מה זה אבטחת SSL

  • פותח הנושא אחד ששואל ולא יודע
  • פורסם בתאריך
א

אחד ששואל ולא יודע

Guest
מה זה אומר אתר מאובטח מי קבע את האבטחה שלו?
 
SSL הוא פרוטוקול אבטחה שמטרתו להצפין את התקשורת בין הדפדפן שלך (המשתמש) לבין האתר שאתה גולש אליו. כתובת אתר מאובטח בssl/tls (גרסה מתקדמת יותר של ה-ssl) מתחילה ב-https, וזה אומר שהמידע שאתה מכניס לאתר (כמו סיסמאות, כרטיסי אשראי וכו') מוצפן – כלומר, אם מישהו מנסה ליירט את המידע, הוא לא יוכל לקרוא אותו.
בגדול, בשביל שהאתר יחשב כמאובטח מפתח האתר צריך לקחת תעודת ssl מחברה שנקראת certificate authority, שאלו מוכרות על ידי הדפדפנים הגדולים.
 
חשוב לציין שזה שאתר שמאובטח בssl אינו אומר בהכרח שהאתר עצמו בטוח ושכל מידע שאתה מכניס מאובטח - זה רק אומר שאתה מתקשר עם השרת הנכון ושהמידע מוצפן, אבל זה לא אומר שהאתר עצמו אמין או בטוח (יכול להיות אתר פישינג עם תעודת ssl!), וגם זה לא מונע פריצות בצד השרת או שימוש לרעה בנתונים מצד הבעלים או אקרים.
 
למעלה