ينتهي الأمر بالكثير من الأشخاص بالارتباك عندما يرون عنوانين مختلفين لعناوين URL مثل HTTP والآخر مثل HTTPS . إذن ما هو الفرق بين هذين؟ في هذا المنشور ، سأناقش تطور HTTP والفرق بين HTTP و HTTPS^{(difference between HTTP and HTTPS)} بعبارات بسيطة بحيث يكون منطقيًا بسهولة تامة.

HTTP و HTTPS

ما هو HTTP ( بروتوكول نقل النص التشعبي^{(HyperText Transfer Protocol)} )

من الضروري دائمًا معرفة شيء عن الأساسيات قبل الانتقال إلى الموضوعات المتقدمة. يرمز HTTP إلى ^(HTTP)H yper T ext T ransfer P rotocol. إنه نظام إرسال واستقبال المعلومات عبر الخادم والعميل. الخادم^(Server) هو الجهاز الذي يتم فيه وضع رمز موقع الويب الخاص بك ، والعميل ليس سوى متصفحك. يدير HTTP^(HTTP) التفاهم المتبادل بين الخادم والعميل لتبادل المعلومات أو البيانات بنجاح. كان لدى HTTP^(HTTP) الأول طريقة واحدة فقط تسمى GET ، والتي ستطلب صفحة من الخادم وكانت الاستجابة عبارة عن HTMLصفحة. يحدد أحدث إصدار من HTTP تسعة طرق للطلب.

إذا قمت بزيارة أي موقع ويب ، فقد ترى العنوان يبدأ بـ HTTP : // وهذا يعني أن متصفحك متصل الآن بالخادم باستخدام HTTP . الآن HTTP ليس الطريقة الأكثر أمانًا لإنشاء اتصال ، لكن مشكلة HTTP على الرغم من أنها عرضة للأشخاص الذين قد يرغبون في التنصت أو معرفة ما يدور حوله نشاطك.

لا ينبغي أن يكون هذا مصدر قلق عندما تقوم فقط بتصفح أي موقع ويب أو Bing'ing فقط ، فالمشكلة تأتي عندما تقوم بإجراء معاملة مالية عبر الإنترنت^(Internet) . كما نعلم جميعًا ، فإن الإنترنت^(Internet) ليس مكانًا آمنًا تمامًا. بصرف النظر عن البحث عن مواقع الويب وتصفحها ، نحتاج إلى إجراء معاملات مالية وعمليات شراء عبر الإنترنت وعمليات نقل ملفات آمنة. فكيف نؤمن مثل هذه المعاملات المالية؟ الجواب هو HTTPS .

ما هو HTTPS (بروتوكول HTTP الآمن)

HTTPS أو HTTP الآمن^{(Secure HTTP)} قد يسميه البعض أنه مزيج من بروتوكول نقل النص التشعبي^{(Hypertext Transfer Protocol)} ( HTTP ) مع SSL/TLS . الآن سيتم إرسال واستلام كل شيء تتواصل معه عبر HTTPS في شكل مشفر^{(sent and received in encrypted form)} ، مما يضيف عنصر الأمان.

كما هو الحال عندما يقدم العميل طلبًا إلى الخادم ، يستجيب الخادم من خلال تقديم قائمة بأساليب التشفير. عندما يتصل العميل بموقع ويب عبر HTTPS ، يقوم موقع الويب بتشفير الجلسة بشهادة رقمية. تستخدم طبقة ^(Layer)مآخذ التوصيل ^(Sockets)الآمنة^(Secure) أو SSL نظام تشفير يقوم بتشفير البيانات بمفتاحين هما المتصفح والخادم يرسلان بعضهما رموزًا فريدة تُستخدم للتشفير لبقية الحديث.

يتم استخدام Https^(Https) في العديد من المواقف ، مثل صفحات تسجيل الدخول للخدمات المصرفية ، والنماذج ، وتسجيلات دخول الشركات ، والتطبيقات الأخرى التي يجب تأمين البيانات فيها. يُنصح دائمًا بعدم إدخال تفاصيل بطاقة الائتمان مطلقًا على مواقع الويب التي تعمل على HTTP .

قراءة^(Read) : تهديدات أمان الشبكة^{(Network Security Threats)} .

الفرق بين HTTP و HTTPS

في حالة بدء عنوان URL لـ HTTP بـ “HTTP://” وبالنسبة لاتصال HTTPS يكون “HTTPS://”
HTTP غير مؤمن من ناحية أخرى ، HTTPS مؤمن.
يستخدم HTTP^(HTTP) المنفذ 80 للاتصال بخلاف HTTPS الذي يستخدم المنفذ 443
لا توجد شهادات مطلوبة للتحقق في حالة HTTP . يتطلب HTTPS شهادة SSL الرقمية^{(SSL Digital Certificate)}
لا يوجد تشفير في HTTP ؛ يتم تشفير البيانات قبل إرسالها واستلامها في ^(Data)HTTPS .

آمل أن يكون هذا قد مسح الفرق بين HTTP و HTTPS . إذا كان لديك أي أسئلة أو ملاحظات ، يرجى التعليق عليها.

يمكنك أن تقرأ عن HTTPS Security and Spoofing هنا.

Difference between HTTP and HTTPS Protocol

A lot of people end up getting confused when they see two different URL’s one as HTTP and the other as HTTPS. So what is the difference betweеn these two? In thіs post, I will dіscuss the evolution of HTTP and the difference between HTTP and HTTPS in simple terms so that it makes sense quite easily.

HTTP and HTTPS

What is HTTP (HyperText Transfer Protocol)

It is always necessary to know something about basics before going to the advanced topics. HTTP stands for HyperText Transfer Protocol. It is the system for transmitting and receiving information across the server and the client. The Server is the machine where your website code is placed, and the client is nothing but your browser. HTTP manages the mutual understanding between the server and the client to exchange information or data successfully. The first HTTP had only one method called GET, which would request a page from the server and the response was an HTML page. The latest version of HTTP defines nine request methods.

If you visit any website you may see the address gets prefixed with HTTP:// this means your browser is now connected to the server using HTTP. Now the HTTP isn’t the safest way to establish a connection, the problem with HTTP though is that it is vulnerable to people who might want to eavesdrop or see what your activity is all about.

This shouldn’t be any concern when you are just browsing any website or just Bing’ing, the problem comes when you are making a financial transaction over the Internet. As we all know, the Internet is not exactly a safe place. Apart from searching and browsing websites, we need to engage in money transactions, online purchases, and secure file transfers. So how do we secure such financial transactions? The answer is HTTPS.

What is HTTPS (Secure HTTP)

HTTPS or Secure HTTP some may call it is a combination of Hypertext Transfer Protocol (HTTP) with SSL/TLS protocol. Now everything you communicate over HTTPS will be sent and received in encrypted form, which adds the element of safety.

As when a client makes a request to the server, the server responds by offering a list of encryption methods. When the client connects to a website via HTTPS, the website encrypts the session with a digital certificate. Secure Sockets Layer or SSL uses a cryptographic system that encrypts data with two keys that is browser and server send each other unique codes which are used for encryption for the rest of the talk.

Https is used in many situations, such as log-in pages for banking, forms, corporate logins, and other applications in which data needs to be secured. It is always advised to never enter credit card details on websites that run on HTTP.

Read: Network Security Threats.