ما هي HTTPS ولماذا تعتبر مهمة؟

Question

Accepted Answer

**HTTPS** هي HTTP مؤمنة بـ **تشفير TLS** — تقوم بتشفير البيانات بين المتصفح والخادم، وحمايتها من التنصت والتلاعب، والتحقق من هوية الخادم. وهي ضرورية لأي موقع يتعامل مع بيانات حساسة (وأصبحت الآن معياراً لجميع المواقع).

## ما توفره HTTPS

```text
HTTPS = HTTP over TLS (Transport Layer Security). It provides:
  ✓ ENCRYPTION → data in transit is encrypted → eavesdroppers can't read it (passwords,
    data, cookies are protected on the network)
  ✓ INTEGRITY → data can't be tampered with in transit (detect modification)
  ✓ AUTHENTICATION → verifies the server's identity (via certificates) → you're talking
    to the real site, not an impostor (prevents man-in-the-middle)
```

## لماذا هي مهمة

```text
Without HTTPS (plain HTTP), data travels in PLAINTEXT:
  ✗ anyone on the network (public WiFi, ISPs, attackers) can READ it → steal passwords,
    session cookies, personal data
  ✗ data can be MODIFIED in transit (inject content, tamper)
  ✗ no way to verify the server is genuine (impersonation/MITM attacks)
→ HTTPS protects against all of these — essential for security and privacy.
```

## كيف تعمل (باختصار) والممارسة الحديثة

```text
→ The server has a TLS CERTIFICATE (from a Certificate Authority) proving its identity
→ TLS handshake → establishes an encrypted connection (key exchange)
→ Let's Encrypt → FREE certificates → no excuse not to use HTTPS
→ HTTPS is now STANDARD for ALL sites (browsers flag HTTP as "not secure"; SEO favors
  HTTPS); HSTS forces HTTPS
```

## ماذا يهمك

فهم HTTPS ولماذا تعتبر مهمة أمر ضروري لأن **تشفير البيانات أثناء النقل هو أساس الأمان والخصوصية على الويب**، و HTTPS أصبحت الآن معياراً لجميع المواقع، لذا فهي معرفة أساسية يجب معرفتها.

توفر HTTPS (HTTP مؤمنة بـ TLS) ثلاث حمايات حاسمة: **التشفير** (البيانات أثناء النقل مشفرة بحيث لا يمكن للمتنصتين قراءة كلمات المرور أو البيانات أو ملفات تعريف الارتباط على الشبكة)، **السلامة** (لا يمكن التلاعب بالبيانات أثناء النقل)، و **المصادقة** (التحقق من هوية الخادم عبر الشهادات، لذا أنت تتحدث مع الموقع الحقيقي وليس محتال).

فهم **لماذا هي مهمة** هو الدافع الأساسي: بدون HTTPS، تنتقل البيانات في **نص عادي** حيث يمكن **لأي شخص على الشبكة** (WiFi العام، مزودو خدمات الإنترنت، المهاجمون) قراءتها (سرقة كلمات المرور وملفات تعريف الجلسة والبيانات الشخصية)، تعديلها أثناء النقل، أو انتحال هوية الخادم (هجمات الوسيط) — مخاطر أمان وخصوصية خطيرة تمنعها HTTPS.

هذا يجعل HTTPS ضرورية لأي موقع يتعامل مع بيانات حساسة (تسجيل الدخول، المعلومات الشخصية، المدفوعات) وفي الواقع لجميع المواقع.

فهم **كيف تعمل** (شهادات TLS من سلطات الشهادات التي تثبت الهوية، مصافحة TLS التي تؤسس التشفير) و **الممارسة الحديثة** (الشهادات المجانية عبر Let's Encrypt التي تزيل أي عذر لعدم استخدام HTTPS، HTTPS أصبحت الآن معياراً مع المتصفحات التي تضع علامة على HTTP كـ "غير آمن"، و HSTS التي تفرض HTTPS) يعكس الواقع الحالي حيث HTTPS متوقعة في كل مكان.

نظراً لأن تشفير البيانات أثناء النقل أساسي لحماية بيانات المستخدمين وخصوصيتهم على الشبكة، وحيث أن HTTPS توفر هذا (بالإضافة إلى السلامة والمصادقة) وأصبحت الآن معياراً لجميع المواقع، وحيث أن فهم ما توفره ولماذا تهم أمر ضروري لمعرفة الويب، فهم HTTPS هو معرفة أمان أساسية ضرورية — حماية أساسية للبيانات أثناء النقل، أصبحت الآن معياراً ومتوقعة، وضرورية لفهم أي مطور ويب لضمان حماية بيانات وخصوصية المستخدمين على الشبكة.