Qual protocolo de internet é usado para transmitir dados criptografados?

Qual protocolo de internet é usado para transmitir dados criptografados? é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• O HTTPS usa criptografia para comunicação segura em uma rede de computadores e é amplamente utilizado na Internet.
• O HTTPS garante proteção razoável contra bisbilhoteiros e ataques man-in-the-middle (homem do meio), desde que sejam usados conjuntos de cifras adequados e o certificado do servidor seja verificado e confiável.
• O HTTPS precisa ser aprimorado na transmissão de dados em texto simples e na detecção de integridade de mensagens.

O Hypertext Transfer Protocol Secure (HTTPS) é a versão segura do HTTP, que é o principal protocolo usado para enviar dados entre um navegador web e um site. O HTTPS é criptografado para aumentar a segurança da transferência de dados.

O que é HTTPS

O Hypertext Transfer Protocol Secure (HTTPS) é uma extensão do Hypertext Transfer Protocol (HTTP). Ele usa criptografia para comunicação segura em uma rede de computadores e é amplamente utilizado na Internet. No HTTPS, o protocolo de comunicação é criptografado usando Transport Layer Security (TLS) ou, anteriormente, Secure Sockets Layer (SSL). O protocolo, portanto, também é chamado de HTTP sobre TLS ou HTTP sobre SSL.

Leia também:O que é infraestrutura de rede de computadores?

Princípios do HTTPS

As principais motivações para o HTTPS são a autenticação do site acessado e a proteção da privacidade e integridade dos dados trocados enquanto estão em trânsito. Ele protege contra ataques man-in-the-middle, e a criptografia de bloco bidirecional das comunicações entre cliente e servidor protege as comunicações contra espionagem e adulteração.

O aspecto de autenticação do HTTPS requer que uma terceira parte confiável assine os certificados digitais do lado do servidor. Historicamente, isso era uma operação cara, o que significava que conexões HTTPS totalmente autenticadas normalmente eram encontradas apenas em serviços seguros de transações de pagamento e outros sistemas corporativos seguros de informação na World Wide Web (WWW).

Em 2016, uma campanha daElectronic Frontier Foundation(EFF) com o apoio de desenvolvedores de navegadores web fez o protocolo se tornar mais prevalente. O HTTPS agora é usado com mais frequência pelos usuários da web do que o HTTP original não seguro, principalmente para proteger a autenticidade das páginas em todos os tipos de sites, contas seguras e manter as comunicações dos usuários, identidade e navegação web privadas.

Vantagens do HTTPS

O protocolo HTTPS autentica usuários e servidores, garantindo que os dados sejam enviados para os clientes e servidores corretos.

O protocolo HTTPS é um protocolo de rede construído a partir de SSL + HTTP que permite transmissão e autenticação criptografadas. Ele evita que os dados sejam roubados ou alterados durante a transmissão e garante a integridade dos dados.

O HTTPS é a solução mais segura sob a arquitetura atual. Embora não seja absolutamente seguro, ele aumenta significativamente o custo dos ataques man-in-the-middle.

Leia também:DuckDuckGo oferece VPN com proteção de privacidade

Limitaçõesdo HTTPS

No mesmo ambiente de rede, o protocolo HTTPS aumenta os tempos de carregamento da página em quase 50% e aumenta o consumo de energia em 10% a 20%. Além disso, o protocolo HTTPS afeta o cache, aumentando a sobrecarga de dados e o consumo de energia.

A segurança do protocolo HTTPS tem escopo limitado e desempenha pouco papel em ataques de hacking, negação de serviço (DoS) e sequestro de servidor.

Fundamentalmente, o sistema de cadeia de crédito para certificados SSL não é seguro. Ataques man-in-the-middle são igualmente viáveis, especialmente quando certos países podem controlar certificados raiz de CA (Autoridade Certificadora).

O custo aumentou. Após a implantação do HTTPS, o trabalho do protocolo HTTPS para aumentar o consumo de recursos computacionais adicionais, como o algoritmo de criptografia do protocolo SSL e o número de interações SSL, ocupará uma certa quantidade de recursos computacionais e custos de servidor.

No cenário de aplicações de acesso de usuários em larga escala, o servidor precisa realizar operações de criptografia e descriptografia frequentemente, e quase cada byte precisa ser criptografado e descriptografado, o que gera custos de servidor.

Com o desenvolvimento da tecnologia de computação em nuvem, o custo de usar servidores implantados em data centers diminui gradualmente à medida que a escala aumenta, e o custo de entrada caiu para um nível aceitável em relação ao aprimoramento da segurança do acesso do usuário.