https (Hypertext Transfer Protocol ) ve https (Hypertext Transfer Protocol Secure), internet üzerinde bilgi aktarımı için kullanılan iletişim protokolleridir. İki protokol arasındaki temel fark, güvenlik düzeyidir.
- http (Hypertext Transfer Protocol):
- HTTP, web tarayıcıları ve sunucular arasında veri iletişimi için kullanılan standart bir protokoldür.
- Veri, açık metin (plaintext) olarak iletilir, yani veriler şifrelenmez.
- Bu durum, iletilen verilerin üçüncü taraflarca görülme veya değiştirilme riskini artırır.
- Özellikle hassas verilerin (örneğin, kullanıcı adları, şifreler, kredi kartı bilgileri) aktarıldığı durumlarda güvenlik riski oluşturabilir.
- https (Hypertext Transfer Protocol Secure):
- https, http’nin güvenli versiyonudur ve SSL/TLS (Secure Sockets Layer/Transport Layer Security) protokolü üzerine kurulmuştur.
- https’de veri, şifreleme kullanılarak iletilir, bu da verilerin güvenliğini sağlar.
- Sunucu ile tarayıcı arasındaki iletişim, şifreleme ve kimlik doğrulama mekanizmalarıyla korunur.
- Bu sayede, veri aktarımı sırasında üçüncü tarafların verilere erişimi engellenir ve verilerin gizliliği korunur.
- Genellikle çevrimiçi alışveriş siteleri, bankacılık web siteleri, kullanıcı oturumları gibi hassas bilgilerin aktarıldığı sayfalarda https kullanılır.
Özetle, https, http’ye kıyasla veri iletimi sırasında daha yüksek güvenlik sağlar ve hassas bilgilerin güvenli bir şekilde iletilmesini sağlar. Bu nedenle, web siteleri ve çevrimiçi platformlar genellikle https’i tercih ederler.