Pengertian HTTPS, Fungsi, Jenis Dan Cara Kerjanya Lengkap

PENGERTIAN HTTPS

HTTPS (Hypertext Transfer Protocol Secure) adalah sebuah protocol komunikasi dalam jaringan komputer yang aman karena HTTPS membuat perintah atau data yang melalui protocol HTTPS inidilindungi dengan sistem encryp melalui berbagi format sehingga dengan demikian akan menyulitkan para hacker yang berusaha membajak isi dokumen yang dikirimkan.

Beberapa perusahaan besar sudah menggunakan protocol ini untuk melindungi data dan dokumen milik mereka. HTTPS adalah gabungan dari protocol HTTP dengan SSL/TSL protokol. Seluruh komunikasi yang dilakukan melalui HTTPS akan dienkripsi dan dianalisa dengan tujuan untuk keamanan ketika terjadi transaksi data melalui internet.

FUNGSI HTTPS

Fungsi khusus HTTPS adalah menjaga keamanan data dari hacker yang berniat membajak dokumen ilegal. Sedangkan tujuan HTTPS adalah untuk mengantisipasi terjadinya suatu program error data dan kerusakan pada server akibat adanya koneksi yang disebabkan oleh kerusakan yang dilakukan oleh para ahli hacker yang tidak bertanggung jawab.

MANFAAT DAN KEGUNAAN HTTPS

Cara kerja hacker untuk membajak sebuah file dokumen biasa nya menggunakan tool wireshak, ketika tool ini terkoneksi ke internet maka protokol HTTP akan mudah untuk di jebol pertahanan keamanan nya. Berbeda dengan sistem HTTPS, tool yang digunakan tidak akan mampu menembus keamanan dari sebuah dokumen dengan menggunakan protokol HTTPS.

HARUSKAH BLOG DAN WEBSITE MENGGUNAKAN HTTPS

Untuk sebuah blog, protokol HTTPS bisa dikatakan penting, tapi bisa juga dikatakan tidak.

HTTPS Penting untuk sebuah blog karena:

1. HTTPS penting untuk sebuah blog, karena akan memberikan suatu pengalaman yang lebih baik kepada pengguna dalam hal kevalidan informasi yang dibaca. Hal ini memang tidak banyak diketahui oleh orang awam, akan tetapi orang yang mempunyai keahlian teknologi pasti paham betul perkara ini.
2. HTTPS juga penting untuk sebuah blog, karena hal ini menunjukan integritas website anda. Seperti, seberapa pedulikah anda melindungi lalu lintas internet pengunjung. Namun juga bukan berarti website yang tidak menggunakan HTTPS menyepelekan hal itu.

HTTPS tidak penting untuk sebuah blog karena:

1. HTTPS tidak penting untuk sebuah blog, karena jarang sekali rasanya ada kasus seorang hacker mengubah data atau informasi dalam sebuah blog, kecuali informasi tersebut benar-benar penting.
2. HTTPS tidak penting untuk sebuah blog, Kebanyakan hacker tidak ingin mengubah atau merusak data-data yang ada di blog. Karena tidak ada keuntungan bagi mereka.

JENIS-JENIS WEBSITE YANG WAJIB MENGGUNAKAN PROTOKOL HTTPS

Jika blog sebenarnya tidak diwajibkan menggunakan protokol HTTPS. Namun dilain sisi, HTTPS adalah barang wajib untuk beberapa website. Dan Inilah website-website yang wajib menggunakan HTTPS :

1. Toko Online

Untuk masuk ke dalam toko online sendiri kita diharuskan login terlebih dulu, lalu memasukan berbagai informasi mengenai kartu kredit untuk dapat membeli produk-produk di toko online tersebut. Oleh sebab itu, untuk menghindari pencurian data, toko online wajib menggunakan protokol HTTPS.

2. Situs (website) Perusahaan

Dalam situs perusahaan biasanya banyak menyimpan informasi-informasi kredibel yang ada sangkutpautnya dengan kelangsungan perusahaan tersebut. Selain itu, situs perusahaan juga terkadang banyak menyimpan data-data kantor atau yang lainnya. Sehingga situs perusahaan sangat penting untuk menggunakan protokol HTTPS.

3. Situs (website) Pemerintahan

Sama halnya dengan situs perusahaan, situs pemerintah juga wajib menggunakan HTTPS. Karena banyak menyimpan data-data dan informasi-informasi yang memang wajib dilindungi.

4. Sosial Media
5. Forum
6. dll

Website-website diatas adalah website yang wajib menggunakan protokol HTTPS. Karena dalam website itu, pemilikk website akan berhubungan langsung kepada pelanggan.

CARA KERJA HTTPS

Secara keseluruhan, cara kerja HTTPS ini akan melewati tiga tahap:

1. Enskripsi

Enskripsi ini bertujuan untuk menjaga keamanan dalam proses pertukaran data. Jadi para pencuri data (Hacker) tidak dapat melihat isi data, melacak aktivitas pengguna, dan sebagainya. Ditahap inilah data-data akan dirubah menjadi sebuah kode acak yang tidak dapat dibaca.

