Çfarë është HTTPS dhe pse është i rëndësishëm?

Question

Accepted Answer

**HTTPS** është HTTP i siguruar me **enkriptim TLS** — ai enkripton të dhënat midis shfletuesit dhe serverit, duke i mbrojtur ato nga përgjimi dhe manipulimi, dhe verifikon identitetin e serverit. Është thelbësor për çdo faqe që përpunon të dhëna sensitive (dhe tani është standard për të gjitha faqet).

## Çfarë ofron HTTPS

```text
HTTPS = HTTP over TLS (Transport Layer Security). It provides:
  ✓ ENCRYPTION → data in transit is encrypted → eavesdroppers can't read it (passwords,
    data, cookies are protected on the network)
  ✓ INTEGRITY → data can't be tampered with in transit (detect modification)
  ✓ AUTHENTICATION → verifies the server's identity (via certificates) → you're talking
    to the real site, not an impostor (prevents man-in-the-middle)
```

## Pse është i rëndësishëm

```text
Without HTTPS (plain HTTP), data travels in PLAINTEXT:
  ✗ anyone on the network (public WiFi, ISPs, attackers) can READ it → steal passwords,
    session cookies, personal data
  ✗ data can be MODIFIED in transit (inject content, tamper)
  ✗ no way to verify the server is genuine (impersonation/MITM attacks)
→ HTTPS protects against all of these — essential for security and privacy.
```

## Si funksionon (shkurt) dhe praktika moderne

```text
→ The server has a TLS CERTIFICATE (from a Certificate Authority) proving its identity
→ TLS handshake → establishes an encrypted connection (key exchange)
→ Let's Encrypt → FREE certificates → no excuse not to use HTTPS
→ HTTPS is now STANDARD for ALL sites (browsers flag HTTP as "not secure"; SEO favors
  HTTPS); HSTS forces HTTPS
```

## Pse ka rëndësi

Nënëndja HTTPS dhe pse është i rëndësishëm është thelbësor sepse **enkriptimi i të dhënave në tranzit është themelor për sigurimin dhe privatësinë e uebit**, dhe HTTPS është tani standard për të gjitha faqet e uebit, kështu që është njohuri themelore e detyrueshme.

HTTPS (HTTP i siguruar me TLS) ofron tre mbrojt thelbësor: **enkriptim** (të dhënat në tranzit janë të enkriptuara kështu që përgjuesit nuk mund të lexojnë fjalëkalime, të dhëna, ose cookies në rrjet), **integritet** (të dhënat nuk mund të manipulohen në tranzit), dhe **autentifikim** (verifikimi i identitetit të serverit përmes certifikatave, kështu që jeni në bisedë me faqen e vërtetë, jo me një imitator).

Nënëndja **pse është i rëndësishëm** është motivimi kyç: pa HTTPS, të dhënat udhëtojnë në **tekst të pastër** ku **kushdo në rrjet** (WiFi publik, ISP-të, sulmuesit) mund ta lexojnë atë (duke vjedhur fjalëkalime, cookies seance, dhe të dhëna personale), ta modifikojnë atë në tranzit, ose të personifikojnë serverin (sulme man-in-the-middle) — rreziqe serioze sigurimi dhe privatësie që HTTPS parandalon.

Kjo e bën HTTPS thelbësor për çdo faqe që përpunon të dhëna sensitive (hyrje në llogari, informacione personale, pagesa) dhe në të vërtetë për të gjitha faqet.

Nënëndja **si funksionon** (certifikatat TLS nga Agjencitë Certifikuese që provonin identitetin, rutina TLS që vendosin enkriptimin) dhe **praktika moderne** (certifikatat e lira përmes Let's Encrypt duke eleminuar çdo arësye për të mos përdorur HTTPS, HTTPS tani që është standard me shfletuesit që shënojnë HTTP si "jo i sigurt," dhe HSTS që futon HTTPS) pasqyron realitetin aktual ku HTTPS pritet kudo.

Meqenëse enkriptimi i të dhënave në tranzit është themelor për mbrojtjen e të dhënave dhe privatësisë së përdoruesve në rrjet, dhe meqenëse HTTPS ofron këtë (plus integritet dhe autentifikimin e serverit) dhe është tani standard për të gjitha faqet, dhe meqenëse nënëndja se çfarë ofron dhe pse ka rëndësi është njohuri thelbësor e uebit, nënëndja HTTPS është njohuri thelbësor sigurimi thelbësor — një mbrojtje themelore për të dhënat në tranzit, tani standard dhe e pritur, dhe njohuri e nevojshme për çdo zhvillues ueb për të siguruar që të dhënat dhe privatësia e përdoruesve janë të mbrojtura në rrjet.