Apakah itu HTTPS dan mengapa ia penting?

Question

Accepted Answer

**HTTPS** ialah HTTP yang disekurkan dengan **penyulitan TLS** — ia menyulitkan data antara pelayar dan pelayan, melindunginya daripada penyadapan dan gangguan, serta mengesahkan identiti pelayan. Ia penting bagi mana-mana laman yang mengendalikan data sensitif (dan kini standard untuk semua laman).

## Apa yang disediakan oleh HTTPS

```text
HTTPS = HTTP over TLS (Transport Layer Security). It provides:
  ✓ ENCRYPTION → data in transit is encrypted → eavesdroppers can't read it (passwords,
    data, cookies are protected on the network)
  ✓ INTEGRITY → data can't be tampered with in transit (detect modification)
  ✓ AUTHENTICATION → verifies the server's identity (via certificates) → you're talking
    to the real site, not an impostor (prevents man-in-the-middle)
```

## Mengapa ia penting

```text
Without HTTPS (plain HTTP), data travels in PLAINTEXT:
  ✗ anyone on the network (public WiFi, ISPs, attackers) can READ it → steal passwords,
    session cookies, personal data
  ✗ data can be MODIFIED in transit (inject content, tamper)
  ✗ no way to verify the server is genuine (impersonation/MITM attacks)
→ HTTPS protects against all of these — essential for security and privacy.
```

## Bagaimana ia berfungsi (secara ringkas) dan amalan moden

```text
→ The server has a TLS CERTIFICATE (from a Certificate Authority) proving its identity
→ TLS handshake → establishes an encrypted connection (key exchange)
→ Let's Encrypt → FREE certificates → no excuse not to use HTTPS
→ HTTPS is now STANDARD for ALL sites (browsers flag HTTP as "not secure"; SEO favors
  HTTPS); HSTS forces HTTPS
```

## Mengapa ia penting

Memahami HTTPS dan mengapa ia penting adalah penting kerana **menyulitkan data semasa transit adalah asas kepada keselamatan dan privasi web**, dan HTTPS kini standard untuk semua laman web, jadi ia adalah pengetahuan asas yang mesti diketahui.

HTTPS (HTTP yang disekurkan dengan TLS) menyediakan tiga perlindungan penting: **penyulitan** (data semasa transit disulitkan supaya penyadap tidak dapat membaca kata laluan, data, atau kuki di rangkaian), **integriti** (data tidak boleh diganggu semasa transit), dan **pengesahan** (mengesahkan identiti pelayan melalui sijil, supaya anda bercakap dengan laman sebenar, bukan penyamar).

Memahami **mengapa ia penting** ialah motivasi utama: tanpa HTTPS, data bergerak dalam **teks biasa** di mana **sesiapa sahaja di rangkaian** (WiFi awam, ISP, penyerang) boleh membacanya (mencuri kata laluan, kuki sesi, dan data peribadi), mengubah suainya semasa transit, atau menyamar sebagai pelayan (serangan man-in-the-middle) — risiko keselamatan dan privasi serius yang dicegah oleh HTTPS.

Ini menjadikan HTTPS penting bagi mana-mana laman yang mengendalikan data sensitif (log masuk, maklumat peribadi, pembayaran) dan sebenarnya untuk semua laman.

Memahami **bagaimana ia berfungsi** (sijil TLS daripada Certificate Authority membuktikan identiti, jabat tangan TLS yang menubuhkan penyulitan) dan **amalan moden** (sijil percuma melalui Let's Encrypt menghapuskan sebarang alasan untuk tidak menggunakan HTTPS, HTTPS kini standard dengan pelayar menandakan HTTP sebagai "tidak selamat", dan HSTS memaksa HTTPS) mencerminkan realiti semasa di mana HTTPS dijangka di mana-mana.

Memandangkan menyulitkan data semasa transit adalah asas untuk melindungi data dan privasi pengguna di rangkaian, dan memandangkan HTTPS menyediakan ini (serta integriti dan pengesahan pelayan) dan kini standard untuk semua laman, dan memandangkan memahami apa yang ia sediakan dan mengapa ia penting adalah pengetahuan web yang penting, memahami HTTPS ialah pengetahuan keselamatan asas yang penting — perlindungan asas untuk data semasa transit, kini standard dan dijangka, dan pemahaman yang perlu bagi mana-mana pembangun web untuk memastikan data dan privasi pengguna dilindungi di rangkaian.