Bir çok insan, biri HTTP^(HTTP) diğeri HTTPS olarak iki farklı URL gördüklerinde kafaları karışır . Peki bu ikisi arasındaki fark nedir? Bu yazıda, HTTP'nin evrimini ve HTTP ile HTTPS arasındaki farkı^{(difference between HTTP and HTTPS)} basit terimlerle tartışacağım, böylece oldukça kolay anlaşılır.

HTTP ve HTTPS

HTTP Nedir ( Köprü Metni Aktarım Protokolü^{(HyperText Transfer Protocol)} )

İleri düzey konulara geçmeden önce her zaman temel bilgiler hakkında bir şeyler bilmek gerekir. HTTP , H yper T ext Aktarım^(T) Protokolü anlamına gelir^{( P)} . Sunucu ve istemci arasında bilgi iletmek ve almak için kullanılan sistemdir. Sunucu , web sitenizin kodunun yerleştirildiği makinedir ve istemci, tarayıcınızdan başka bir şey değildir . ^(Server)HTTP , başarılı bir şekilde bilgi veya veri alışverişi yapmak için sunucu ve istemci arasındaki karşılıklı anlayışı yönetir. İlk HTTP , sunucudan bir sayfa talep eden GET adında yalnızca bir yönteme sahipti ve yanıt bir HTML idi.^(HTML)sayfa. HTTP'nin^(HTTP) en son sürümü dokuz istek yöntemini tanımlar.

Herhangi bir web sitesini ziyaret ederseniz, adresin önüne HTTP :// eklendiğini görebilirsiniz, bu, tarayıcınızın artık HTTP kullanarak sunucuya bağlı olduğu anlamına gelir . Artık HTTP , bağlantı kurmanın en güvenli yolu değil, ancak HTTP ile ilgili sorun , gizlice dinlemek veya faaliyetinizin neyle ilgili olduğunu görmek isteyebilecek kişilere karşı savunmasız olmasıdır.

Herhangi bir web sitesine göz atarken veya sadece Bing'ing yaparken bu herhangi bir endişe kaynağı olmamalıdır, sorun İnternet^(Internet) üzerinden finansal bir işlem yaparken ortaya çıkar . Hepimizin bildiği gibi, İnternet^(Internet) tam olarak güvenli bir yer değildir. Web sitelerini aramanın ve taramanın yanı sıra, para işlemleri, çevrimiçi satın almalar ve güvenli dosya transferleri ile uğraşmamız gerekiyor. Peki bu tür finansal işlemleri nasıl güvence altına alırız? Cevap HTTPS'dir^(HTTPS) .

HTTPS nedir (Güvenli HTTP)

HTTPS veya Güvenli HTTP , bazıları buna ^{(Secure HTTP)}Köprü Metni Aktarım Protokolü^{(Hypertext Transfer Protocol)} ( HTTP ) ile SSL/TLS protokolünün bir kombinasyonu diyebilir . Artık HTTPS üzerinden iletişim kurduğunuz her şey , güvenlik unsurunu ekleyen şifreli biçimde gönderilecek ve^{(sent and received in encrypted form)} alınacaktır .

Bir istemci sunucuya bir istekte bulunduğunda, sunucu bir şifreleme yöntemleri listesi sunarak yanıt verir. İstemci HTTPS^(HTTPS) aracılığıyla bir web sitesine bağlandığında , web sitesi oturumu dijital bir sertifika ile şifreler. Güvenli ^(Secure) Yuva ^(Sockets) Katmanı^(Layer) veya SSL , verileri tarayıcı ve sunucu olmak üzere iki anahtarla şifreleyen bir şifreleme sistemi kullanır; bu, konuşmanın geri kalanı için şifreleme için kullanılan benzersiz kodları gönderir.

Https , bankacılık için giriş sayfaları, formlar, kurumsal girişler ve verilerin güvenliğinin sağlanması gereken diğer uygulamalar gibi birçok durumda kullanılır. HTTP üzerinde çalışan web sitelerinde asla kredi kartı bilgilerinin girilmemesi tavsiye edilir .

Okuyun^(Read) : Ağ Güvenliği Tehditleri^{(Network Security Threats)} .

HTTP ve HTTPS arasındaki fark

“HTTP://” ile başlaması ve HTTPS bağlantısı için “HTTPS://”
HTTP güvenli değildir, diğer yandan HTTPS güvenlidir.
HTTP , 443 numaralı bağlantı noktasını kullanan HTTPS'nin aksine^(HTTPS) iletişim için 80 numaralı bağlantı noktasını kullanır.
HTTP durumunda doğrulama için sertifika gerekmez . HTTPS , SSL Dijital Sertifikası^{(SSL Digital Certificate)} gerektirir
HTTP'de^(HTTP) şifreleme yok ; Veriler ^(Data)HTTPS'de^(HTTPS) gönderilmeden ve alınmadan önce şifrelenir .

Umarım bu, HTTP^(HTTP) ve HTTPS arasındaki farkı temizlemiştir . Herhangi bir sorunuz veya gözleminiz varsa, lütfen yorum yapın.

HTTPS Güvenliği ve Spoofing hakkında buradan bilgi edinebilirsiniz.

Difference between HTTP and HTTPS Protocol

A lot of people end up getting confused when they see two different URL’s one as HTTP and the other as HTTPS. So what iѕ the difference between theѕe two? In this post, I will discuss the eνolution of HTTP and the difference between HTTP and HTTPS in simple terms so that it makes sense quite easily.

HTTP and HTTPS

What is HTTP (HyperText Transfer Protocol)

It is always necessary to know something about basics before going to the advanced topics. HTTP stands for HyperText Transfer Protocol. It is the system for transmitting and receiving information across the server and the client. The Server is the machine where your website code is placed, and the client is nothing but your browser. HTTP manages the mutual understanding between the server and the client to exchange information or data successfully. The first HTTP had only one method called GET, which would request a page from the server and the response was an HTML page. The latest version of HTTP defines nine request methods.

If you visit any website you may see the address gets prefixed with HTTP:// this means your browser is now connected to the server using HTTP. Now the HTTP isn’t the safest way to establish a connection, the problem with HTTP though is that it is vulnerable to people who might want to eavesdrop or see what your activity is all about.

This shouldn’t be any concern when you are just browsing any website or just Bing’ing, the problem comes when you are making a financial transaction over the Internet. As we all know, the Internet is not exactly a safe place. Apart from searching and browsing websites, we need to engage in money transactions, online purchases, and secure file transfers. So how do we secure such financial transactions? The answer is HTTPS.

What is HTTPS (Secure HTTP)

HTTPS or Secure HTTP some may call it is a combination of Hypertext Transfer Protocol (HTTP) with SSL/TLS protocol. Now everything you communicate over HTTPS will be sent and received in encrypted form, which adds the element of safety.

As when a client makes a request to the server, the server responds by offering a list of encryption methods. When the client connects to a website via HTTPS, the website encrypts the session with a digital certificate. Secure Sockets Layer or SSL uses a cryptographic system that encrypts data with two keys that is browser and server send each other unique codes which are used for encryption for the rest of the talk.

Https is used in many situations, such as log-in pages for banking, forms, corporate logins, and other applications in which data needs to be secured. It is always advised to never enter credit card details on websites that run on HTTP.

Read: Network Security Threats.