SSL ו- SSH שניהם פרוטוקולי אבטחה שנועדו לשמור על פרטיות פרטיים במהלך העברת נתונים תוך הקפדה על תקשורת מאובטחת באינטרנט. הנה מבט על משמעות כל מונח, כיצד הם דומים וכיצד הם שונים.
TLS (Transport Layer Security) היא גרסה מעודכנת ובטוחה יותר של SSL. המונח SSL עדיין משמש בהתייחס לתעודות אבטחה, אולם בגלל זיהויו.
מה זה SSL?
SSL מייצג שכבת שקעים מאובטחת. זה מציב את ההצפנה המתמטית כדי למנוע מהאזנות לקרוא את הטקסטים שלך ואת התוכן הפרטי באתר. זוהי טכנולוגיה סטנדרטית לחיבור אינטרנט מאובטח, השומרת על נתונים רגישים הנשלחים בין שתי מערכות.
SSL בדרך כלל משתמש במשהו שנקרא יציאה 443 כדי לחבר את המחשב לשרת מאובטח באינטרנט. SSL משמש לעתים קרובות למשלוח כרטיסי אשראי, מס ובנקאות, כמו גם דוא"ל פרטי ומידע אישי, לשרת עסקי איפשהו.
אם אתה מחובר ל- SSL, לדפדפן האינטרנט שלך תהיה קידומת הכתובת HTTPS מול כתובת האתר במקום המשותף HTTP קידומת.
אתה משתמש ב- SSL בכל פעם שאתה רוכש מוצר מאמזון, מגיש מיסים באופן מקוון, מעביר כספים בין חשבונות בנק, נכנס חשבונות דוא"ל של Gmail או Outlook, שולחים כסף באמצעות PayPal, רוכשים כרטיסים באופן מקוון ועוד עסקאות רבות הדורשות אבטחה.
עסקים הפועלים באופן מקוון זקוקים ככל הנראה לאישור SSL כדי להבטיח סביבת רשת בטוחה ובטוחה יותר עבור לקוחותיהם.
מה זה SSH?
SSH מייצג Secure Shell. הכוונה היא במיוחד להצפנה עבור מתכנתים ומנהלי רשת. SSH משתמש ביציאה 22 כדי לחבר את המחשב למחשב אחר באינטרנט. מנהלי רשת ישתמשו בטכניקה זו כדי שיוכלו להתחבר מרחוק לשרת במיקום אחר.
אם מנהל הדוא"ל שלך צריך לאתחל מחדש את שרת הדוא"ל של החברה מביתו, הוא ישתמש ב- SSH. אם מנהל רשת צריך לאפס את סיסמת המשרד שלך במשרד אחר, הוא ישתמש ב- SSH.
דוגמאות אחרות כוללות מנהל מסד נתונים המתקין תוכנה מעודכנת כדי שתוכל לחלץ דוחות מהם החברה מממנת, או מנהל שרת אינטרנט שעושה אופניים באתר החברה כדי לפרסם את הבלוג החדש שלך הודעה.
מנהלי רשת משתמשים לעיתים קרובות ב- SSH למשימות שמשתמש אינטרנט ממוצע בדרך כלל לא צריך להתמודד איתן.
קווי דמיון בין SSL ו- SSH
הן SSL והן SSH הן טכנולוגיות הצפנה ופרוטוקול מיוחדות המשמשות לחיבור שני מחשבים. SSL ו- SSH חוסמים האזנות סתר על ידי הצפנה (הצפנה) של החיבור וטרוף הנתונים המועברים כך שהם חסרי משמעות לכל מי שמחוץ לשני המחשבים.
גם SSL וגם SSH נועדו ליצור חיבורים חסויים באינטרנט. למעט מעט מאוד יוצאים מן הכלל, האקר לא יוכל לפרוץ לחיבור SSL או SSH, אך טכנולוגיית ההצפנה אמינה רק כפי שמאפשרת התכנות הנוכחי.
כשאתה מנסה להעביר מידע פיננסי או תיעוד עסקי פנימי, רצוי מאוד להשתמש רק בחיבור SSL או SSH.
שני סוגי הפרוטוקולים נועדו ליצור חיבור אמין ומאובטח. ללא פרוטוקולי אבטחה אלה, לא נוכל לנהל עסקים באינטרנט כפי שהתרגלנו להיום.