Sesi Tanya & Jawab Hari ini hadir untuk memberi kami SuperUser - subdivisi Stack Exchange, pengelompokan situs web Q & A berbasis komunitas.
Pertanyaan
Pembaca SuperUser anonim ingin tahu apakah sesi penjelajahan mereka benar-benar aman:
We all know that HTTPS encrypts the connection between the computer and the server so that it cannot be viewed by a third party. However, can the ISP or a third party see the exact link of the page the user accessed?
For example, I visit:
https://www.website.com/data/abc.html
Akankah ISP mengetahui bahwa saya mengakses * / data / abc.html atau hanya mengetahui bahwa saya mengunjungi IP dari www.website.com?
Jika mereka tahu, lalu mengapa Wikipedia dan Google memiliki HTTPS ketika seseorang hanya dapat membaca log internet dan mencari tahu konten persis yang dilihat pengguna?
Sebuah pertanyaan menarik yang tentunya memiliki implikasi untuk privasi pribadi. Mari selidiki.
Jawabannya
Kontributor SuperUser Grawity menawarkan ikhtisar ringkas tentang bagaimana URL lengkap diproses sepanjang jalan:
From left to right:
The schema
https:
jelas ditafsirkan oleh browser.
Itu nama domain
www.website.com
diselesaikan ke alamat IP menggunakan DNS. ISP Anda akan melihat permintaan DNS untuk domain ini, dan tanggapannya.
Itu jalan
/data/abc.html
dikirim dalam permintaan HTTP. Jika Anda menggunakan HTTPS, itu akan dienkripsi bersama dengan sisa permintaan dan tanggapan HTTP.
Itu string kueri
?this=that
jika ada di URL, dikirim dalam permintaan HTTP - bersama dengan jalurnya. Jadi itu juga dienkripsi.
Itu pecahan
#there
jika ada, tidak dikirim ke mana pun - itu ditafsirkan oleh peramban (terkadang oleh JavaScript pada halaman yang dikembalikan).
Singkatnya, semua yang ada di sebelah kanan nama domain dienkripsi oleh sesi HTTPS dan tetap tidak terlihat oleh ISP Anda atau orang lain yang mengintip dalam aktivitas Anda.
Memiliki sesuatu untuk ditambahkan ke penjelasan? Bicaralah di komentar. Ingin membaca lebih banyak jawaban dari pengguna Stack Exchange yang paham teknologi lainnya? Lihat diskusi lengkap di sini.
