP است كه از يك SSL استفاده مي كند.( پروتکل (SSL )Socket Secure Layer ، یک استاندارد وب برای کدکردن اطلاعات بین کاربر و وب سایت است. اطلاعاتی که توسط یک اتصال SSL مبادله می شوند بصورت کد شده ارسال می شوند(
پروتکل //:https معمولاً برای بانک‌ها ایجاد حساب کاربری و ورودکاربری به پورتال‌ها - سرویس دهنده‌ها پیغام الکترونیکی، خریداینترنتی و فروشگاه‌های اینترنتی، ورود به صفحات با اطلاعات سری و مهم وغیره استفاده می‌شود.
در موقع ورود به وب سایت‌ها، به طور معمول عبارت //:http در جلوی آدرس سایت ظاهر می‌شود. این بدین معناست که شما درحال بررسی سایت با استفاده از زبان معمول غیر امن هستید.
مزیتی که https داره اینه که چون اطلاعات بصورت رمزگذاری شده ارسال میشوند شخص سومی نظیر هکرها نمی تواند به اطلاعات شما دسترسی داشته باشد.
تفاوت عمده این دو پروتکل عبارتنداز:
-مهمترین تفاوت میان http با https امنیت و حفظ اطلاعات است.
http-روی پورت 80 کار می کند ، اما https روی پورت 443 .
- در //:https اطلاعات ابتدا به کد تبدیل شده و به سرور ارسال می‌گردد. سپس این کد در سرور رمز گشایی شده و به زبان قابل فهم بر می‌گردد. این کار مقداری زمان بر بوده و بنابراین سرعت //:https از سرعت //:http کمتر است.
- فیلتر شکنها و سایتهایی که با ssl کار می کنند قابل فیلتر شدن نیستند ( به دلیل طرز کار( ssl  ، مگر اینکه IP آنها را مستقیما از داخل روتر و یا سیستم فیلترینگ بلاک کنند که چنین چیزی کمتر اتفاق می افتد.

Comments

در تکمیل پاسخ خوب SAMIRA توجّه کنید که بعضی از سایت هایی که با شبیه سازی سازی URL و کپی برداری طراحی درگاه های پرداخت اینترنتی معتبر اقدام به کلاه برداری می کنند، URL آنها با پروتکل Https شروع نمی شه بلکه با Http شروع می شه!!

Answer 2

سلام
ممنون از سوال خوبتون
اگر در Browser  فقط در حال وب گردی هستیم و اطلاعات محرمانه ای وارد نمی کنیم ، بهترین گزینه همین Http  می باشد .

اما اگر جایی نیاز به وارد کردن رمز باشد مثل رمز کارت و .... اونجاست که باید حواسمون باشه که در انتهای Http حرفی دیگری به اسم " s "  باشد که بشود   HttpS . در اینصورت از وارد کردن اطلاعات به شدت خودداری می کنیم .

Https تا آنجایی که من می دانم از لحاظ امنیتی برتری ویژه ای نسبت  به Http دارد .

اطلاعات من تا همین جاست .