Por que HTTPS

Até agora, tudo trafegou como texto simples. Isso não é uma figura de linguagem: a linha de requisição, seus cabeçalhos e seu corpo passam pela rede exatamente como foram digitados, e qualquer pessoa posicionada ao longo do caminho pode lê-los.

Você já tem a ferramenta para comprovar isso. Aponte um listener para sua própria requisição e observe o corpo: uma senha enviada por HTTP simples fica ali, totalmente exposta.

HTTPS é o mesmo HTTP encapsulado em TLS, uma camada que criptografa a conversa antes que ela saia da sua máquina. Um observador ainda vê que você se conectou a um host e, aproximadamente, a quantidade de dados transferida, mas não o caminho, os cabeçalhos nem o corpo.

Ele faz mais uma coisa igualmente importante: prova que o servidor é quem afirma ser. A criptografia, por si só, permitiria que você tivesse uma conversa maravilhosamente privada com um impostor.