🔒 HTTPS를 5살 아이에게 설명하듯

Source: Dev.to

전체 깊이 있는 코드 예제

엽서 vs. 봉인된 편지

HTTP (S 없음): 엽서와 같습니다

• 이를 다루는 누구든지 내용을 읽을 수 있습니다
• 비밀번호가 중간에 다른 사람에게 노출될 수 있습니다

HTTPS (S 포함): 봉인된 편지와 같습니다

• 보통 발신자와 수신자만 내용물을 읽을 수 있습니다
• 운송업체는 봉인된 편지만 볼 수 있습니다

S는 Encrypted(암호화)를 의미합니다. HTTPS는 암호화(TLS 사용)를 이용합니다:

Your message: "hello"
             ↓ encrypted
Sent as: "xK9#mL@pQr!5vB2n..."
             ↓ decrypted by server
Server sees: "hello"

중간에 있는 사람은 일반적으로 암호화된 데이터만 볼 수 있습니다.

어떻게 알 수 있나요

URL을 확인하세요:

• https://는 일반적으로 연결이 암호화되었음을 의미합니다
• http://는 암호화되지 않았음을 의미합니다

HTTP 사이트에서는 비밀번호 입력을 피하세요.

보호되는 내용

• 비밀번호 및 로그인 정보(전송 중)
• 신용카드 번호(전송 중)
• 개인 메시지(전송 중)
• 브라우저와 사이트 사이에 주고받는 모든 데이터

Note: HTTPS는 전송 중인 데이터를 보호합니다. 악성 웹사이트가 신뢰할 수 있게 만들지는 않습니다.

한 문장으로

HTTPS는 브라우저와 웹사이트 사이의 연결을 암호화하여 데이터를 도청자로부터 보호합니다.