يجب أن تكون عمليات نقل البيانات بين متصفح الويب وموقع الويب الزائر آمنة دائمًا. قبل اعتماد تشفير الإنترنت ، تم نقل جميع البيانات باستخدام بروتوكول HTTP غير المشفر (نص تشعبي بروتوكول النقل) الذي يترك معلوماتك عرضة للتنصت والاعتراض و تغيير.
لحسن الحظ ، تستخدم معظم البيانات عبر الإنترنت الآن HTTPS ، الإصدار الآمن من HTTP. وبالنسبة لمواقع الويب التي لا تزال غير مشفرة ، يضمن امتداد HTTPS Everywhere أن كل عملية نقل غير مشفرة يتم تحويلها تلقائيًا إلى HTTPS.
ولكن ما هو بالضبط HTTPS و HTTPS Everywhere؟ وهل الوعي المتزايد باتصالات الإنترنت الآمنة يقترب أخيرًا من التقاعد؟
ما هو HTTPS؟
يمكنك العثور على HTTPS في حقل URL عندما تحاول الوصول إلى موقع ويب. يضمن هذا البروتوكول أن موقع الويب الذي تحاول الوصول إليه مؤمن بشهادة SSL.
يستخدم بروتوكول طبقة مآخذ التوصيل الآمنة (SSL) لإنشاء ارتباط مشفر بين النظامين مثل المتصفح وخادم الويب. في المقام الأول ، تضمن SSL أن يظل نقل البيانات بين كيانين مشفرًا وخاصًا.
لعرض تفاصيل شهادة SSL ، يمكنك النقر فوق رمز القفل الموجود على شريط المتصفح مباشرة قبل عنوان URL الخاص بالموقع.
متعلق ب: ما هي شهادة SSL وهل تحتاج واحدة؟
ما هو HTTPS في كل مكان؟
في الماضي ، لم يتم استثمار جميع مواقع الويب في شهادات SSL ، وتم نقل الكثير من البيانات بنص عادي. وغني عن القول ، كانت هناك حاجة ماسة لتحويل المستخدمين لتأمين عمليات نقل البيانات أثناء تصفح الإنترنت.
أنتجت كتعاون بين مشروع تور و ال مؤسسة الحدود الإلكترونية (EFF) في عام 2010 ، تم إطلاق HTTPS Everywhere كحل تمس الحاجة إليه لهذه المشكلة المتزايدة.
في الوقت الذي تم إصداره فيه ، ساعد في نقل اتصالات الموقع إلى HTTPS (إذا كانت مواقع الويب تحتوي على HTTPS متاح) عند نقر المستخدمين على روابط HTTP أو كتابة أسماء مواقع الويب في متصفحهم دون تحديد ال " https://” اختصار. بشكل أساسي ، يقوم HTTPS Everywhere بإعادة توجيهك إلى إصدار HTTPS من موقع الويب الذي تحاول زيارته.
تم إطلاقه أولاً على Mozilla Firefox ، لكن الامتداد أصبح شائعًا بعد ذلك وأصبح في النهاية جزءًا لا يتجزأ من جميع المتصفحات السائدة.
تحول الموقف تجاه شهادات SSL
عندما ظهر امتداد HTTPS Everywhere لأول مرة ، لم تكن معظم مواقع الويب تدعم HTTPS أو اعتماد HTTPS لم يحدث بعد على مستوى موقع الويب.
ولكن مع مرور الوقت ، تعاونت Google و Microsoft لتسريع اعتماد HTTPS وفرضه التشفير من طرف إلى طرف على الويب. إلى جانب نقل عدد كبير من المواقع من HTTP إلى HTTPS ، فقد أطلقوا أيضًا وضع HTTPS المدمج الذي يقوم بتحميل الصفحات من خلال الاتصالات الآمنة فقط.
قلل وضع HTTPS المدمج بشكل كبير من استخدام امتداد HTTPS Everywhere. بعد كل شيء ، لماذا قد يرغب أي شخص في استخدام ملحقات متصفح إضافية (التي يمكن أن تأتي مع مخاطر الأمان الخاصة بهم) عندما يتم دمج HTTPS في متصفحك مباشرةً؟
لقد تغيرت بالتأكيد المواقف بشأن الاتصالات المشفرة ولم يعد HTTPS تقنية معزولة بعد الآن. في الواقع ، وقت كتابة هذا التقرير ، تشير التقديرات إلى أنه 86.6 في المائة من جميع مواقع الإنترنت التي تدعم اتصالات HTTPS.
ولكن هل هذا يعني أن امتداد HTTPS Everywhere على وشك التقاعد؟
هل سيتقاعد HTTPS Everywhere الآن؟
كان الهدف النهائي لـ HTTPS Everywhere أن تصبح زائدة عن الحاجة. قد يعني ذلك عالمًا من اتصالات الإنترنت حيث يسهل الوصول إلى HTTPS ومتاحًا على نطاق واسع بحيث لم يعد المستخدمون بحاجة إلى امتداد متصفح إضافي.
مع المتصفحات الرئيسية التي تقدم دعمًا أصليًا لوضع HTTPS فقط ، فقد حان هذا الوقت أخيرًا.
في الوقت الحاضر ، تستطيع معظم المتصفحات القيام بما كان يفعله امتداد HTTPS Everywhere لأكثر من عقد. نظرًا لهذا الاتجاه المتزايد والارتفاع في عمليات اعتماد HTTPS ، قامت EFF أخيرًا بعمل ملف إعلان أنها ستتوقف عن إضافة متصفح HTTPS Everywhere في عام 2022.
توفر الآن جميع المتصفحات الرئيسية للمستهلكين الأربعة — Microsoft Edge و Apple Safari و Google Chrome و Mozilla Firefox — ترقيات آلية من HTTP إلى HTTPS.
قم بتمكين وضع HTTPS-Only
لقد تغير مشهد تشفير الإنترنت بشكل كبير في السنوات التي تلت بداية امتداد HTTPS Everywhere.
الآن وبعد أن توقف امتداد المتصفح HTTPS Everywhere في عام 2022 ، فمن الأفضل تمكين وضع HTTPS-Only في المستعرضات الخاصة بك. لن يوفر لك راحة البال ضد هجمات التطفل فحسب ، بل سيحمي أيضًا كلمات المرور وبطاقة الائتمان والمعلومات الشخصية الأخرى من المتسللين.
بينما قد يتقاعد HTTPS Everywhere نفسه قريبًا ، فإن HTTPS موجود الآن في كل مكان وهو موجود لتبقى!
ما الذي يجعل HTTPS ، الإصدار الآمن من بروتوكول الإنترنت ، آمنًا جدًا؟ هل حقا يعتني بمعلوماتك الشخصية؟
اقرأ التالي
- حماية
- HTTPS
- ملحقات المستعرض
- SSL
- الأمن على الإنترنت
- الخصوصية عبر الإنترنت
Kinza هي صحفية تقنية حاصلة على درجة علمية في شبكات الكمبيوتر والعديد من شهادات تكنولوجيا المعلومات تحت حزامها. عملت في صناعة الاتصالات قبل أن تغامر بالكتابة التقنية. مع تخصصها في الأمن السيبراني والموضوعات المستندة إلى السحابة ، فهي تستمتع بمساعدة الناس على فهم التكنولوجيا وتقديرها.
اشترك في نشرتنا الإخبارية
انضم إلى النشرة الإخبارية لدينا للحصول على نصائح تقنية ومراجعات وكتب إلكترونية مجانية وصفقات حصرية!
انقر هنا للاشتراك
