2 ต.ค. 2022 เวลา 15:30 • วิทยาศาสตร์ & เทคโนโลยี
รู้จัก SHTTP ไหม
เชื่อว่าหลายคนรู้จัก HTTP และ HTTPS แต่จะมีสักกี่คนที่รู้ว่ามันมีอีกอันนึง ชื่อว่า SHTTP หรือ S-HTTP นะ บอกเลยทำงานมาสิบกว่าปีก็เพิ่งเคยได้ยิน
S-HTTP หรือชื่อเต็มมันคือ Secure Hypertext Transfer Protocol เทียบกับ HTTPS ชื่อเขามาจาก Hypertext Transfer Protocol Secure ต่างกันแค่เอา Secure ไว้ข้างหน้าหรือข้างหลัง น่าจะเป็นการเล่นคำกันเลยแฮะ
ตัว S-HTTP นี่จริงๆแล้วเขาเป็นแนวทางแรกๆในตลาดที่เสนอการเพิ่มความปลอดภัยให้กับการใช้งานเว็บ เริ่มพัฒนามาตั้งแต่ปี 1994 จน Public ในปี 1999 แต่ต่อมา Netscape's ซึ่งเป็น Web Browser เจ้าใหญ่ในตอนนั้นไปใช้งานตัว HTTPS เป็นหลัก เจ้า S-HTTP ก็เลยตายไปอย่างเงียบๆ
ลองเอาความแตกต่างมาเทียบกัน
S-HTTP เข้ารหัสเฉพาะบางส่วน เช่น ข้อมูลหน้าเว็บ Post Body แต่ไม่ได้เข้าส่วน Header ใช้งานพอร์ทเดียวกันส่งข้อมูลทั้งปกติและเข้ารหัส แล้วใช้ข้อมูลใน header ระบุเอาอีกทีว่าเข้าไม่เข้ายังไง
HTTPS จะเข้ารหัสทั้งหมด ทั้งส่วน Header ด้วย และใช้งานแยกพอร์ตกัน ถ้ามาด้วย 80 ก็รู้กันว่าไม่เข้า ถ้ามาได้ 443 ก็เข้ารหัส ต้องแลกเปลี่ยนคีย์ ตรวจสอบอะไรกันก่อนไรงั้น

ดูเพิ่มเติมในซีรีส์

โฆษณา