HTTPS

1. 1. HTTPS: இணையப் பாதுகாப்பின் அச்சாணி

இணையத்தில் தகவல்களைப் பரிமாறிக் கொள்ளும்போது பாதுகாப்பை உறுதிப்படுத்துவதில் HTTPS (Hypertext Transfer Protocol Secure) முக்கியப் பங்கு வகிக்கிறது. இது இணையப் பாதுகாப்பின் அடிப்படையாகும். HTTPS எவ்வாறு செயல்படுகிறது, அதன் முக்கியத்துவம் என்ன, அது எவ்வாறு தகவல்களைப் பாதுகாக்கிறது என்பதைப் பற்றி இந்த கட்டுரை விரிவாக விளக்குகிறது. கிரிப்டோகரன்சி மற்றும் பிளாக்செயின் தொழில்நுட்பங்கள் பாதுகாப்பான பரிவர்த்தனைகளுக்கு முக்கியத்துவம் கொடுப்பது போல, இணையப் பாதுகாப்பிலும் HTTPS இன்றியமையாதது.

1. 1. 1. HTTPS என்றால் என்ன?

HTTPS என்பது HTTP (Hypertext Transfer Protocol) என்பதன் பாதுகாப்பான பதிப்பாகும். HTTP என்பது இணைய உலாவிகள் மற்றும் வலை சேவையகங்களுக்கு இடையே தகவல்களைப் பரிமாறிக் கொள்ளப் பயன்படும் ஒரு நெறிமுறை. ஆனால், HTTP மூலம் அனுப்பப்படும் தகவல்கள் குறியாக்கம் செய்யப்படாமல் இருப்பதால், அவை இடைமறிக்கப்பட்டு படிக்கப்படலாம். இங்குதான் HTTPS கைகொடுக்கிறது. HTTPS, SSL/TLS (Secure Sockets Layer/Transport Layer Security) என்ற குறியாக்க நெறிமுறையைப் பயன்படுத்தி தகவல்களைப் பாதுகாக்கிறது.

1. 1. 1. HTTPS எவ்வாறு செயல்படுகிறது?

HTTPS செயல்படும் விதத்தை புரிந்து கொள்ள, கீழ்க்கண்ட படிகளை கவனத்தில் கொள்ளவும்:

1. **உலாவி கோரிக்கை:** பயனர் ஒரு வலைப்பக்கத்தை அணுகும் போது, உலாவியானது வலை சேவையகத்திற்கு ஒரு கோரிக்கையை அனுப்புகிறது. 2. **SSL/TLS கைகுலுக்கல்:** சேவையகம் தனது SSL/TLS சான்றிதழை உலாவியிடம் அனுப்புகிறது. இந்த சான்றிதழ் சேவையகத்தின் அடையாளத்தை உறுதிப்படுத்துகிறது. 3. **சான்றிதழ் சரிபார்ப்பு:** உலாவியானது சான்றிதழை நம்பகமான சான்றிதழ் ஆணையத்திடம் (Certificate Authority - CA) சரிபார்க்கிறது. சான்றிதழ் செல்லுபடியாகும் என உறுதி செய்யப்பட்டால், உலாவியானது ஒரு சமச்சீர் குறியாக்க விசையை (symmetric encryption key) உருவாக்குகிறது. 4. **விசையைப் பரிமாறிக் கொள்ளுதல்:** உலாவியானது சமச்சீர் குறியாக்க விசையை சேவையகத்தின் பொது விசையைப் (public key) பயன்படுத்தி குறியாக்கம் செய்து, சேவையகத்திற்கு அனுப்புகிறது. 5. **பாதுகாப்பான தகவல் பரிமாற்றம்:** சேவையகம் தனது தனி விசையைப் (private key) பயன்படுத்தி விசையை மீட்டெடுத்து, சமச்சீர் குறியாக்க விசையைப் பயன்படுத்தி தகவல்களை குறியாக்கம் செய்து உலாவியிற்கு அனுப்புகிறது. இதன் மூலம், இருவருக்கும் மட்டுமே தகவல்களைப் படிக்க முடியும்.

