Aktuálně

Profesionální e-shopové řešení

Delší dobu jsme nepřispívali na tento web žádnými novinkami ani se nevěnovali jakékoliv modernizaci (s označením "kovářova kobyla" souhlasíme). Nebylo to však z důvodu, že bychom se oboru nevěnovali, naopak.

vydáno: 10/02/2021

» Číst celé

Spuštěn e-shop freeway.cz

Spustili jsme nový projekt pro našeho zákaznika freeway.cz. E-shop s ekologickými čistícími prostředky

vydáno: 03/08/2019

» Číst celé

Poplatek za CZ doménu od 1.1.2019

Centrální registr národní domény CZ.NIC 27. listopadu 2018 oznámil, že od 1. ledna 2019 se zvýší velkoobchodní cena za registraci a prodloužení CZ domény na 145 Kč bez DPH (175 Kč s DPH).

vydáno: 27/11/2018

» Číst celé

» Archiv aktualit (54)

HTTPS a jeho užití v praxi

Hypertext Transfer Protocol Secure je protokol, který využívá pro šifrovanou komunikaci mezi webovým serverem a konečným uživatelem.

Co HTTPS přináší?

Při načtení a práci s takovým webem jde o důvěryhodné spojení mezi serverem a uživatelem (prohlížečem). Oproti klasickému HTTP protokolu jsou veškeré informace v síti šifrované a tím pádem je nelze odposlouchávat třetí stranou.

Jak poznám HTTPS?

Jednoduše. U adresy webu v adresním řádku svítí zelené https a ve většině prohlížečů zelený zámeček. Po kliknutí na zámeček lze zjistit bližší podrobnosti o certifikátu (platnost, vydavatel atd.).

Je HTTPS bezpečné?

Ano. Můžete vyplňovat formuláře, pracovat s rezervačními systémy či plati kartou on-line. V opačném případě na HTTP protokolu můžete mít stránku podvrhnutou (aniž by jste o tom věděli) - stránka může vypadat úplně stejně jako ta, kam jste se vydali. Po vyplnění formuláře může údaje dostat účtočník a nikoliv požadovaný adresát.

Jak se chránit na HTTP?

Způsoby, jak podvrhnout stránku či Vás odkázat nevědomky jinam je spoustu. Důležité je dodržovat bezpečnosté chování při práci s počítačem, e-mailem a internetem. Např. neotevírat přílohy od neznámých či podezřelých odesílatelů, neklikat na zavádějicí reklamy na neseriózních stránkách, vyvarovat se přístupům do bankovnictví např. na veřejných místech, instalovat drobný software nejlépe s pomocí odborníka atd..

Budoucnost HTTPS?

Je zásadní. Vyhledávače již začaly upřednostňovat weby, které jsou takto zabezpečeny. Stejně tak vývojáři předních prohlížečů začali upozorňovat na nezašifrovaný obsah např. u formulářů (Firefox) a tím vyvijejí napřímý tlak na autory a jejich zabezpečení.

Rozšíření HTTPS *

V červnu 2016 podporovalo HTTPS protokol jako výchozí 10,2 % webů ze seznamu Alexa a dle údajů Firefox Telemetry bylo načteno zabezpečeným protokolem 45 % webových stránek (v únoru 2017 již 50% stránek).
Od ledna 2017 začal prohlížeč Chrome označovat webové stránky, které přijímají od uživatele citlivé informace bez použití HTTPS protokolu. Od této změny se očekává výrazný nárůst použití HTTPS.

Hlavní cíl?

Bezpečnost, bezpečnost, bezpečnost.

O certifikátech, možnostech nasazení, instalaci na straně serveru, přesměrování požadavků zase třeba příště.

Autor: Zdeněk Málek
* zdroj: https://cs.wikipedia.org/wiki/HTTPS

ZPĚT