Ce este HTTPS și de ce este important?

Question

Accepted Answer

**HTTPS** este HTTP securizat cu **criptare TLS** — criptează datele între browser și server, protejând-le de ascultare și modificare neautorizată, și verifică identitatea serverului. Este esențial pentru orice site care gestionează date sensibile (și acum este standard pentru toate site-urile).

## Ce oferă HTTPS

```text
HTTPS = HTTP over TLS (Transport Layer Security). It provides:
  ✓ ENCRYPTION → data in transit is encrypted → eavesdroppers can't read it (passwords,
    data, cookies are protected on the network)
  ✓ INTEGRITY → data can't be tampered with in transit (detect modification)
  ✓ AUTHENTICATION → verifies the server's identity (via certificates) → you're talking
    to the real site, not an impostor (prevents man-in-the-middle)
```

## De ce este important

```text
Without HTTPS (plain HTTP), data travels in PLAINTEXT:
  ✗ anyone on the network (public WiFi, ISPs, attackers) can READ it → steal passwords,
    session cookies, personal data
  ✗ data can be MODIFIED in transit (inject content, tamper)
  ✗ no way to verify the server is genuine (impersonation/MITM attacks)
→ HTTPS protects against all of these — essential for security and privacy.
```

## Cum funcționează (pe scurt) și practica modernă

```text
→ The server has a TLS CERTIFICATE (from a Certificate Authority) proving its identity
→ TLS handshake → establishes an encrypted connection (key exchange)
→ Let's Encrypt → FREE certificates → no excuse not to use HTTPS
→ HTTPS is now STANDARD for ALL sites (browsers flag HTTP as "not secure"; SEO favors
  HTTPS); HSTS forces HTTPS
```

## De ce contează

Înțelegerea HTTPS și a importanței sale este esențială deoarece **criptarea datelor în tranzit este fundamentală pentru securitatea și confidențialitatea web**, iar HTTPS este acum standard pentru toate site-urile, deci este cunoștințe fundamentale obligatorii.

HTTPS (HTTP securizat cu TLS) oferă trei protecții cruciale: **criptare** (datele în tranzit sunt criptate, deci cui-va nu pot citi parolele, datele sau cookies-urile pe rețea), **integritate** (datele nu pot fi modificate în tranzit), și **autentificare** (verificarea identității serverului prin certificate, deci vorbești cu site-ul real, nu cu o imitație).

Înțelegerea **de ce este important** este motivația cheie: fără HTTPS, datele circulă în **text clar** unde **oricine pe rețea** (WiFi public, furnizori de internet, atacatori) le poate citi (furând parolele, cookie-urile de sesiune și datele personale), le poate modifica în tranzit, sau poate imita serverul (atacuri man-in-the-middle) — riscuri grave de securitate și confidențialitate pe care HTTPS le previne.

Aceasta face HTTPS esențial pentru orice site care gestionează date sensibile (autentificări, informații personale, plăți) și într-adevăr pentru toate site-urile.

Înțelegerea **cum funcționează** (certificate TLS de la Autorități de Certificare care dovedesc identitatea, handshake-ul TLS care stabilește criptarea) și **practica modernă** (certificate gratuite prin Let's Encrypt care elimină orice scuză să nu folosești HTTPS, HTTPS fiind acum standard cu browsere care marchează HTTP ca "nesecurizat," și HSTS forțând HTTPS) reflectă realitatea actuală unde HTTPS este așteptat peste tot.

Deoarece criptarea datelor în tranzit este fundamentală pentru protejarea datelor și confidențialității utilizatorilor pe rețea, și deoarece HTTPS oferă aceasta (plus integritate și autentificare server) și este acum standard pentru toate site-urile, și deoarece înțelegerea a ceea ce oferă și de ce contează este cunoștințe web esențiale, înțelegerea HTTPS este cunoștințe de securitate esențiale și fundamentale — o protecție fundamentală pentru datele în tranzit, acum standard și așteptată, și înțelegere necesară pentru orice dezvoltator web pentru a asigura că datele și confidențialitatea utilizatorilor sunt protejate pe rețea.