ميثاق نقل النص الفائق أو HTTP
هو اختصار ل HyperText Transfer Protocol، وهو
الطريقة الرئيسة والأكثر انتشاراً لنقل البيانات في الويب.
تكمن المشكلة في بروتوكول HTTP، كما في كثير من البروتوكولات المصممة
للإنترنت في عدم أخذ الجانب الأمني في الاعتبار، ومن أهم الثغرات
الأمنية فيه أن محتويات الصفحات والبيانات المرسلة لها مثل اسم المستخدم وكلمة
المرور والبيانات الشخصية التي يتم تعبئتها في النماذج الإلكترونية، يتم إرسالها بطريقة
غير مشفرة، وهذا يعني إمكانية التجسس على البيانات المرسلة والمستقبلة من قبل
المخترقين بسهولة.
المشكلة الثانية هي عدم وجود آلية للتحقق من هوية الموقع الذي يتم التعامل معه، مما
يعرض المستخدم لخطر الوقوع ضحية لأساليب الاصطياد الإلكتروني (phishing) عند الدخول على موقع يشبه تماماً الموقع
الأصلي (للبنك مثلا) وقد يتشابه معه في جزء من العنوان مع تغيير بسيط في الحروف.
بروتوكول نقل النص التشعبي
الآمن HTTPS
هو مزيج من بروتوكول نقل النص التشعبي مع خدمة تصميم المواقع تلس /
بروتوكول لتوفير الاتصالات المشفرة وتحديد تأمين شبكة خادم الويب.
HTTPS
يشفير البيانات المرسلة بين
متصفح الإنترنت وبين الموقع، حيث يستخدم بروتوكول SSL/TLS مع بروتوكول HTTP المعتاد.
يجب استخدام HTTPS دائما في المواقع التي تتطلب إدخال بيانات
مهمة مثل رقم الهوية أورقم بطاقة الائتمان، وكذلك المواقع الخاصة بالبنوك ومواقع
الشراء عبر الإنترنت. كما أن أغلب مواقع البريد الإلكتروني تستخدم هذا البروتوكول
لحماية مستخدميها.
القفل مفتوح
القفل مغلق و انت بأمان
