आप शायद इससे परिचित हैं HTTPS के और एचटीटीपी यूआरएल का हिस्सा. यह URL का पहला खंड है एफक्यूडीएन , जैसे किhttps://www.lifewire.com. आपने शायद देखा होगा कि कुछ वेबसाइट HTTPS का उपयोग करती हैं जबकि अन्य HTTP का उपयोग करती हैं।
HTTP और HTTPS दोनों एक चैनल प्रदान करने के लिए जिम्मेदार हैं जहां डेटा आपके डिवाइस और वेब सर्वर के बीच प्रसारित किया जा सकता है ताकि सामान्य वेब ब्राउज़िंग कार्य हो सकें।
HTTP और HTTPS के बीच अंतर है एस उत्तरार्द्ध के अंत में. हालाँकि, भले ही केवल एक अक्षर उन्हें अलग करता है, यह मूल रूप से उनके काम करने के तरीके में एक बड़े अंतर का संकेत है। संक्षेप में, HTTPS अधिक सुरक्षित है और इसका उपयोग हर समय किया जाना चाहिए जब सुरक्षित डेटा को स्थानांतरित करने की आवश्यकता होती है, जैसे कि आपके बैंक की वेबसाइट में लॉग इन करने, ईमेल लिखने, फ़ाइलें भेजने आदि के मामले में।
लाइफवायर/कोलीन टिघे
तो, HTTPS और HTTP का क्या मतलब है? क्या वे सचमुच इतने भिन्न हैं? इन अवधारणाओं के बारे में और अधिक जानने के लिए पढ़ते रहें, जिसमें वेब का उपयोग करने में उनकी क्या भूमिका है और एक दूसरे से कहीं बेहतर क्यों है।
HTTP का क्या मतलब है?
HTTP का मतलब हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल है, और यह वर्ल्ड वाइड वेब द्वारा उपयोग किया जाने वाला नेटवर्क प्रोटोकॉल है जो आपको वेब पेज लिंक खोलने और खोज इंजन और अन्य वेबसाइटों पर एक पेज से दूसरे पेज पर जाने की सुविधा देता है।
दूसरे शब्दों में, HTTP आपको वेब सर्वर के साथ संचार करने के लिए एक मार्ग प्रदान करता है। जब आप HTTP का उपयोग करने वाला एक वेब पेज खोलते हैं, तो आपका वेब ब्राउज़र वेब सर्वर से पेज का अनुरोध करने के लिए हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल (पोर्ट 80 से अधिक) का उपयोग करता है। जब सर्वर अनुरोध प्राप्त करता है और स्वीकार करता है, तो यह पेज को आपको वापस भेजने के लिए उसी प्रोटोकॉल का उपयोग करता है।
यह प्रोटोकॉल वेब जैसे बड़े, बहु-कार्यशील, बहु-इनपुट सिस्टम की नींव है। जैसा कि हम जानते हैं कि वेब संचार प्रक्रियाओं के इस आधार के बिना काम नहीं करेगा, क्योंकि लिंक ठीक से काम करने के लिए HTTP पर निर्भर करते हैं।
हालाँकि, HTTP सादे पाठ में डेटा भेजता और प्राप्त करता है। इसका मतलब यह है कि जब आप HTTP का उपयोग करने वाली वेबसाइट पर होते हैं, तो नेटवर्क पर सुनने वाला कोई भी व्यक्ति आपके ब्राउज़र और सर्वर के बीच संचार की जा रही हर चीज़ देख सकता है। इसमें पासवर्ड, संदेश, फ़ाइलें आदि शामिल हैं।
HTTP यह बताता है कि डेटा कैसे प्रसारित होता है, न कि यह वेब ब्राउज़र में कैसे प्रदर्शित होता है। एचटीएमएल वेब पेजों को कैसे स्वरूपित किया जाता है और ब्राउज़र में दिखाया जाता है, इसके लिए जिम्मेदार है।
HTTPS का क्या मतलब है?