1. 1. 1. SSL/TLS என்றால் என்ன?

SSL மற்றும் TLS ஆகியவை இணையத்தில் பாதுகாப்பான தகவல்தொடர்புகளை உருவாக்கப் பயன்படும் குறியாக்க நெறிமுறைகள் ஆகும். SSL முதலில் உருவாக்கப்பட்டது, ஆனால் பாதுகாப்பு குறைபாடுகள் காரணமாக TLS க்கு மாற்றப்பட்டது. தற்போது, TLS இன் புதிய பதிப்புகள் (TLS 1.2, TLS 1.3) பயன்படுத்தப்படுகின்றன. இவை தகவல்களைப் பாதுகாப்பாக பரிமாற்றம் செய்ய மேம்பட்ட குறியாக்க வழிமுறைகளை வழங்குகின்றன.

1. 1. 1. HTTPS ஏன் முக்கியமானது?

HTTPS பல காரணங்களுக்காக முக்கியமானது:

• **தகவல் பாதுகாப்பு:** HTTPS தகவல்களை குறியாக்கம் செய்வதன் மூலம், ஹேக்கர்கள் மற்றும் சைபர் குற்றவாளிகள் தகவல்களை இடைமறித்து திருடுவதைத் தடுக்கிறது. இது குறிப்பாக வங்கிக் கணக்கு விவரங்கள், கடவுச்சொற்கள், மற்றும் தனிப்பட்ட தகவல்கள் போன்ற முக்கியமான தகவல்களைப் பாதுகாக்க உதவுகிறது.
• **உறுதிப்பாடு:** HTTPS வலைத்தளத்தின் அடையாளத்தை உறுதிப்படுத்துகிறது. இது பயனர்கள் சரியான வலைத்தளத்தையே அணுகுகிறார்கள் என்பதை உறுதி செய்கிறது. பிஷிங் (phishing) தாக்குதல்களிலிருந்து பாதுகாக்க இது உதவுகிறது.
• **SEO (Search Engine Optimization):** கூகிள் போன்ற தேடுபொறிகள் HTTPS ஐ ஒரு தரவரிசை காரணியாகக் கருதுகின்றன. HTTPS பயன்படுத்தும் வலைத்தளங்கள் தேடல் முடிவுகளில் முன்னிலைப்படுத்தப்படுகின்றன.
• **நம்பகத்தன்மை:** HTTPS வலைத்தளத்தின் நம்பகத்தன்மையை அதிகரிக்கிறது. பயனர்கள் பாதுகாப்பான வலைத்தளத்தில் தகவல்களைப் பகிர்ந்துகொள்ள அதிக நம்பிக்கை வைப்பார்கள்.
• **தரவு ஒருமைப்பாடு:** HTTPS தகவல்கள் பரிமாற்றத்தின் போது மாற்றப்படாமல் இருப்பதை உறுதி செய்கிறது.

1. 1. 1. HTTPS சான்றிதழ்கள்

HTTPS ஐப் பயன்படுத்த, வலைத்தளங்கள் SSL/TLS சான்றிதழைப் பெற வேண்டும். இந்த சான்றிதழ்கள் சான்றிதழ் ஆணையங்கள் (Certificate Authorities) மூலம் வழங்கப்படுகின்றன. சான்றிதழ்கள் வலைத்தளத்தின் அடையாளத்தை சரிபார்க்கின்றன. சான்றிதழ்கள் பல்வேறு வகைகளில் உள்ளன:

