Dva pristupa prijenosu podataka
HTTP Protokol
Port 80
- Prijenos u otvorenom tekstu
- Svatko na mreži može čitati
- Podatci se mogu tajno mijenjati
HTTPS Protokol
Port 443
- Ekriptirani prijenos podataka
- Potvrđeni identitet servera
- Zaštićeno od prisluškivanja
HTTP je kao obična razglednica
Tekst može pročitati poštar, susjed ili slučajni prolaznik.
Lozinke i brojevi putuju potpuno izloženi.
HTTPS je pismo u čeličnom sefu
Samo primatelj s pravim ključem otvara sadržaj.
Presretnuti paket izgleda kao nerazumljivo mumljanje.
Tehnologija zaštite
Tri osnovna elementa za osiguranje web stranice.
SSL/TLS Protokol
Sigurno digitalno rukovanje. Moderni standard za enkripciju veze.
Digitalni Certifikat
Osobna iskaznica stranice. Potvrđuje stvarni identitet vlasnik
Enkripcija
Matematičko šrifriranje. Pretvaranje razumljivog teksta u nečitljiv kod.
Man-in-the-Middle (MITM) napadi
Opasnost javnog Wi-Fi-ja
Mreže u kafićima i školama olakšavaju prisluškivanje.
Nevidljivi posrednik
Napadač čita lozinke ili mijenja brojeve računa.
Tri znaka sigurne veze
Slovo "S" u adresi
https://www.tvojabanka.hr
Ikona lokota
Nalazi se pored web adrese u pregledniku.
Valjani certifikat
Klikom na lokot piše "Certificate is valid".