Если я использую http, то всё что я по нему передаю, всё это не шифруется. А что с https? Там шифруются даже url запросы, типа get? Если просто обычным get url запросом передать пароль типа https://bla.com?pass=pass это же не будет безопасно, или будет? Если нет, то как правильно это делать? Например в Java, если посмотреть код из ответа: Отправка HTTPS запроса из Java-приложения, то всё, чем отличается https запрос от http, это тем что там в url написано https, а не http. Или я чего-то не замечаю и не понимаю?
1 ответ
Http от https отличается тем, что https трафик шифруется по протоколам SSL и TLS с помощью специальных сертификатов. Шифруется вся часть запроса(cookie, headers, body), в том числе параметры URL.
Но отправлять секретные данные в URL не рекомендуется. Для этого лучше воспользоваться POST запросом.
Вот цитата, описывающая проблематику:
URLs are stored in web server logs - typically the whole URL of each request is stored in a server log. This means that any sensitive data in the URL (e.g. a password) is being saved in clear text on the server
Если коротко, то:
URL хранятся в логах веб сервера вместе со всеми параметрами. Это значит, что любые секретные данные будут сохранены в этих самых логах.