پرسشگان HTTPS

HTTPS در Google

رمزیندی چیست؟

رمزگذاری روش مدرن محافظت از اطلاعات الکترونیکی است، درست همان‌طور که در گذشته گاوصندوق‌ها و قفل‌های رمزدار از اطلاعات روی کاغذ محافظت می‌کردند. رمزگذاری پیاده‌سازی فنی رمزنویسی است: اطلاعات به فرم نامفهومی تبدیل می‌شود (کدبندی) که فقط با کلید می‌توان آن‌ها را به فرم قابل‌فهم ترجمه کرد (کدگشایی). برای مثال، درصورت رمزبندی دستگاه، پینی که اطلاعات را قابل‌فهم می‌کند یا الگوریتم پیچیده‌ای که اطلاعات واضحی با برنامه یا دستگاه می‌دهد، می‌تواند کد را بشکند. رمزبندی برای رمزگذاری و رمزگشایی اطلاعات، در عمل به ریاضی متکی است.

HTTPS چیست؟

HTTP — پروتکل انتقال ابرمتن — ابزاری فنی است که مرورگرهای ما ازطریق آن به وب‌سایت‌ها متصل می‌شوند. HTTPS اتصالی رمزشده از HTTP است که آن را ایمن‌تر می‌کند. اگر در نشانی وب به‌جای HTTP، ‏HTTPS را ببینید، می‌توانید بگویید اتصال شما امن است. بیشتر مرورگرها نمادی هم دارند که نشان‌دهنده اتصال امن است (برای مثال، Chrome قفل سبزی نشان می‌دهد).

چرا باید از HTTPS استفاده کنم؟

حتی اگر وب‌سایتتان با ارتباطات حساس سروکار نداشته باشد، باید با HTTPS از آن محافظت کنید. HTTPS از یکپارچگی وب‌سایت شما و حریم خصوصی و امنیت کاربرانتان محافظت می‌کند. همچنین، قابلیت‌های پلتفورم‌های قدرتمند و جدید وب منحصر به سایت‌هایی هستند که با HTTPS ارائه می‌شوند.

Google با چه هدفی از HTTPS استفاده می‌کند؟

اعتقاد ما بر این است که رمزگذاری قوی برای ایمنی و امنیت همه کاربران وب ضروری است. بنابراین، ما در تلاشیم تا از رمزگذاری در همه محصولات و سرویس‌هایمان پشتیبانی کنیم. استفاده از HTTPS در صفحه Google پیشرفت بی‌درنگ ما را به سمت این هدف نشان می‌دهد.

چرا رمزگذاری مهم است؟

ارتباطات ما برای رفتن از نقطه الف به نقطه ب در شبکه پیچیده‌ای از شبکه‌ها سفر می‌کند. در این سفر برای گیرندگان ناخواسته‌ای که می‌دانند چگونه شبکه‌ها را دستکاری کنند، این ارتباطات قابل ره‌گیری است. به‌همین صورت، ما به دستگاه‌های قابل حملی تکیه می‌کنیم که بیش از فقط یک تلفن هستند—این دستگاه‌ها حاوی عکس‌ها، سوابق ارتباطات، ایمیل‌ها و داده‌های خصوصی ما هستند که در برنامه‌هایی ذخیره شده‌اند که برای راحتی خودمان به‌صورت دائم در آن‌ها به سیستم وارد شده‌ایم. گم‌شدن یا دزدیده شدن دستگاه موجب آسیب‌پذیری ما می‌شود و شخصی با دسترسی به خصوصی‌ترین اطلاعات ما می‌تواند ما را در معرض خطر دزدی هویت، کلاهبرداری مالی، و صدمات شخصی قرار دهد.

رمزگذاری در این سناریوها از ما محافظت می‌کند. ارتباطات رمزشده ممکن است در سفرشان در سرتاسر وب رهگیری شوند اما محتوای آن‌ها غیرقابل فهم است. این نوع ارتباطات «متن رمزنگاری‌شده» نامیده می‌شود، درحالی‌که پیام‌های رمزنشده به‌صورت «متن ساده» سفر می‌کنند. درمورد رمزگذاری دستگاه، دزد احتمالی بدون پین یا کد لازم برای رمزگشایی دستگاه رمزشده نمی‌تواند به محتوای تلفن دسترسی پیدا کند و فقط می‌تواند دستگاه را به‌طور کامل پاک کند. ازدست دادن داده دردناک است، اما بهتر از آن است که کنترل بر هویت خود را از دست بدهید.

انواع رمزگذاری چیست؟

رمزگذاری هنگام انتقال از جریان اطلاعات از کاربر نهایی به سرورهای شخص ثالث محافظت می‌کند. برای مثال، وقتی در سایتی خرید می‌کنید و اطلاعات کارت اعتباری‌تان را وارد می‌کنید، اتصال ایمنی از اطلاعات شما محافظت می‌کند تا درطول مسیر اشخاص ثالث به آن دسترسی پیدا نکنند. فقط شما و سروری که به آن متصل می‌شوید می‌توانید اطلاعات را رمزگشایی کنید.

رمزگذاری سرتاسر به این معنی است که فقط فرستنده و گیرندگان، کلیدهای رمز کردن و رمزگشایی پیام‌ها را دارند. ارائه‌دهنده خدمات که کنترل سیستم مورداستفاده کاربران برای برقراری ارتباط را در اختیار دارد، به هیچ طریقی نمی‌تواند به محتوای واقعی پیام‌ها دسترسی داشته باشد.