HTTPS HTTP के समान ही है, मुख्य अंतर यह है कि यह सुरक्षित है, जो कि है एस के अंत में HTTPS का अर्थ है।
स्नैपचैट पर ग्रे एरो का क्या मतलब है
हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल सिक्योर एसएसएल (सिक्योर सॉकेट्स लेयर) या टीएलएस (ट्रांसपोर्ट लेयर सिक्योरिटी) नामक प्रोटोकॉल का उपयोग करता है, जो अनिवार्य रूप से आपके ब्राउज़र और सर्वर के बीच डेटा को पोर्ट 443 पर एक सुरक्षित, एन्क्रिप्टेड सुरंग में लपेटता है। इससे HTTP के विपरीत, पैकेट स्निफ़र्स के लिए इसे समझना बहुत कठिन हो जाता है।
ऑनलाइन सुरक्षा में टीएलएस बनाम एसएसएल क्या है?टीएलएस एसएसएल का उत्तराधिकारी है, लेकिन आप अभी भी सुन सकते हैं कि एसएसएल की तुलना में एचटीटीपीएस को HTTP के रूप में संदर्भित किया जाता है।
वित्तीय डेटा को सुरक्षित रखने के लिए ऑनलाइन खरीदारी करते समय टीएलएस और एसएसएल विशेष रूप से उपयोगी होते हैं, लेकिन इनका उपयोग किसी भी वेबसाइट पर भी किया जाता है जिसके लिए संवेदनशील डेटा (जैसे, पासवर्ड, व्यक्तिगत जानकारी, भुगतान विवरण) की आवश्यकता होती है।
HTTP की तुलना में HTTPS का एक अन्य लाभ यह है कि यह बहुत तेज़ है, जिसका अर्थ है कि वेब पेज HTTPS पर तेज़ी से लोड होते हैं। इसका कारण यह है कि HTTPS को पहले से ही सुरक्षित माना जाता है, इसलिए डेटा की कोई स्कैनिंग या फ़िल्टरिंग नहीं करनी पड़ती है, जिसके परिणामस्वरूप कम डेटा स्थानांतरित होता है और अंततः स्थानांतरण समय जल्दी होता है।
यह देखने के लिए कि अनएन्क्रिप्टेड प्रोटोकॉल की तुलना में सुरक्षित प्रोटोकॉल कितना तेज़ है, इस HTTP बनाम HTTPS परीक्षण का उपयोग करें . हमारे परीक्षणों में, HTTPS ने लगातार 60-80 प्रतिशत तेज़ प्रदर्शन किया।
यह जानने का सबसे आसान तरीका है कि आप जिस वेबसाइट पर हैं वह HTTPS का उपयोग कर रही है या नहीं HTTPS के यूआरएल में. अधिकांश ब्राउज़र यह इंगित करने के लिए कि कनेक्शन सुरक्षित है, यूआरएल के बाईं ओर एक लॉक आइकन भी लगाते हैं। वास्तव में, कुछ ब्राउज़रों में, आप किसी संदेश को देखने के लिए उस आइकन का चयन कर सकते हैं कनेक्शन सुरक्षित है .
HTTPS हर चीज़ की सुरक्षा नहीं करता
जब भी संभव हो HTTPS का उपयोग करना और वेबसाइट मालिकों के लिए HTTPS लागू करना जितना महत्वपूर्ण है, असुरक्षित वेब पेज के बजाय एक सुरक्षित वेब पेज चुनने की तुलना में ऑनलाइन सुरक्षा में और भी बहुत कुछ है।
उदाहरण के लिए, HTTPS फ़िशिंग मामलों में बहुत मदद नहीं करता है जहां आपको नकली लॉगिन फ़ॉर्म में अपना पासवर्ड दर्ज करने के लिए मूर्ख बनाया जाता है। पेज स्वयं HTTPS का अच्छी तरह से उपयोग कर सकता है, लेकिन यदि इसके प्राप्तकर्ता के अंत में कोई आपकी उपयोगकर्ता जानकारी एकत्र कर रहा है, तो सुरक्षित प्रोटोकॉल सिर्फ वह सुरंग थी जिसका उपयोग उन्होंने ऐसा करने के लिए किया था।
आप HTTPS कनेक्शन पर दुर्भावनापूर्ण फ़ाइलें भी डाउनलोड कर सकते हैं। फिर, वेब सर्वर के साथ संचार करने के लिए उपयोग किया जाने वाला कनेक्शन प्रोटोकॉल उसके द्वारा स्थानांतरित किए जा रहे डेटा के बारे में बिल्कुल भी बात नहीं करता है। आप एक सुरक्षित चैनल पर पूरे दिन मैलवेयर डाउनलोड कर सकते हैं; HTTPS इसे रोकने के लिए कुछ नहीं करेगा.
