HTTPS/TLS: δεδομένα κατά τη διαβίβαση, όχι αξιοπιστία ιστότοπου

Το HTTPS και το TLS κρυπτογραφούν τα δεδομένα καθώς ταξιδεύουν από το πρόγραμμα περιήγησής σας στον διακομιστή του ιστότοπου, εμποδίζοντας οποιονδήποτε βρίσκεται στο ίδιο Wi-Fi ή δίκτυο να τα διαβάσει. Αυτό σημαίνει ότι οι κωδικοί πρόσβασης, οι αριθμοί πιστωτικών καρτών και τα μηνύματα κωδικοποιούνται κατά τη διαβίβαση. Ωστόσο, το εικονίδιο λουκέτου δείχνει μόνο ότι η σύνδεση είναι κρυπτογραφημένη, όχι ότι ο ιστότοπος είναι νόμιμος. Ένας ιστότοπος ηλεκτρονικού ψαρέματος μπορεί εύκολα να αποκτήσει δωρεάν πιστοποιητικό TLS και να εμφανίζει επίσης λουκέτο, επομένως μη βασίζεστε ποτέ μόνο στο HTTPS για να εμπιστευθείτε έναν ιστότοπο.

Στις εξετάσεις, προσέξτε ερωτήσεις που υπονοούν ότι το HTTPS εγγυάται την αξιοπιστία ενός ιστότοπου — δεν την εγγυάται. Ένα γρήγορο τέχνασμα αποκλεισμού: αν μια ερώτηση λέει «Το HTTPS αποδεικνύει ότι ο ιστότοπος είναι ασφαλής για χρήση», αυτό είναι ψευδές. Μια άλλη ένδειξη: το TLS προστατεύει από την υποκλοπή, όχι από το ενδεχόμενο ο ιστότοπος να είναι κακόβουλος. Θυμηθείτε επίσης ότι το HTTPS δεν προστατεύει τα δεδομένα μόλις φτάσουν στον διακομιστή· ο ιστότοπος μπορεί ακόμη να χειριστεί εσφαλμένα τις πληροφορίες σας. Όταν βλέπετε σε μια ερώτηση τη φράση «κρυπτογράφηση κατά τη διαβίβαση», σκεφτείτε το TLS, αλλά μη το συγχέετε ποτέ με την αξιοπιστία ιστότοπου ή την ασφάλεια αποθήκευσης δεδομένων.

Για να δοκιμάσετε τον εαυτό σας, φανταστείτε ότι βρίσκεστε σε δημόσιο Wi-Fi και βλέπετε ένα λουκέτο. Ρωτήστε: «Αυτό σημαίνει ότι μπορώ να εισαγάγω με ασφάλεια τα τραπεζικά στοιχεία μου;» Η απάντηση είναι όχι — το λουκέτο εμποδίζει μόνο άλλους στο Wi-Fi να βλέπουν τα δεδομένα σας, αλλά ο ίδιος ο ιστότοπος θα μπορούσε να είναι ψεύτικος. Ένα σύντομο βοήθημα μνήμης: «Το HTTPS κλειδώνει τον δρόμο, όχι τον προορισμό». Ελέγχετε πάντοτε χωριστά τη διεύθυνση και τη φήμη του ιστότοπου, ακόμη και αν υπάρχει λουκέτο.