Surfanje našim portalom odnedavno sigurnije

Informacija je danas, mnogi će se s time složiti, najvrjednija roba, dok je Internet skup informacija koje putuju od točke A do točke B. I sve dok je informacija nevažna, nebitna je i mogućnost da se netko između te dvije točke spoji i presretne je. No, što ako je ta informacija važna, kao npr. prijava u Gmail poštanski pretinac, ili plaćanje jeftinih lampica za bor sumnjive kvalitete iz „Božićnog sela“ u kineskom gradu Yiwu vašom kreditnom karticom putem Ebaya, ili pak arhiviranje fotografija na Dropboxu? E, tada informacija prestaje biti nevažna, a rizik od presretanja i krađe lozinki, osobnih podataka, brojeva kartica itd. postaje vrlo velik.

Tu uskače HTTPS, akronim čije posljednje slovo označava siguran (eng. secure) internetski protokol nastao kombinacijom protokola HTTP i protokola SSL/TLS.
SSL protokol ili certifikati su, najjednostavnije rečeno, šifrirana veza između vašeg preglednika i web stranice s kojom vaš preglednik komunicira (točke A i B).

Šifriranje (ili kriptiranje) podataka je zapravo pretvaranje podataka iz čitljivog teksta u tzv. „cipher“ tekst, nečitljiv svima onima koji nemaju šifru (ključ). U prijevodu, vaš preglednik kriptira osjetljive podatke kao što su imena, prezimena, adrese stanovanja, i možda najbitnije od svega – podatke kreditnih kartica, te ih pročitati odnosno dekriptirati može jedino  server koji ima potrebnu šifru tj. ključ.

Postoje tu i neki nedostaci, poput potrebe za obnavljanjem certifikata, povećanih zahtjeva za procesorskom snagom (jer, netko mora odraditi "magiju" šifriranja i dešifriranja), kao i ponešto povećanog prometa kao posljedice tog istog šifriranja. 

I dok je prednost HTTPS protokola kod prijenosa osjetljivih podataka jasna, s pravom se možemo upitati zbog čega npr. Google taj isti protokol preporučuje i za stranice koje nemaju sličnih potreba? Možda Google jednostavno samo želi znati imena tvrtki koje stoje iza tih stranica, odnosno povezati kvalitetan sadržaj sa tvrtkom koja iza njega stoji. To je znatan benefit, pogotovo u eri lažnih ili ukradenih vijesti koje kolaju Internetom, nastalih na opskurnim portalima sumnjive kvalitete.

Naš portal ovih dana u svom radu testira korištenje sigurnog (https) protokola, a uskoro očekujemo potpuni prelazak na njega. U međuvremenu ga možete isprobati tako da umjesto "http://" u našj adresi napišete "https://", https://www.parentium.com .

Napisao: Sandro Sain

Sandro je koordinator projekata u tvrtki Infosit , gdje klijentima pomaže u ostvarivanju poslovnih ideja u današnjem digitalnom svijetu. Infosit je softverska tvrtka koja je svoje djelovanje iz sjedišta u Poreču proširila po cijelome svijetu, pa tako danas na brojnim međunarodnim projektima rade njeni timovi u Rijeci, Zagrebu, Londonu, Meksiku, SAD-u i Kanadi. Infosit je posebno poznat po svojim sustavima za upravljanje destinacijom i FiskalPhone mobilnom POS rješenju.