HTTPS और HTTP के संदर्भ में वेब सुरक्षा के बारे में याद रखने योग्य बात यह है कि नेटवर्क प्रोटोकॉल आपको हैकिंग या ओवर-द-शोल्डर स्नूपिंग से नहीं बचाता है। यह जितना स्पष्ट प्रतीत हो सकता है, आपको अभी भी अपने खातों के लिए मजबूत पासवर्ड बनाने की आवश्यकता है - जिनका अनुमान लगाना मुश्किल है - और जब आप ऑनलाइन खाता पूरा कर लें तो लॉग आउट करें (विशेषकर यदि आप सार्वजनिक कंप्यूटर पर हैं)।
HTTPS का उपयोग करना VPN का उपयोग करने से भी भिन्न है। लोगों द्वारा वीपीएन चुनने का एक कारण यह है कि यह उनकी स्थिति को बदल देता है सार्वजनिक आईपी पता और ऐसा प्रतीत होता है कि वे किसी भिन्न भौतिक स्थान से वेब तक पहुँच रहे हैं। यह वह सुविधा नहीं है जो आपको HTTPS वेबसाइटों से मिलती है।
सामान्य प्रश्न- HTTPS प्रॉक्सी क्या है?
HTTP प्रॉक्सी, जिसे वेब प्रॉक्सी के रूप में भी जाना जाता है, आपके आईपी पते को आपके द्वारा देखी जाने वाली वेबसाइटों से छिपाने का एक तरीका है। यदि आप वेब प्रॉक्सी का उपयोग करते समय किसी वेब पेज पर हैं, तो साइट अपने सर्वर तक पहुंचने वाला एक आईपी पता देख सकती है, लेकिन यह आपका पता नहीं है। आपके कंप्यूटर और सर्वर के बीच वेब ट्रैफ़िक पहले प्रॉक्सी सर्वर से होकर गुजरता है, इसलिए वेबसाइट प्रॉक्सी का आईपी पता देखती है, आपका नहीं।
- मैं किसी वेबसाइट को HTTPS कैसे बनाऊं?
अपनी वेबसाइट पर HTTPS सक्षम करने के लिए, सबसे पहले, सुनिश्चित करें कि आपकी वेबसाइट का एक स्थिर IP पता है। फिर आपको एक विश्वसनीय प्रमाणपत्र प्राधिकरण (सीए) से एक एसएसएल प्रमाणपत्र खरीदना होगा और अपने वेब होस्ट के सर्वर पर एसएसएल प्रमाणपत्र स्थापित करना होगा। आपको संभवतः अपने यूआरएल में HTTPS को ध्यान में रखते हुए उन लिंक को बदलने की आवश्यकता होगी जो आपकी वेबसाइट की ओर इशारा करते हैं।
- HTTPS कौन सा पोर्ट है?
HTTPS पोर्ट 443 पर है। जबकि अधिकांश वेबसाइटें पोर्ट 443 के माध्यम से HTTPS के साथ काम करती हैं, लेकिन कई बार पोर्ट 443 उपलब्ध नहीं होता है। इन मामलों में, वेबसाइट HTTPS पर पोर्ट 80 पर उपलब्ध होगी, जो HTTP के लिए सामान्य पोर्ट है।
