Warum HTTPS

Bis hierhin wurde alles als Klartext übertragen. Das ist keine Redewendung: Die Anfragezeile, deine Header und dein Body werden genau so über die Leitung übertragen, wie du sie eingegeben hast, und jeder, der sich dazwischen befindet, kann sie lesen.

Du hast bereits das Werkzeug, um das zu beweisen. Richte einen Listener auf deine eigene Anfrage und sieh dir den Body an: Ein über einfaches HTTP gesendetes Passwort steht dort vollständig im Klartext.

HTTPS ist dasselbe HTTP, verpackt in TLS – eine Schicht, die die Kommunikation verschlüsselt, bevor sie deinen Rechner verlässt. Ein Beobachter sieht weiterhin, dass du eine Verbindung zu einem Host hergestellt hast und ungefähr, wie viele Daten übertragen wurden, aber nicht den Pfad, die Header oder den Body.

Es tut noch etwas, das genauso wichtig ist: Es beweist, dass der Server derjenige ist, für den er sich ausgibt. Verschlüsselung allein würde dir ein wunderbar privates Gespräch mit einem Betrüger ermöglichen.