Când vizitați în siguranță un site web prin https: // datele trimise între server și browserul dvs. sunt criptate, dar ce se întâmplă cu adresele URL pe care le vizitați pe site? ISP-ul dvs. sau alt observator terț poate vedea la ce vă uitați?
Sesiunea de Întrebări și Răspunsuri de astăzi ne vine prin amabilitatea SuperUser - o subdiviziune a Stack Exchange, un grup de site-uri web de întrebări și răspunsuri bazat pe comunitate.
Intrebarea
Un cititor SuperUser anonim vrea să știe dacă sesiunile de navigare sunt complet sigure:
Știm cu toții că HTTPS criptează conexiunea dintre computer și server, astfel încât să nu poată fi vizualizată de o terță parte. Cu toate acestea, ISP-ul sau o terță parte poate vedea link-ul exact al paginii accesate de utilizator?
De exemplu, vizitez:
https://www.website.com/data/abc.htmlISP va ști că am accesat * / data / abc.html sau pur și simplu știu că am vizitat IP-ul www.website.com?
Dacă știu, atunci de ce Wikipedia și Google au HTTPS când cineva poate citi jurnalele de pe internet și poate afla conținutul exact pe care l-a vizualizat utilizatorul?
O întrebare interesantă care are cu siguranță implicații pentru intimitatea personală. Să investigăm.
Răspunsul
Contribuitorul SuperUser, Grawity, oferă o prezentare foarte concisă a modului în care este procesată adresa URL completă pe parcurs:
De la stanga la dreapta:
schema
https:este, evident, interpretat de browser.numele domeniului
www.website.comeste rezolvat la o adresă IP utilizând DNS. ISP-ul dvs. vom vedea cererea DNS pentru acest domeniu și răspunsul.cale
/data/abc.htmleste trimis în cererea HTTP. Dacă utilizați HTTPS, acesta va fi criptat împreună cu restul cererii și răspunsului HTTP.șir de interogare
? this = that, dacă este prezent în URL, este trimis în cererea HTTP - împreună cu calea. Deci, este și criptat.fragment
#Acolo, dacă este prezent, nu este trimis nicăieri - este interpretat de browser (uneori prin JavaScript pe pagina returnată).
Pe scurt, totul din dreapta numelui de domeniu este criptat de sesiunea HTTPS și rămâne invizibil pentru ISP-ul dvs. sau pentru oricine altcineva care vă uită în activitățile dvs.
Aveți ceva de adăugat la explicație? Sună în comentarii. Doriți să citiți mai multe răspunsuri de la alți utilizatori ai Stack Exchange? Verifică firul de discuție complet aici .
