Http, https là một trong những giao thức truyền tải siêu văn bản nền tảng trên Internet, giữa máy tính của người dùng và máy chủ server. Vậy http, https có đặc điểm gì khác nhau? Sử dụng những giao thức này như thế nào để truy cập Internet an toàn hơn? Cùng tìm hiểu bài viết dưới đây để có câu trả lời nhé.
1. Http là gì, https là gì?
Http là giao thức để thông qua đó, máy chủ và máy khách giao tiếp với nhau.
Http là chữ viết tắt của HyperText Transfer Protocol (giao thức truyền tải siêu văn bản). Đây là một giao thức ứng dụng được sử dụng thường xuyên nhất trong bộ các giao thức TCP/IP (gồm một nhóm các giao thức nền tảng cho internet).
Http hoạt động dựa trên mô hình Client (máy khách) – Server (máy chủ). Các máy tính của người dùng sẽ đóng vai trò làm máy khách (Client). Sau một thao tác nào đó của người dùng, các máy khách sẽ gửi yêu cầu đến máy chủ (Server) và chờ đợi câu trả lời từ những máy chủ này.
Https là phiên bản an toàn của http (viết tắt của Hyper Text Transfer Protocol Secure - giao thức truyền tải siêu văn bản bảo mật), giao thức mà qua đó dữ liệu được gửi giữa trình duyệt và trang web bạn đang kết nối.
Https thường được sử dụng để bảo vệ các giao dịch trực tuyến có tính bảo mật cao như giao dịch ngân hàng và đặt hàng mua sắm trực tuyến.
Trên nhiều trang báo điện tử hiện nay đang lan truyền thông tin bẫy lấy thông tin trên nhiều trang mua sắm trực tuyến. Người dùng cần biết rằng những trang web mà mình đang truy cập có hiển thị biểu tượng ổ khóa trên thanh địa chỉ có nghĩa là https đang có hiệu lực và thông tin được bảo mật tuyệt đối.
Hiện tại, nhiều trang đặt hàng mua sắm trực tuyến hàng đầu Việt Nam đều bảo mật https để bảo vệ thông tin của khách hàng như dienmayxanh.com, thegioididong.com, lazada.com...
2. Sự khác nhau giữa http, https?
| Đặc điểm | http | https |
| Mô hình hoạt động | Mô hình máy khách - máy chủ thông qua giao thức của HTTP. | Mô hình máy khách máy chủ, bổ sung thêm giao thức SSL và TSL (đảm bảo rằng không ai khác ngoài các máy khách và máy chủ có thể hack thông tin, dữ liệu ra ngoài). |
| Mã hóa | Không được mã hóa thông tin. | Được mã hóa thông tin, sử dụng SSL/ TSL tiêu chuẩn công nghệ bảo mật, truyền thông mã hóa giữa máy chủ Web server và trình duyệt. |
| Mức độ bảo mật |
Không mã hóa thông tin nên hacker dễ dàng lấy cắp thông tin. Bảo mật kém hơn, thông tin dễ bị rò rỉ, nghe lén. |
Hỗ trợ việc xác thực tính đích danh (bằng cách đăng nhập vào tài khoản) của website mà máy khách truy cập thông qua việc kiểm tra xác thực bảo mật. Bảo mật thông tin, an toàn với người dùng |
3. Những điều cần biết khi sử dụng http, https
Khi truy cập vào các trang thanh toán điện tử người dùng cần phải xác định giao thức mà trang web đó đang sử dụng.
Ở các doanh nghiệp hoặc các hệ thống thanh toán điện tử uy tín, việc sử dụng giao thức https gần như là một trong những yêu cầu bắt buộc đối với các doanh nghiệp này.
Nếu không sử dụng giao điện https, rất có thể trang web đó đang giả danh nhằm đánh cắp thông tin của người dùng.
Thông thường, link đường dẫn của các website có sử dụng giao thức https thường đi kèm với một biểu tượng nhỏ hình ổ khóa. Khi đưa con trỏ chuột hướng vào biểu tượng này, trên đó sẽ hiện ra tên của đơn vị xác thực (CA).
Nguồn : http://www.dienmayxanh.com/kinh-nghiem-hay/giao-thuc-http-https-la-gi-co-gi-khac-nhau-nhung-d-1130277
