Відповідь така: це залежить. Якщо ви просто переглядаєте веб-сторінки, переглядаєте котячі меми та мрієте про в’язаний светр за 200 доларів, HTTP підійде. Однак, якщо ви входите у свій банк або вводите дані кредитної картки на платіжній сторінці, вкрай важливо, щоб URL-адреса була HTTPS. інакше, ваші конфіденційні дані під загрозою.
Якщо веб-сайт використовує HTTP замість HTTPS, усі запити та відповіді може прочитати кожен, хто стежить за сеансом. По суті, зловмисник може просто прочитати текст у запиті чи відповіді й точно знати, яку інформацію хтось запитує, надсилає чи отримує.
Враховується HTTP менш безпечний, ніж HTTPS. HTTP передає дані у вигляді звичайного тексту, що полегшує зловмисникам перехоплення та читання даних. Це може включати конфіденційну інформацію, як-от паролі та номери кредитних карток.
HTTP не шифрує дані під час зв’язку клієнт-сервер, що означає, що будь-які дані, що передаються через HTTP, надсилаються у вигляді звичайного тексту без будь-якого шифрування чи механізмів безпеки. У результаті його може перехопити та прочитати будь-хто, хто має доступ до мережевого трафіку, включно з кіберзлочинцями.
Якщо ввімкнено, веб-сервер відповідатиме на запити, які використовують метод TRACE, повторюючи у своїй відповіді точний запит, який було отримано. Така поведінка часто нешкідлива, але час від часу призводить до розкриття конфіденційної інформації, такої як внутрішні заголовки автентифікації, додані зворотними проксі-серверами.
Чи означає це, що HTTP-сайти небезпечні? Відповідь: це залежить. Якщо ви просто переглядаєте веб-сторінки, переглядаєте котячі меми та мрієте про в’язаний светр за 200 доларів, HTTP підійде. Однак, якщо ви входите в обліковий запис свого банку або вводите дані кредитної картки на платіжній сторінці, обов’язково, щоб URL-адреса була HTTPS.
Протокол забезпечує стандартні правила зв'язку між веб-серверами та клієнтами (браузерами). Найбільш серйозною проблемою з HTTP є він використовує гіпертекстовий структурований текст, тому дані не шифруються. У результаті дані, що передаються між двома системами, можуть бути перехоплені кіберзлочинцями.