Kenapa kita butuh HTTPS?

Kita butuh HTTPS untuk 3 alasan.

Privasi, integritas, dan identifikasi.

Mari bicara tentang privasi lebih dulu.

Aku akan menggunakan teman-temanku sebagai contoh.
Aku mengirim sebuah pesan kepada Browserbird.
Oh tidak! Pesan tersebut tidak di enkripsi!
Crab mengawasi komunikasi tersebut dan mendapatkan pesannya.
Itu berpotensi digunakan untuk kejahatan.
Privasi berarti bahwa tidak ada seorang pun yang bisa mengawasi pesan-pesanmu.

Crab nakal. Nakal.

Ketika kamu menjelajah pada sebuah situs web tanpa HTTPS, Aku bisa mengawasi kata sandimu.

Gembok hijau pada kotak URL di peramban kamu memberi tahu bahwa tidak ada crab-crab yang mengintip dibelakang punggungmu.

Alasan nomor 2: integritas.

Contoh datanglah!

Aku mengirim pesan lain kepada Browserbird dengan tidak di enkripsi.

Tetapi sebelum itu mencapai Browserbird, Aku memotong pesan tersebut.

Aku merubah pesan itu agar mengatakan sesuatu yang buruk tentang Browserbird dan melanjutkan pesan itu kepada Browserbird.

Kenapa Compugter mengatakan sesuatu seperti ini tentangku?

Ini sering disebut sebagai serangan man-in-the-middle.

Dan serangan crab-in-the-middle adalah yang paling buruk.

Crab Nakal. Nakal.

Integritas berarti bahwa pesan tersebut tidak akan di manipulasi dalam perjalan menuju tujuannya.

Aku memastikan bahwa komunikasi kamu tidak akan menjadi rusak.

Alasan nomor 3: identifikasi.

Waktunya contoh!

Identifikasi berarti Aku bisa melakukan cek terhadap pesan yang datang ini adalah dari Compugter.

Sebuah tanda tangan digital yang tertanam pada sebuah pesan bisa dilakukan identifikasi siapa pengirimnya.
Tanda tangan digital bukanlah kalimat penutup pada email kamu. Siapapun bisa menyalin itu ;)
Dan ketika kamu menjelajah di internet, identifikasi berarti bahwa situs yang kamu kunjungi memang seperti yang kamu pikirkan.

HTTPS, melalui sertifikat SSL, memastikan kamu telah terhubung secara tepat dengan penerima yang kamu inginkan.

Sertifikat SSL ini sah dan telah disetujui oleh sebuah Otoritas Sertifikat yang sah. Kamu siap untuk melanjutkan.

Kita akan membicarakan lebih banyak tentang sertifikat SSL dan Otoritas Sertifikat segera, jadi tetap ikuti.

Ringkasannya, privasi, integritas dan identifikasi adalah alasan utama kenapa HTTPS itu sangat penting.

Selanjutnya di HowHTTPS.works...

Sekarang kita tahu mengapa, langkah selanjutnya adalah mengerti enkripsi simetris dan asimetris. Kata-kata yang besar, tapi mudah konsepnya.

Lanjutkan membaca