شرح صفوف ومحتوى الفقرة
على الرغم من أن ركيزة إلزامية لا غنى عنها في أي موقع حديث، يجب على المطور والمستخدم إدراك حدود وظيفته الهندسية وما لا يستطيع حمايتك منه وحده:
- 1. مواقع التصيد الاحتيالي () التي تمتلك شهادة HTTPS: تثبت الشهادة الرقمية فقط أن الخادم يملك اسم النطاق المكتوب في شريط العنوان. وبما أن إصدار الشهادات مجاني ومتاح لأي نطاق، يستطيع المحتال تسجيل نطاق خادع يشبه اسم بنكك وتزويده بشهادة صحيحة! لذا فإن وجود يعني أن قناة الاتصال مشفرة، ولا يغني أبداً عن التدقيق في صحة اسم النطاق نفسه.
- 2. الثغرات البرمجية داخل تطبيق الخادم: يقوم بتشفير المدخلات الخبيثة ونقلها للخادم بنفس الكفاءة التي ينقل بها المدخلات السليمة! فهو لا يمنع ثغرات حقن قواعد البيانات أو ضعف التحقق من الصلاحيات على الخادم.
- 3. اختراق جهاز المستخدم نفسه: يحمي البيانات أثناء رحلتها في الشبكة، لكنه لا يحميها إذا كان جهاز العميل مصاباً ببرمجية خبيثة أو إضافة متصفح مخترقة تقرأ الصفحة بعد فك تشفيرها.
خلاصة المعرفة ومحطة الانتقال
ملخص الدرس
حصاد الدرسمراجعة مركّزة لأهم المفاهيم والقواعد الهندسية التي أتقنتها في هذا الدرس قبل التطبيق العملي
ماذا تعلّمت في هذا الدرس؟
أتقنّا في هذا الدرس معمارية بروتوكول وركائز حمايته الثلاث (السرية، وسلامة البيانات، والتحقق من الهوية)، وكيف تدمج مصافحة بين التشفير غير المتماثل والمتماثل، ودور الشهادات الرقمية والجهات المصدقة ()، ومعالجة المحتوى المختلط، وتكامل التحويل مع حقل ، وما يشفره البروتوكول على السلك وحدود حمايته. الخطوة التالية: انتقل الآن إلى الدرس الختامي في فصل البروتوكول: إصدارات بروتوكول HTTP () لنتوج رحلتنا بمقارنة الأجيال المتعاقبة من و وصولاً إلى الإطارات الثنائية في وبروتوكول فوق !