شرح صفوف ومحتوى الفقرة
يعالج بروتوكول تهديدات الشبكة التي درسناها في الدرس السابق عبر توفير ثلاث ركائز حماية تشفيرية متكاملة:
- 1. السرية بالتشفير ( — ضد التنصت): تُشفَّر جميع سطور الطلب، وحقول الرأس، والكوكيز، والمسارات، وجسم الرسالة بخوارزميات قياسية حديثة (مثل )، فلا يرى المتنصت على الشبكة سوى رموز معمّاة غير مفهومة.
- 2. التكامل وسلامة البيانات ( — ضد التلاعب أثناء النقل): تُختم كل حزمة مشفرة ببصمة تحقق رياضية ()؛ فإذا حاول وسيط متلاعب تغيير حرف واحد أو حقن إعلان خبيث في الطريق، يكتشف المتصفح التلاعب في اللحظة نفسها ويقطع الاتصال فوراً.
- 3. التحقق من هوية الخادم ( — ضد انتحال المواقع): يتحقق المتصفح عبر الشهادة الرقمية الموقعة من أن الخادم الذي يتحدث معه هو المالك الحقيقي للنطاق وليس خادماً مزيفاً ناتجاً عن انتحال .
تأمل المخطط المعماري الآتي الذي يوضح ركائز الحماية الثلاث ومصافحة :