Contohnya kode ini: SW5kb3dvcnguY29t apakah anda bisa membacanya? pasti tidak. Namun jika menggunakan base64 decode, maka anda baru bisa membacanya berupa Indoworx.com.

Seperti itulah proses enskripsi yang dilakukan oleh protokol HTTPS.

2. Intregitas Suatu Informasi Data

Yang ini berfungsi memberikan suatu ke-intiman kepada sebuah informasi atau data. Jadi selama dalam perjalanan dari server menuju komputer/mobile pengguna, informasi-informasi itu akan dilindungi dengan sangat aman. Kurang lebih seperti ini,

Apa yang sedang anda lakukan dan ketika anda sedang memasukan data penting di sebuah website, maka aktivitas itu tidak terdetekasi serta tidak dapat diubah bahkan dirusak oleh para peretas.

Contohnya:
Anda memasukan password rahasia untuk akun sosial media anda. Dan para hacker tidak tahu kapan anda memasukan password tersebut? dan jikapun tahu, mereka tidak dapat mengubah isi data tersebut serta tidak dapat merusak isi data tersebut.

Itulah yang dimaksud dengan integritas suatu informasi data.

3. Autentikasi
Pada tahap autentikasi, server memeriksa apakah anda adalah penerima yang tepat.

Jadi sebelum data-data sampai ke tangan pengguna, server secara otomatis menyelidiki dan membuktikan apakah anda pemilik informasi tersebut. Kalau memang milik anda (valid), maka informasi itu akan disampaikan. Namun jika server mendeteksi data tersebut bukan milik anda (tidak valid) maka informasi tidak akan disampaikan kepada anda (error).

Fungsi HTTPS yang satu ini akan memberikan perlindungan terhadap serangan Man In the Middle (MITM) atau seseorang yang berada di tengah tengah perjalanan yang dapat menyerang data.

Icon	Pengertian
	Situs tersebut tidak menggunakan SSL. Ikon ini ditampilkan untuk situs http://. Banyak situs yang tidak perlu menggunakan SSL karena tidak perlu menangani informasi penting. Hindari memasukkan informasi yang sensitif, misalnya informasi kartu kredit Anda atau informasi masuk bank, di laman. Jika sebuah situs yang tidak menggunakan SSL meminta informasi yang sensitif, pertimbangkan untuk menghubungi pemilik situs web.
	Google Chrome berhasil membuat sambungan aman dengan situs yang Anda tampilkan. Cari ikon ini dan pastikan bahwa URL memiliki domain yang benar, jika Anda diharuskan masuk ke situs atau memasukkan informasi penting pada suatu laman.Jika situs menggunakan sertifikat Extended Validation SSL (EV-SSL), nama organisasi juga akan tampil di sebelah ikon dalam warna hijau.
	Situs ini menggunakan SSL, tetapi Google Chrome mendeteksi ada konten yang tidak aman pada laman. Hati-hati jika Anda memasukkan informasi penting pada laman ini. Konten semacam itu dapat menjadi celah bagi orang berniat jahat untuk mengubah tampilan laman.
	Site menggunakan SSL, namun Google Chrome telah mendeteksi konten tidak aman berisiko tinggi di laman atau pun masalah dengan sertifikat situs. Jangan masukkan informasi penting pada laman. Sertifikat tidak valid atau masalah https yang gawat menandakan adanya pihak yang mencoba memalsukan sambungan Anda ke situs.

IDENTITAS SITUS

Icon	Pengertian
	Sertifikat keamanan situs valid dan telah diverifikasi oleh otoritas pihak ketiga yang tepercaya.
	Situs tersebut belum menyediakan sertifikat keamanan kepada browser. Hal ini wajar untuk situs HTTP biasa (lihat ikon Blank page icon di bilah alamat), karena sertifikat biasanya diberikan hanya jika situs menggunakan SSL.
	Google Chrome mendeteksi ada masalah dengan sertifikat situs. Anda harus berhati-hati untuk melanjutkan penggunaan situs karena situs mungkin berpura-pura menyerupai situs lain untuk mengecoh Anda membagikan informasi pribadi atau penting lainnya dengan mereka.
	Sambungan Anda ke situs dienkripsi, namun Google Chrome mendeteksi skrip campuran pada laman. Hati-hati jika Anda memasukkan informasi pribadi pada laman ini. Skrip campuran dapat menjadi celah bagi orang berniat jahat untuk mengambil alih laman. Konten ini dapat berupa skrip atau video pihak ketiga yang tersemat pada laman.Jika Anda tersambung ke internet lewat jaringan nirkabel publik, skrip campuran sangat berisiko karena jaringan nirkabel lebih mudah diutak-atik dari jaringan kabel.

Referensi :
https://www.indoworx.com/pengertian-https-apa-itu-https/
http://www.belajarkuh.com/2017/12/pengertian-https-dan-fungsinya.html
http://www.teorikomputer.com/2017/01/pengertian-dan-fungsi-https-hypertext.html