https

[zacatecnik1951]

Dobrý den.
Když vyhledávám na Googlu, tak tam někdy je jen http://www.google(tečka)cz/ a někdy https://www.google(tečka)cz/.
Je mezi tím nějaký rozdíl a jestli ano, tak jaký?

[Mc_Murphy]

Zdravím.

HTTP => http://cs.wikipedia.org/wiki/Hypertext_ ... r_Protocol
HTTPS => http://cs.wikipedia.org/wiki/HTTPS
SSL => http://cs.wikipedia.org/wiki/SSL
TSL => http://cs.wikipedia.org/wiki/TLS

[zacatecnik1951]

Takže jsem pochopil, že https je o trochu pomalejší a bezpečnější.
Co byste mi doporučil používat vy?

[Mc_Murphy]

Nevím, jak moc jsou pomalejší, nestopuji to, ale bezpečnější jsou o dost. Takže samozřejmě raději používat HTTPS stránky, ale nejsem v tom zas až takový odborník, abych uvedl, kdy a jak je to výhodné či nevýhodné.
K tomu by se musel vyjádřit někdo ze zkušenějších kolegů a nebo spusť Google a hledej a čti a studuj.

[zacatecnik1951]

Omlouvám se, že odpovídám až tak pozdě – nešel mi včera internet. Děkuji za odpověď , téma vyřešeno.

[Vrtule]

Takže jsem pochopil, že https je o trochu pomalejší a bezpečnější.
Co byste mi doporučil používat vy?

Spojení přes HTTPS je o něco pomalejší, zvláště ve fázi jeho navazování. Důvodem je fakt, že klient a server musí šifrovat, dešifrovat, podepisovat a verifikovat data, která si posílají Samozřejmě je otázka, jak moc se toto zpomalení projeví, protože při odesílání a přijímání dat stejně budou nějaké latence v řádu alespoň milisekund.

Při navazování HTTPS (SSL) spojení se klient (váš počítač) a server dohadují na tom, jakým způsobem si budou data vyměňovat (jaké šifry a podpisová schémata použijí). Tento proces e někdy označuje jako SSL handshake.

Výhoda HTTPS (a obecně šifrovaného spojení) spčívá hlavně v tom, že si nikdo po cestě nemůže přečíst obsah dat, která přijímáte a odesíláte. Tato data totiž prochází přes množství routerů (a asi i jiných síťových prvků), jejichž vlastníka (např. ISP) by například mohla zajímat helsa do různých internetových služeb, které používáte. Ta hesla, pokud daná služba není poskytována přes HTTPS (či jiý zabezpečený protokol) se dají z dat snadno vyčíst.

Závěr je tedy takový, že HTTPS (SSL) je bezpečnější.

[Mc_Murphy]

OK, můžeme uzamknout.