Dlaczego HTTPS

Wszystko do tej pory przesyłane było zwykłym tekstem. To nie jest przenośnia: wiersz żądania, nagłówki i treść są przesyłane dokładnie tak, jak je wpisano, i każdy, kto znajduje się na ich drodze, może je odczytać.

Masz już narzędzie, które pozwoli ci to udowodnić. Skieruj nasłuch na własne żądanie i spójrz na treść: hasło wysłane przez zwykły HTTP jest tam widoczne w całości.

HTTPS to ten sam HTTP opakowany w TLS, warstwę, która szyfruje rozmowę, zanim opuści ona twoje urządzenie. Obserwator nadal widzi, że łączysz się z hostem, i mniej więcej ile danych przesłano, ale nie widzi ścieżki, nagłówków ani treści.

Robi jeszcze jedną rzecz, równie ważną: potwierdza, że serwer jest tym, za kogo się podaje. Samo szyfrowanie pozwoliłoby ci prowadzić pięknie prywatną rozmowę z oszustem.