Wofür stehen HTTP und HTTPS?

Sie sind wahrscheinlich mit dem vertraut https Und http Teil einer URL. Es ist der erste Abschnitt einer URL vor dem FQDN , wie zum Beispiel inhttps://www.lifewire.com. Sie bemerken wahrscheinlich, dass einige Websites HTTPS verwenden, während andere HTTP verwenden.

HTTP und HTTPS sind beide dafür verantwortlich, einen Kanal bereitzustellen, über den Daten zwischen Ihrem Gerät und einem Webserver übertragen werden können, sodass normale Webbrowserfunktionen ausgeführt werden können.

Der Unterschied zwischen HTTP und HTTPS ist der S am Ende des letzteren. Auch wenn sie nur durch einen Buchstaben unterschieden werden, weist dies auf einen großen Unterschied in der Art und Weise hin, wie sie im Kern funktionieren. Kurz gesagt, HTTPS ist sicherer und sollte immer dann verwendet werden, wenn sichere Daten übertragen werden müssen, z. B. beim Anmelden auf der Website Ihrer Bank, beim Schreiben von E-Mails, beim Versenden von Dateien usw.

Lifewire / Colleen Tighe

Was bedeuten also HTTPS und HTTP? Sind sie wirklich so unterschiedlich? Lesen Sie weiter, um mehr über diese Konzepte zu erfahren, einschließlich ihrer Rolle bei der Nutzung des Internets und warum eines dem anderen weit überlegen ist.

Was bedeutet HTTP?

HTTP steht für HyperText Transfer Protocol und ist das vom World Wide Web verwendete Netzwerkprotokoll, mit dem Sie Webseiten-Links öffnen und über Suchmaschinen und andere Websites von einer Seite zur nächsten springen können.

Mit anderen Worten: HTTP bietet Ihnen die Möglichkeit, mit einem Webserver zu kommunizieren. Wenn Sie eine Webseite öffnen, die HTTP verwendet, verwendet Ihr Webbrowser das HyperText Transfer Protocol (über Port 80), um die Seite vom Webserver anzufordern. Wenn der Server die Anfrage empfängt und akzeptiert, verwendet er dasselbe Protokoll, um die Seite an Sie zurückzusenden.

Dieses Protokoll ist die Grundlage für große, multifunktionale Systeme mit mehreren Eingaben – wie das Web. Das Web, wie wir es kennen, würde ohne diese Basis an Kommunikationsprozessen nicht funktionieren, da Links für eine ordnungsgemäße Funktion auf HTTP angewiesen sind.

HTTP sendet und empfängt Daten jedoch im Klartext. Wenn Sie sich also auf einer Website befinden, die HTTP verwendet, kann jeder, der das Netzwerk abhört, alles sehen, was zwischen Ihrem Browser und dem Server kommuniziert. Dazu gehören Passwörter, Nachrichten, Dateien usw.

HTTP beschreibt, wie Daten übertragen werden, nicht wie sie in einem Webbrowser angezeigt werden. HTML ist dafür verantwortlich, wie Webseiten formatiert und in einem Browser angezeigt werden.

Was bedeutet HTTPS?

HTTPS ist HTTP sehr ähnlich, mit dem entscheidenden Unterschied, dass es sicher ist, was das ist S am Ende steht HTTPS für.

Laptop als Router verwenden Windows 10

HyperText Transfer Protocol Secure verwendet ein Protokoll namens SSL (Secure Sockets Layer) oder TLS (Transport Layer Security), das die Daten zwischen Ihrem Browser und dem Server im Wesentlichen in einem sicheren, verschlüsselten Tunnel über Port 443 verpackt. Dies macht es für Paketschnüffler im Gegensatz zu HTTP viel schwieriger, sie zu entschlüsseln.

TLS ist der Nachfolger von SSL, aber HTTPS wird möglicherweise immer noch als HTTP über SSL bezeichnet.

TLS und SSL sind besonders beim Online-Einkauf nützlich, um die Sicherheit von Finanzdaten zu gewährleisten, werden aber auch auf allen Websites verwendet, die sensible Daten erfordern (z. B. Passwörter, persönliche Daten, Zahlungsdetails).

Ein weiterer Vorteil von HTTPS gegenüber HTTP besteht darin, dass es viel schneller ist, was bedeutet, dass Webseiten über HTTPS schneller geladen werden. Der Grund dafür liegt darin, dass HTTPS bereits als sicher gilt, sodass kein Scannen oder Filtern von Daten stattfinden muss, was zu einer geringeren Datenübertragung und letztendlich zu kürzeren Übertragungszeiten führt.

