Dva pristupa prijenosu podataka
HTTP Protokol
Port 80
- ❌ Prijenos u otvorenom tekstu.
- ❌ Svatko na mreži može čitati.
- ❌ Podatci se mogu trajno mijenjati.
HTTPS Protokol
Port 443
- ✅ Enkriptirani prijenos podataka.
- ✅ Potvrđen identitet servera.
- ✅ Zaštićeno od prisluškivanja.
HTTP je kao obična razglednica.
Tekst može pročitati poštar, susjed ili slučajni prolaznik.
Lozinke i brojevi putuju potpuno izloženi.
HTTPS je pismo u čeličnom sefu.
Samo primatelj s pravim ključem otvara sadržaj.
Presretnuti paket izgleda kao nerazumljivo mumljanje.
Tehnologija zaštite
Tri osnovna elementa osiguranja web stranice.
SSL/TLS Protokol
Sigurno digitalno rukovanje.
Moderni standard za enkripciju veze.
Digitalni Certifikat
Osobna iskaznica stranice.
Potvrđuje stvarni identitet vlasnika.
Enkripcija
Matematičko šifriranje
Pretvaranje razumljivog teksta u nečitljiv kod.
❗Prijetnja❗
Man-in-the-Middle (MITM) napadi
Opasnost javnog Wi-Fi-ja
Mreže u kafićima i školama olakšavaju prisluškivanje.
Nevidljivi posrednik
Napadač čita lozinke ili mijenja brojeve računa.
Tri znaka sigurne veze
Slovo "S" u adresi
https://www.tvojabanka.hr
Ikona lokota
Nalazi se pored web adrese u pregledniku.
Valjani certifikat
Klikom na lokot piše "Certificate is valid".