رمزگذاری در حالت سکون، از اطلاعات در شرایطی که درحال انتقال نیستند محافظت می‌کند برای مثال، ممکن است دیسک سخت در رایانه شما از رمزگذاری درحالت سکون استفاده کند تا درصورت به سرقت رفتن رایانه‌تان کسی نتواند به اطلاعات آن دسترسی یابد.

چه پروتکل‌هایی در این نمودارها وجود دارند؟

این نمودارها درخواست‌های انجام‌شده ازطریق HTTP،‏ HTTP/2،‏ HTTPS،‏ SPDY و QUIC را نشان می‌دهند.

چه پروتکل‌هایی رمزشده درنظر گرفته می‌شود؟

درخواست‌های ایجادشده ازطریق HTTPS‏، SPDY، و QUIC رمزشده در نظر گرفته می‌شوند، زیرا به‌طور پیش‌فرض با امنیت لایه انتقال همراه هستند. HTTP/2 نیز در این فهرست قرار می‌گیرد، زیرا Google ارتباطات رمزگذاری‌نشده HTTP/2 را پشتیبانی نمی‌کند.

از کجا می‌توانم داده‌هایی درباره پروتکل‌های دیگر بدست آورم؟

ما درحال‌حاضر داده‌های مربوط به استفاده از امنیت لایه انتقال در پروتکل ایمیل Gmail را منتشر می‌کنیم. پروتکل‌های دیگری که در بالا فهرست نشده‌اند در محدوده این گزارش قرار نمی‌گیرند

آیا داده‌های دقیقی برای قبل‌از دسامبر ۲۰۱۳ دارید؟

متأسفانه نه - منابع داده ما قبل از دسامبر ۲۰۱۳ به حد کافی دقیق نیست که بتوانیم برای اندازه‌گیری میزان استفاده از HTTPS بر آن‌ها تکیه کنیم.

چگونه داده‌های استفاده از HTTPS را اندازه می‌گیرید؟

داده‌ها ازسوی کاربران Chrome که آمار کاربرد را هم‌رسانی می‌کنند ارائه می‌شود. طبقه‌بندی کشور/منطقه براساس نشانی IP مرتبط با مرورگر کاربر انجام می‌شود.

چرا این ۱۰ کشور/منطقه برای آمار کاربرد HTTPS انتخاب شده‌اند؟

برای مقایسه استفاده از HTTPS درسراسر جهان، ۱۰ کشور/منطقه از مناطق جغرافیایی مختلف را انتخاب کردیم که جمعیت قابل‌توجهی از کاربران Chrome در آنجا ساکن هستند.

HTTPS در برترین سایت‌ها [بایگانی‌شده]

«سایت با HTTPS کار می‌کند» به چه معنی است؟

اگر Googlebot باموفقیت به https://domain برسد و ازطریق مکان HTTP هدایت نشود، سایت به‌عنوان، با HTTPS کار می‌کند، درنظر گرفته می‌شود.

«پیکربندی امنیت لایه انتقال مدرن» به چه معنی است؟

از فوریه ۲۰۱۶، اگر سایت‌ها «امنیت لایه انتقال» نسخه ۱.۲ را با مجموعه رمزی که از یکی از حالت‌های عملکرد AEAD زیر استفاده می‌کند ارائه دهند، آن سایت‌ها را به‌عنوان سایت‌هایی که HTTPS مدرن ارائه می‌دهند درنظر می‌گیریم:

TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256

«HTTPS پیش‌فرض» به چه معنی است؟

HTTPS پیش‌فرض به این معنی است که سایت درخواست‌های HTTP را به نشانی وب HTTPS هدایت می‌کند. توجه کنید که احتمال دارد این امر درست باشد و درعین‌حال سایت هم‌زمان درخواست‌های HTTPS به دامنه را رد کند (برای مثال http://domain را به https://subdomain.domain هدایت می‌کند، اما https://domain اتصال را رد می‌کند).

همچنین مهم است که توجه داشته باشید حتی اگر سایتی به‌عنوان سایت دارای «HTTPS پیش‌فرض» علامت زده شده باشد، تضمین نمی‌شود که کل ترافیک همه صفحه‌های آن سایت ازطریق HTTPS اجرا شود. Chrome وضعیت HTTPS هر صفحه‌ای را که بازدید می‌کنید به شما اطلاع می‌دهد. اگر از مرورگر دیگری استفاده می‌کنید، باید مطمئن شوید که با روشی که مرورگرتان وضعیت‌های مختلف HTTPS را نشان می‌دهد آشنا هستید.

منابع داده شما چیست؟

ما از ترکیبی از داده‌های عمومی (برای مثال سایت‌های برتر Alexa) و داده‌های Google استفاده کرده‌ایم. داده‌ها در چند ماه اول ۲۰۱۶ جمع‌آوری شدند و اساس این فهرست را تشکیل می‌دهند.

آیا این فهرست براساس محبوبیت مرتب شده است؟

نه. فهرست حاوی ۱۰۰ سایت برتر غیر Google است که به‌ترتیب حروف الفبا ارائه شده و از نظر پذیرفتن HTTPS به سه دسته تقسیم شده‌اند.

من مالک وب‌سایت هستم، سایت من در این فهرست است و من برای انتقال سایت به HTTPS به کمک نیاز دارم. آیا Google به من کمک می‌کند؟

ما برای انتقال سایت‌های موجود در این فهرست، پشتیبانی محدودی ارائه می‌کنیم. برای اطلاعات بیشتر، لطفاً نشانی ایمیل security@domain‎ خود را بررسی کنید یا ازطریق نشانی security@google.com با ما تماس بگیرید.