Web — podstawyPytanie 06 z 9
HTTPS
Najpierw odpowiedz na głos lub w myślach, potem porównaj.
Odpowiedź
HTTPS to HTTP przesyłane przez połączenie chronione TLS. Zapewnia szyfrowanie transmisji, kontrolę integralności oraz weryfikację tożsamości serwera przez certyfikat.
W uproszczeniu: podczas handshake klient weryfikuje certyfikat i uzgadnia z serwerem klucze sesji. Dane aplikacji są następnie chronione wydajnym szyfrowaniem symetrycznym.
Przykład: osoba podsłuchująca Wi-Fi nie powinna odczytać treści formularza logowania.
Pułapka: HTTPS nie dowodzi uczciwości witryny i nie naprawia XSS, wadliwej autoryzacji ani słabych haseł. Chroni dane w transmisji, a nie wszystkie miejsca ich przechowywania.
Jak poszło? Bądź szczery — „Jeszcze nie” dodaje pytanie do powtórki.