Menu

Mengapa HTTPS

Pelajaran 38 dari 47 dalam kursus Jaringan dengan Terminal di Coddy.

Sejauh ini, semuanya dikirim sebagai teks biasa. Ini bukan kiasan: baris permintaan, header, dan isi permintaanmu dikirim melalui jaringan persis seperti yang kamu ketik, dan siapa pun yang berada di sepanjang jalurnya dapat membacanya.

Kamu sudah memiliki alat untuk membuktikannya. Arahkan alat pemantau ke permintaanmu sendiri dan lihat isinya: kata sandi yang dikirim melalui HTTP biasa terlihat sepenuhnya di sana.

HTTPS adalah HTTP yang sama, tetapi dibungkus dengan TLS, lapisan yang mengenkripsi percakapan sebelum meninggalkan mesinmu. Pengamat tetap dapat melihat bahwa kamu terhubung ke sebuah host dan kira-kira berapa banyak data yang berpindah, tetapi tidak dapat melihat jalur, header, atau isi permintaan.

HTTPS juga melakukan satu hal lain yang sama pentingnya: membuktikan bahwa server adalah pihak yang diklaimnya. Enkripsi saja memungkinkanmu melakukan percakapan yang sangat privat dengan penyamar.

Tantangan

Sulit

Lihat sendiri mengapa HTTP biasa tidak privat.

Mulai listener penangkap di port 9128
Kirim field password=hunter2 dengan metode POST ke /login
Cetak baris terakhir dari req.txt

Rahasia itu terlihat jelas di dalam request. Output yang diharapkan:

password=hunter2

Coba sendiri

Terminal

Uji dirimu

Pelajaran ini berisi kuis singkat. Mulai pelajarannya untuk menjawab kuis dan melacak progresmu.

Semua pelajaran di Jaringan dengan Terminal

1Cara Jaringan Berkomunikasi

Apa Itu Jaringan Client dan Server Alamat IP Permintaan Pertamamu

4Apakah Bisa Dijangkau?

ICMP dan ping Membaca output ping Saat ping Menyesatkan Ditolak atau Waktu Habis Ringkasan: Keterjangkauan

7Mengirim Data

POST dengan -d Apa yang Sebenarnya Dikirim -d Encoding Form Mengirim JSON PUT dan DELETE Rekap: Menulis Data

2Nama dan DNS

Mengapa Nama Ada file hosts Mencari Nama Jenis Record Ringkasan: Nama

5HTTP secara Manual

Anatomi Permintaan Metode Permintaan Kode Status Header Respons Menulis Respons Rangkuman: Dasar-Dasar HTTP

8HTTPS dan TLS

Mengapa HTTPSSkema Menentukan Port Sertifikat dan Kepercayaan Saat TLS Gagal Ringkasan: HTTPS

3Port dan Socket

Apa Itu Port Port yang Dikenal Localhost Mendengarkan vs Menghubungkan Rangkuman: Port

6Mendalami curl

Melihat Header Menyimpan Respons Header Kustom Status dan Waktu Kode Keluar curl Rangkuman: Flag curl

9Autentikasi dan Debugging

Kunci API dan Bearer User Agent Batas Waktu dan Percobaan Ulang Membaca Kegagalan Ringkasan: Debugging

Latihan sendiri: Playground Terminal