• **Domain Validated (DV) சான்றிதழ்கள்:** இவை மிகவும் அடிப்படை சான்றிதழ்கள். இவை டொமைன் உரிமையாளரின் கட்டுப்பாட்டை மட்டுமே சரிபார்க்கின்றன.
• **Organization Validated (OV) சான்றிதழ்கள்:** இவை டொமைன் உரிமையாளர் மற்றும் நிறுவனத்தின் சட்டப்பூர்வ இருப்பை சரிபார்க்கின்றன.
• **Extended Validation (EV) சான்றிதழ்கள்:** இவை மிக உயர்ந்த அளவிலான சரிபார்ப்பை வழங்குகின்றன. இவை வலைத்தளத்தின் முகவரிப் பட்டியில் நிறுவனத்தின் பெயரை காட்டுகின்றன. இது பயனர்களுக்கு கூடுதல் பாதுகாப்பை வழங்குகிறது.
• **Wildcard சான்றிதழ்கள்:** இவை ஒரு டொமைன் மற்றும் அதன் அனைத்து துணை டொமைன்களுக்கும் பாதுகாப்பை வழங்குகின்றன.

1. 1. 1. HTTPS மற்றும் கிரிப்டோகரன்சி

கிரிப்டோகரன்சி பரிவர்த்தனைகள் பாதுகாப்பானதாக இருக்க HTTPS முக்கியமானது. கிரிப்டோகரன்சி பரிவர்த்தனைகள் நடைபெறும் வலைத்தளங்கள் மற்றும் பரிமாற்றங்கள் HTTPS ஐப் பயன்படுத்துவதன் மூலம், பயனர்களின் நிதித் தகவல்களைப் பாதுகாக்க முடியும். மேலும், பிளாக்செயின் தொழில்நுட்பத்தில் பாதுகாப்பான பரிவர்த்தனைகளுக்கு HTTPS ஒரு முக்கிய அங்கமாக உள்ளது.

1. 1. 1. HTTPS ஐ எவ்வாறு செயல்படுத்துவது?

HTTPS ஐ செயல்படுத்துவது என்பது ஒரு சிக்கலான செயல்முறையாக இருக்கலாம், ஆனால் பல வலை ஹோஸ்டிங் வழங்குநர்கள் இதை எளிதாக்கும் கருவிகளை வழங்குகின்றனர். கீழ்க்கண்ட படிகளைப் பின்பற்றவும்:

1. **SSL/TLS சான்றிதழைப் பெறுதல்:** நம்பகமான சான்றிதழ் ஆணையத்திடம் இருந்து SSL/TLS சான்றிதழைப் பெறவும். 2. **சான்றிதழை நிறுவுதல்:** சான்றிதழை உங்கள் வலை சேவையகத்தில் நிறுவவும். 3. **வலைத்தளத்தை உள்ளமைத்தல்:** உங்கள் வலைத்தளத்தை HTTPS ஐப் பயன்படுத்த உள்ளமைக்கவும். அனைத்து HTTP கோரிக்கைகளையும் HTTPS க்கு திருப்பி விடவும். 4. **சோதனை:** HTTPS சரியாக செயல்படுகிறதா என்பதை உறுதிப்படுத்த சோதனை செய்யவும்.

1. 1. 1. HTTPS செயல்திறன்

HTTPS குறியாக்க செயல்முறையின் காரணமாக, HTTP ஐ விட சற்று மெதுவாக இயங்கலாம். ஆனால், நவீன வன்பொருள் மற்றும் மேம்பட்ட குறியாக்க நெறிமுறைகள் இந்த செயல்திறன் குறைபாட்டை குறைத்துள்ளன. மேலும், HTTP/2 மற்றும் HTTP/3 போன்ற புதிய நெறிமுறைகள் HTTPS செயல்திறனை மேம்படுத்த உதவுகின்றன.

