HTTPS भनेको के हो र यो किन महत्त्वपूर्ण छ?

Question

Accepted Answer

**HTTPS** HTTP को **TLS encryption** द्वारा सुरक्षित संस्करण हो — यसले ब्राउजर र सर्भर बीचको डेटा एन्क्रिप्ट गर्छ, यसलाई जासूसी र हेराफेरीबाट सुरक्षित गर्छ, र सर्भरको पहिचान सत्यापित गर्छ। यो संवेदनशील डेटा ह्यान्डल गर्ने कुनै पनि साइटका लागि आवश्यक छ (र अब सबै साइटहरूको लागि मानक छ)।

## HTTPS ले प्रदान गर्ने कुरा

```text
HTTPS = HTTP over TLS (Transport Layer Security). It provides:
  ✓ ENCRYPTION → data in transit is encrypted → eavesdroppers can't read it (passwords,
    data, cookies are protected on the network)
  ✓ INTEGRITY → data can't be tampered with in transit (detect modification)
  ✓ AUTHENTICATION → verifies the server's identity (via certificates) → you're talking
    to the real site, not an impostor (prevents man-in-the-middle)
```

## किन यो महत्त्वपूर्ण छ

```text
Without HTTPS (plain HTTP), data travels in PLAINTEXT:
  ✗ anyone on the network (public WiFi, ISPs, attackers) can READ it → steal passwords,
    session cookies, personal data
  ✗ data can be MODIFIED in transit (inject content, tamper)
  ✗ no way to verify the server is genuine (impersonation/MITM attacks)
→ HTTPS protects against all of these — essential for security and privacy.
```

## यो कसरी काम गर्छ (संक्षिप्तमा) र आधुनिक अभ्यास

```text
→ The server has a TLS CERTIFICATE (from a Certificate Authority) proving its identity
→ TLS handshake → establishes an encrypted connection (key exchange)
→ Let's Encrypt → FREE certificates → no excuse not to use HTTPS
→ HTTPS is now STANDARD for ALL sites (browsers flag HTTP as "not secure"; SEO favors
  HTTPS); HSTS forces HTTPS
```

## यो किन महत्त्वपूर्ण छ

HTTPS बुझ्न र यो किन महत्त्वपूर्ण छ भनेर जान्न आवश्यक छ किनभने **डेटा ट्रान्जिटमा एन्क्रिप्ट गर्नु वेब सुरक्षा र गोपनीयताको लागि मौलिक** छ, र HTTPS अब सबै वेबसाइटहरूको लागि मानक छ, त्यसैले यो अनिवार्य आधारभूत ज्ञान हो।

HTTPS (TLS द्वारा सुरक्षित HTTP) तीन महत्त्वपूर्ण सुरक्षा प्रदान गर्छ: **encryption** (ट्रान्जिटमा डेटा एन्क्रिप्ट हुन्छ ताकि जासूसहरूले नेटवर्कमा पासवर्ड, डेटा, वा cookies पढ्न सकेनन्), **integrity** (डेटा ट्रान्जिटमा परिवर्तन गरिन सक्दैन), र **authentication** (प्रमाणपत्रहरूद्वारा सर्भरको पहिचान सत्यापित गर्दै, ताकि तपाई वास्तविक साइटसँग कुरा गरिरहेको हुनुहुन्छ, नकलीसँग नभई)।

**किन यो महत्त्वपूर्ण छ** भनेर बुझ्न मुख्य प्रेरणा हो: HTTPS बिना, डेटा **plaintext** मा यात्रा गर्छ जहाँ **नेटवर्कमा कोही पनि** (सार्वजनिक WiFi, ISPs, आक्रमणकारीहरू) यसलाई पढ्न सक्छ (पासवर्ड, session cookies, र व्यक्तिगत डेटा चोरी गर्दै), यसलाई ट्रान्जिटमा परिवर्तन गर्न सक्छ, वा सर्भरको नकल गर्न सक्छ (man-in-the-middle आक्रमणहरू) — गम्भीर सुरक्षा र गोपनीयता जोखिमहरू जो HTTPS ले रोक्छ।

यसले HTTPS लाई संवेदनशील डेटा ह्यान्डल गर्ने कुनै पनि साइटको लागि आवश्यक बनाउछ (लगइन, व्यक्तिगत जानकारी, भुक्तानीहरू) र वास्तवमा सबै साइटहरूको लागि।

**यो कसरी काम गर्छ** (Certificate Authorities द्वारा पहिचान प्रमाणित गर्ने TLS प्रमाणपत्रहरू, encryption स्थापित गर्ने TLS handshake) र **आधुनिक अभ्यास** (Let's Encrypt द्वारा HTTPS नगर्ने कुनै बहाना नहटाउने नि:शुल्क प्रमाणपत्रहरू, HTTPS अब मानक सँग ब्राउजरहरूले HTTP लाई "not secure" को रूपमा चिन्ह लगाउँदै, र HSTS HTTPS लाई बाध्य पारिरहेको) को बुझाइले वर्तमान वास्तविकतालाई प्रतिबिम्बित गर्छ जहाँ HTTPS सर्वत्र अपेक्षित छ।

डेटा ट्रान्जिटमा नेटवर्कमा प्रयोगकर्ताको डेटा र गोपनीयता सुरक्षित गर्न डेटा एन्क्रिप्ट गर्नु मौलिक छ, र HTTPS यो प्रदान गर्छ (साथै integrity र सर्भर authentication) र अब सबै साइटहरूको लागि मानक छ, र यो के प्रदान गर्छ र यो किन महत्त्वपूर्ण छ भनेर बुझ्न आवश्यक छ, HTTPS को बुझाइ आवश्यक, आधारभूत सुरक्षा ज्ञान हो — ट्रान्जिटमा डेटाको लागि मौलिक सुरक्षा, अब मानक र अपेक्षित, र प्रयोगकर्ताको डेटा र गोपनीयता सुरक्षित छ भनी सुनिश्चित गर्न कुनै पनि वेब विकासकर्ताको लागि आवश्यक बुझाइ।