Saat Anda mengunjungi situs web dengan aman melalui https: // data yang dikirim antara server dan browser Anda dienkripsi, tetapi bagaimana dengan URL yang Anda kunjungi di dalam situs? Dapatkah ISP Anda atau pengamat pihak ketiga lainnya melihat apa yang Anda lihat?
Sesi Tanya & Jawab hari ini hadir atas kebaikan SuperUser — subdivisi Stack Exchange, pengelompokan situs web Tanya Jawab berbasis komunitas.
Pertanyaan
Pembaca SuperUser anonim ingin tahu apakah sesi penjelajahan mereka benar-benar aman:
Kita semua tahu bahwa HTTPS mengenkripsi koneksi antara komputer dan server sehingga tidak dapat dilihat oleh pihak ketiga. Namun, dapatkah ISP atau pihak ketiga melihat tautan persis dari halaman yang diakses pengguna?
Misalnya, saya mengunjungi:
https://www.website.com/data/abc.htmlAkankah ISP mengetahui bahwa saya mengakses * / data / abc.html atau hanya mengetahui bahwa saya mengunjungi IP www.website.com?
Jika mereka tahu, lalu mengapa Wikipedia dan Google memiliki HTTPS ketika seseorang dapat membaca log internet dan mencari tahu konten persis yang dilihat pengguna?
Sebuah pertanyaan menarik yang tentunya berimplikasi pada privasi pribadi. Mari selidiki.
Jawabannya
Kontributor SuperUser, Grawity, menawarkan gambaran singkat yang sangat ringkas tentang bagaimana URL lengkap diproses sepanjang jalan:
Dari kiri ke kanan:
Itu skema
https:jelas diinterpretasikan oleh browser.Itu nama domain
www.website.comdiselesaikan ke alamat IP menggunakan DNS. ISP Anda akan lihat permintaan DNS untuk domain ini, dan tanggapannya.Itu jalan
/data/abc.htmldikirim dalam permintaan HTTP. Jika Anda menggunakan HTTPS, itu akan dienkripsi bersama dengan permintaan dan respons HTTP lainnya.Itu string kueri
? ini = itu, jika ada di URL, dikirim dalam permintaan HTTP - bersama dengan jalurnya. Jadi itu juga dienkripsi.Itu pecahan
#sana, jika ada, tidak dikirim ke mana pun - ini diinterpretasikan oleh browser (terkadang oleh JavaScript di halaman yang dikembalikan).
Singkatnya, semua yang ada di sebelah kanan nama domain dienkripsi oleh sesi HTTPS dan tetap tidak terlihat oleh ISP Anda atau siapa pun yang mengintip aktivitas Anda.
Punya sesuatu untuk ditambahkan ke penjelasannya? Suarakan di komentar. Ingin membaca lebih banyak jawaban dari pengguna Stack Exchange yang paham teknologi? Periksa utas diskusi lengkap di sini .