1. 1. 1. பொதுவான HTTPS பிழைகள்

• **சான்றிதழ் பிழை:** சான்றிதழ் செல்லுபடியாகாமல் இருக்கலாம் அல்லது நம்பகமான சான்றிதழ் ஆணையத்தால் வழங்கப்படாமல் இருக்கலாம்.
• **கலவையான உள்ளடக்கம் (Mixed Content):** வலைப்பக்கத்தில் சில வளங்கள் HTTP மூலம் ஏற்றப்பட்டால், இது பாதுகாப்பு எச்சரிக்கைகளை ஏற்படுத்தலாம்.
• **SSL/TLS பதிப்பு பிழை:** பழைய SSL/TLS பதிப்புகள் பயன்படுத்தப்பட்டால், பாதுகாப்பு குறைபாடுகள் ஏற்படலாம்.

1. 1. 1. எதிர்கால போக்குகள்

• **TLS 1.3 பரவலான பயன்பாடு:** TLS 1.3 என்பது மிகவும் பாதுகாப்பான மற்றும் வேகமான TLS பதிப்பாகும். இது எதிர்காலத்தில் பரவலாகப் பயன்படுத்தப்படும் என்று எதிர்பார்க்கப்படுகிறது.
• **குறியாக்கம் செய்யப்பட்ட DNS (Encrypted DNS):** DNS (Domain Name System) தகவல்களை குறியாக்கம் செய்வதன் மூலம், கூடுதல் பாதுகாப்பை வழங்க முடியும்.
• **Post-Quantum Cryptography:** குவாண்டம் கம்ப்யூட்டர்கள் குறியாக்கத்தை உடைக்கும் திறன் கொண்டவை. எனவே, குவாண்டம் கம்ப்யூட்டர்களுக்கு எதிரான பாதுகாப்பை வழங்கும் புதிய குறியாக்க வழிமுறைகள் உருவாக்கப்பட்டு வருகின்றன.

1. 1. 1. பாதுகாப்பு கருவிகள் மற்றும் தொழில்நுட்பங்கள்

• ஃபயர்வால்கள் (Firewalls): நெட்வொர்க் பாதுகாப்பை மேம்படுத்தவும், அங்கீகரிக்கப்படாத அணுகலைத் தடுக்கவும் பயன்படுகின்றன.
• ஊடுருவல் கண்டறிதல் அமைப்புகள் (Intrusion Detection Systems - IDS): தீங்கு விளைவிக்கும் செயல்பாடுகளைக் கண்டறிந்து தடுக்கின்றன.
• பாதுகாப்பு தகவல் மற்றும் நிகழ்வு மேலாண்மை (Security Information and Event Management - SIEM): பாதுகாப்பு தரவுகளை சேகரித்து பகுப்பாய்வு செய்து, பாதுகாப்பு சம்பவங்களை கண்டறிய உதவுகின்றன.
• இரட்டை காரணி அங்கீகாரம் (Two-Factor Authentication - 2FA): கணக்குகளுக்கு கூடுதல் பாதுகாப்பை வழங்குகிறது.

1. 1. 1. வணிக அளவு பகுப்பாய்வு

HTTPS பாதுகாப்புச் சந்தை தொடர்ந்து வளர்ந்து வருகிறது. சைபர் தாக்குதல்கள் அதிகரித்து வருவதால், நிறுவனங்கள் தங்கள் வலைத்தளங்கள் மற்றும் தரவுகளைப் பாதுகாக்க அதிக முதலீடு செய்கின்றன. SSL/TLS சான்றிதழ்கள், பாதுகாப்பு கருவிகள் மற்றும் சேவைகளுக்கான தேவை அதிகரித்து வருகிறது. இந்த சந்தையில் பல பெரிய நிறுவனங்கள் ஈடுபட்டுள்ளன, அவை பல்வேறு வகையான பாதுகாப்பு தீர்வுகளை வழங்குகின்றன.

