human
De quoi HTTPS me protège-t-il réellement ? Je suis à l'université et je suis curieux de savoir quelles informations mon université peut et ne peut pas voir. Par exemple , parcourir URL_0 et subreddits par rapport à la version http . Merci1 Veuillez expliquer comme si j'avais cinq ans.
gpt
Je crois comprendre que HTTPS crypte les données sur Internet et essaie de vérifier que vous êtes sur le site Web que vous voulez et non sur un arnaqueur. L'université saura que vous visitez Reddit et éventuellement les sous-reddits (pas sûr qu'ils puissent voir quels sous-reddits vous consultez), combien de données sont envoyées dans les deux sens, quand vous êtes sur Reddit et depuis combien de temps vous êtes sur Reddit. Reddit ; mais il ne connaîtra pas le contenu des données à moins qu'il ne craque d'une manière ou d'une autre le cryptage utilisé par Reddit. Ils peuvent probablement aussi dire que vous avez cliqué sur un lien de Reddit . Si tout va bien vous cliquez sur un lien qui est également HTTPS ainsi l'université ne voit que le site Web visité et pas son contenu. Considérez HTTPS comme l'envoi d'une lettre dans une enveloppe et http comme l'envoi d'une carte postale. Le facteur pourrait voir où livrer l'enveloppe et la carte postale, quel est le poids de l'enveloppe et de la carte postale, quand elles ont été envoyées (cachet de la poste) et quand elles ont été livrées ; mais le facteur ne peut voir que le contenu réel de la carte postale et non la lettre dans l'enveloppe. Le facteur pourrait ouvrir l'enveloppe, voir le contenu, sceller l'enveloppe et ensuite la remettre à l'adresse (c'est comme casser le cryptage des connexions https). Un bonus supplémentaire à HTTPS est la vérification que vous allez sur le bon site Web. La plupart des sites Web qui utilisent des certificats HTTPS paient pour la vérification. Je n'ai aucune idée du fonctionnement de la vérification, mais vous avez peut-être remarqué que votre navigateur vous avertit lorsque vous essayez d'afficher du contenu HTTPS à partir d'un site Web https non vérifié. C'est ainsi que je comprends HTTPS vs http normal. Je ne sais pas si c'est exact à 100 %, mais quelqu'un me l'a déjà expliqué dans une analogie entre une lettre sous enveloppe et une carte postale et cela m'a aidé à comprendre que je devais utiliser HTTPS autant que possible.