Зачем нужен HTTPS

До сих пор всё передавалось в виде обычного текста. Это не фигура речи: строка запроса, ваши заголовки и тело передаются по сети именно в том виде, в котором вы их набрали, и любой, кто окажется на пути, может их прочитать.

У вас уже есть инструмент, чтобы это доказать. Направьте прослушиватель на свой собственный запрос и посмотрите на тело: пароль, отправленный через обычный HTTP, находится там целиком.

HTTPS — это тот же HTTP, обёрнутый в TLS, слой, который шифрует разговор до того, как он покинет вашу машину. Наблюдатель по-прежнему видит, что вы подключились к хосту, и примерно понимает, какой объём данных передан, но не видит путь, заголовки или тело.

Он делает ещё кое-что, не менее важное: доказывает, что сервер — это именно тот, за кого себя выдаёт. Одно лишь шифрование позволило бы вам вести прекрасно защищённый личный разговор с самозванцем.