1. 1. 1. தொடர்புடைய திட்டங்கள் மற்றும் தொழில்நுட்ப அறிவு

• Let's Encrypt: இலவச SSL/TLS சான்றிதழ்களை வழங்கும் ஒரு சான்றிதழ் ஆணையம்.
• OpenSSL: SSL/TLS நெறிமுறைகளை செயல்படுத்தும் ஒரு திறந்த மூல நூலகம்.
• Cloudflare: வலைத்தள பாதுகாப்பு மற்றும் செயல்திறனை மேம்படுத்தும் ஒரு சேவை.
• OWASP: வலை பயன்பாட்டு பாதுகாப்பை மேம்படுத்துவதற்கான ஒரு சமூகம்.
• NIST: அமெரிக்க தேசிய தரநிலைகள் மற்றும் தொழில்நுட்ப நிறுவனம், இது பாதுகாப்பு தரநிலைகளை உருவாக்குகிறது.

1. 1. 1. முடிவுரை

HTTPS இணையப் பாதுகாப்பின் ஒரு முக்கிய அங்கமாகும். இது தகவல்களைப் பாதுகாக்கவும், வலைத்தளங்களின் நம்பகத்தன்மையை உறுதிப்படுத்தவும் உதவுகிறது. HTTPS ஐப் பயன்படுத்துவதன் மூலம், பயனர்கள் பாதுகாப்பான இணைய அனுபவத்தைப் பெற முடியும். கிரிப்டோகரன்சி மற்றும் பிளாக்செயின் தொழில்நுட்பங்கள் பாதுகாப்பான பரிவர்த்தனைகளுக்கு முக்கியத்துவம் கொடுப்பது போல, இணையப் பாதுகாப்பிலும் HTTPS இன்றியமையாதது. (Category:Web security)

ஏன் இது பொருத்தமானது:

• **குறுகிய மற்றும் துல்லியமானது:** HTTPS என்பது வலைப் பாதுகாப்பில் ஒரு முக்கிய அம்சமாகும்.
• **விரிவான உள்ளடக்கம்:** இந்த கட்டுரை HTTPS இன் அனைத்து முக்கிய அம்சங்களையும் உள்ளடக்கியது.
• **தொடர்புடைய இணைப்புகள்:** கட்டுரை முழுவதும் பல தொடர்புடைய தலைப்புகளுக்கான இணைப்புகள் வழங்கப்பட்டுள்ளன.
• **கிரிப்டோ எதிர்காலத்துடன் தொடர்பு:** கிரிப்டோகரன்சி மற்றும் பிளாக்செயின் தொழில்நுட்பத்தில் HTTPS இன் முக்கியத்துவத்தை கட்டுரை விளக்குகிறது.

பரிந்துரைக்கப்பட்ட எதிர்கால சந்தை பதிவு தளங்கள்

தளம்	எதிர்கால செயல்பாடுகள்	பதிவு
Binance Futures	125x வரை மூலதனம், USDⓈ-M ஒப்பந்தங்கள்	இங்கு பதிவு செய்யவும்
Bybit Futures	நிரந்தர தலைகீழ் ஒப்பந்தங்கள்	வணிகத்தை தொடங்கு
BingX Futures	நகல் வணிகம்	BingX இல் சேர்
Bitget Futures	USDT உறுதியான ஒப்பந்தங்கள்	கணக்கை திற
BitMEX	கிரிப்டோ சந்தை, 100x வரை மூலதனம்	BitMEX

நமது சமூகத்தில் சேர்க்கை

@strategybin என்ற Telegram சேனலுக்கு குழுசேர்க்கை செய்து மேலும் தகவல்களைப் பெறுங்கள். சிறந்த இலாப தளங்கள் – இங்கு பதிவு செய்யவும்.

நமது சமூகத்தில் பங்கேற்கவும்

@cryptofuturestrading என்ற Telegram சேனலுக்கு குழுசேர்க்கை செய்து பகுப்பாய்வு, இலவச சமிக்ஞைகள் மற்றும் மேலும் தகவல்களைப் பெறுங்கள்!