När du säkert besöker en webbplats via https: // är informationen som skickas mellan servern och din webbläsare krypterad, men hur är det med webbadresserna du besöker på webbplatsen? Kan din ISP eller annan tredje parts observatör se vad du tittar på?
Dagens Fråga & Svar-session kommer till oss med tillstånd av SuperUser - en underavdelning av Stack Exchange, en community-driven gruppering av Q & A-webbplatser.
Frågan
En anonym SuperUser-läsare vill veta om deras webbsessioner är helt säkra:
Vi vet alla att HTTPS krypterar anslutningen mellan datorn och servern så att den inte kan ses av tredje part. Kan dock Internetleverantören eller en tredje part se den exakta länken till sidan som användaren besökt?
Till exempel besöker jag:
https://www.website.com/data/abc.htmlKommer Internetleverantören att veta att jag öppnade * / data / abc.html eller bara vet att jag besökte IP: n på www.website.com?
Om de vet, varför har Wikipedia och Google HTTPS när någon bara kan läsa internetloggarna och ta reda på det exakta innehållet som användaren tittade på?
En intressant fråga som verkligen har konsekvenser för personlig integritet. Låt oss undersöka.
Svaret
SuperUser-bidragsgivare Grawity erbjuder en mycket kortfattad översikt över hur hela webbadressen bearbetas längs vägen:
Från vänster till höger:
De schema
https:är uppenbarligen tolkad av webbläsaren.De domän namn
www.website.comlöses till en IP-adress med DNS. Din ISP får se DNS-begäran för den här domänen och svaret.De väg
/data/abc.htmlskickas i HTTP-begäran. Om du använder HTTPS, det kommer att krypteras tillsammans med resten av HTTP-begäran och svar.De frågesträng
? detta = det, om den finns i webbadressen, skickas den i HTTP-begäran - tillsammans med sökvägen. Så det är också krypterat.De fragment
#därom det inte finns skickas det någonstans - det tolkas av webbläsaren (ibland av JavaScript på den returnerade sidan).
Kort sagt, allt till höger om domännamnet krypteras av HTTPS-sessionen och förblir osynligt för din ISP eller någon annan som kikar i dina aktiviteter.
Har du något att lägga till förklaringen? Ljud av i kommentarerna. Vill du läsa fler svar från andra tekniskt kunniga Stack Exchange-användare? Kolla upp hela diskussionstråden här .