Um zu sehen, wie viel schneller das sichere Protokoll gegenüber dem unverschlüsselten ist, Verwenden Sie diesen HTTP- vs. HTTPS-Test . In unseren Tests war HTTPS durchweg 60–80 Prozent schneller.

Der einfachste Weg herauszufinden, ob die Website, auf der Sie sich befinden, HTTPS verwendet, ist die Suche nach https in der URL. Die meisten Browser platzieren außerdem links neben der URL ein Schlosssymbol, um anzuzeigen, dass die Verbindung sicher ist. Tatsächlich können Sie in einigen Browsern dieses Symbol auswählen, um eine Nachricht wie „ Die Verbindung ist sicher .

HTTPS schützt nicht alles

So wichtig es auch ist, wann immer möglich HTTPS zu verwenden und für Website-Besitzer HTTPS zu implementieren, so wichtig ist doch Online-Sicherheit um viel mehr als nur die Wahl einer sicheren Webseite gegenüber einer ungesicherten.

Beispielsweise hilft HTTPS nicht viel bei Phishing-Fällen, bei denen Sie dazu verleitet werden, Ihr Passwort in ein gefälschtes Anmeldeformular einzugeben. Die Seite selbst verwendet möglicherweise HTTPS, aber wenn auf der Empfängerseite jemand Ihre Benutzerinformationen sammelt, war das sichere Protokoll nur der Tunnel, den er dafür verwendet hat.

Sie können schädliche Dateien auch über eine HTTPS-Verbindung herunterladen. Auch hier sagt das Verbindungsprotokoll, das für die Kommunikation mit dem Webserver verwendet wird, überhaupt nichts über die Daten aus, die es überträgt. Sie könnten den ganzen Tag über einen sicheren Kanal Malware herunterladen; HTTPS wird nichts dagegen tun.

Was Sie bei der Websicherheit in Bezug auf HTTPS und HTTP noch beachten sollten, ist, dass das Netzwerkprotokoll Sie nicht vor Hackerangriffen oder unbefugtem Schnüffeln schützt. So offensichtlich es auch erscheinen mag, Sie müssen dennoch sichere Passwörter für Ihre Konten erstellen – solche, die schwer zu erraten sind – und sich abmelden, wenn Sie mit einem Online-Konto fertig sind (insbesondere, wenn Sie sich an einem öffentlichen Computer befinden).

Die Verwendung von HTTPS unterscheidet sich auch von der Verwendung eines VPN. Ein Grund, warum sich Menschen für ein VPN entscheiden, ist, dass es ihr Leben verändert öffentliche IP-Adresse und erweckt den Anschein, als würden sie von einem anderen physischen Standort aus auf das Internet zugreifen. Dies ist keine Funktion, die Sie von HTTPS-Websites erhalten.

• Was ist ein HTTPS-Proxy?

  Ein HTTP-Proxy, auch Web-Proxy genannt, ist eine Möglichkeit, Ihre IP-Adresse vor den von Ihnen besuchten Websites zu verbergen. Wenn Sie sich auf einer Webseite befinden, während Sie einen Web-Proxy verwenden, kann die Site eine IP-Adresse sehen, die auf ihren Server zugreift, aber es ist nicht Ihre Adresse, die sie sieht. Der Webverkehr zwischen Ihrem Computer und dem Server wird zuerst über den Proxyserver geleitet, sodass die Website die IP-Adresse des Proxys sieht, nicht Ihre.

• Wie erstelle ich eine HTTPS-Website?

  Um HTTPS auf Ihrer Website zu aktivieren, stellen Sie zunächst sicher, dass Ihre Website über eine statische IP-Adresse verfügt. Anschließend müssen Sie ein SSL-Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle (CA) kaufen und das SSL-Zertifikat auf dem Server Ihres Webhosts installieren. Sie müssen wahrscheinlich die Links, die auf Ihre Website verweisen, ändern, um das HTTPS in Ihrer URL zu berücksichtigen.

• Welcher Port ist HTTPS?

  HTTPS befindet sich auf Port 443. Während die meisten Websites mit HTTPS über Port 443 arbeiten, gibt es Zeiten, in denen Port 443 nicht verfügbar ist. In diesen Fällen ist die Website über HTTPS auf Port 80 verfügbar, dem üblichen Port für HTTP.