لمن لا يعرف، فإن صفحة الويب التي تقرأ عليها هذه المقالة تستخدم بروتوكول الأمان "HTTPS"، على سبيل المثال: https://cyberhoot.com/ ؛ مما يعني أن جميع البيانات التي تغادر هذه الصفحة من وإلى متصفحك مشفرة . بعبارة أخرى، بياناتك محمية من أعين المتطفلين بين خادم CyberHoot ومتصفحك. مع ذلك، قد يكون الموقع نفسه خبيثًا، وقد يتعرض أحدٌ ما للتجسس عليك في العمل. تبقى المخاطر قائمة.
مع ذلك، يُعدّ استخدام مواقع الويب التي تدعم بروتوكول HTTPS أمرًا بالغ الأهمية عند إدخال كلمات المرور أو أرقام بطاقات الائتمان أو غيرها من المعلومات الحساسة. عند الوصول إلى مواقع HTTP غير المشفرة، قد يتعرض المستخدمون للتجسس نتيجة تسريب البيانات. في عام 2020، بدأت العديد من الشركات بتحذير المستخدمين وحمايتهم، خشية أن يجهلوا أن بروتوكول HTTP غير مشفر وغير آمن للاستخدام. في يوليو 2020، بدأت جوجل بتصنيف جميع مواقع HTTP على أنها غير آمنة . وفي أواخر عام 2020، قدّم متصفح فايرفوكس، ثالث أكثر المتصفحات استخدامًا على الإنترنت اليوم، ميزة أمان جديدة تُسمى " وضع HTTPS فقط ".
قدمت شركة Mozilla ميزة الأمان هذه في إصدارها لمتصفح Firefox - الإصدار 2020 لشهر نوفمبر 83. عند تفعيل وضع HTTPS فقط، تحدث الأمور التالية:
كما نعلم الآن، البيانات المنقولة عبر بروتوكول HTTP التقليدي غير محمية وتُنقل بنص عادي، مما يسمح للمخترقين بالاطلاع على بياناتك أو سرقتها أو حتى التلاعب بها. ستعرف أن الموقع الإلكتروني يستخدم HTTPS عندما ترى رمز القفل في شريط العناوين.
تدعم معظم المواقع الإلكترونية بروتوكول HTTPS، ويجب النظر إلى المواقع التي لا تدعمه بعين الريبة. للأسف، تدعم بعض مواقع https الآمنة المحتوى باستخدام بروتوكول HTTP غير الآمن والقديم، بدلاً من إعادة توجيهك إلى استخدام https. قد يكون هذا عن طريق الخطأ، أو بسبب سوء التهيئة، أو بسبب طبيعة ضارة. بغض النظر عن السبب، تُعرّضك هذه المواقع وبياناتك للخطر، ويجب تجنبها.
تحمي موزيلا الآن مستخدميها بفرض استخدام بروتوكول HTTPS الآمن دائمًا. عند تفعيله، يحاول وضع HTTPS فقط إنشاء اتصال HTTPS آمن تمامًا بموقعك المستهدف، سواءً نقرت على رابط HTTP أم لا. يضمن وضع HTTPS فقط عدم قيام فايرفوكس بإجراء أي اتصالات غير آمنة دون إذنك (يمكنك تجاوز التحذير والاستمرار في زيارة مواقع HTTP). في وضع HTTPS فقط هذا، يستبدل فايرفوكس HTTP تلقائيًا بـ HTTPS عند كتابة عنوان URL يدويًا، كما هو موضح أدناه:
إن تشغيل وضع HTTPS فقط أمر بسيط:
بمجرد تفعيل وضع HTTPS فقط، يمكنك تنفيذ جميع المهام القياسية بثقة تامة، لأن Firefox سيقوم بتحديث اتصالاتك افتراضيًا لتكون آمنة كلما أمكن. بالنسبة للعدد الضئيل من المواقع التي لا تدعم HTTPS بعد، سيعرض Firefox رسالة خطأ تشرح المخاطر الأمنية وتسألك عما إذا كنت تريد الاتصال بالموقع باستخدام HTTP أم لا. إليك شكل رسالة الخطأ:
تستخدم بعض المواقع الإلكترونية بروتوكول HTTPS في أغلب الأحيان، ولكن لأسباب تتعلق بالأداء، قد تُقدّم موارد مثل الصور أو مقاطع الفيديو أو مجموعات البيانات الضخمة عبر HTTP فقط. نتيجةً لذلك، تبدو صفحة الويب آمنة، مع رمز قفل، إلا أن سلوكها غير آمن. في هذه الحالات، قد لا يعمل وضع HTTPS بشكل صحيح، وقد تحتاج إلى تعطيل وضع HTTPS فقط مؤقتًا (ولكن بحذر؛ فقط إذا كانت البيانات التي تبحث عنها غير مُعرّضة للخطر عند نقلها دون تشفير). إليك الطريقة:
كان عام ٢٠٢٠ هو العام الذي تحولت فيه جميع المواقع الإلكترونية إلى وضع HTTPS فقط. إذا لم يكن موقعك الإلكتروني يدعم HTTPS فقط في جميع عملياته، فسيتم تصنيفه من قِبل جوجل وفايرفوكس (٧٠٪ من جميع متصفحات الإنترنت اعتبارًا من نوفمبر ٢٠٢٠). حدّث موقعك الإلكتروني اليوم لاستخدام HTTPS فقط.
المصادر: موزيلا فايرفوكس ، طبقة المقابس الآمنة (SSL) ، أمان طبقة النقل (TLS)
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيد
بقلم: كاتي بوكيتي | افتتاحية: كريغ تايلور | افتتاحية بقلم كريغ تايلور: أنا محظوظ لأن لدي...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
