TEKNOLOGI GAME

HTTP vs HTTPS

Setelah mengetahui pengertian HTTP, fungsi dan cara kerjanya, kini kita akan beralih untuk memahami perbedaan antara HTTP dan HTTPS. Paling tidak, ada tiga perbedaan utama antara HTTP dan HTTPS, ditinjau dari tingkat keamanan transmisi data, port yang digunakan, serta kebutuhan SSL. Penjelasan lebih lengkapnya akan dijabarkan dalam poin berikut.

1. Tingkat Keamanan Trannsmisi Data

Perbedaan utama antara HTTP dan HTTPS terletak pada tingkat keamanan data yang ditransmisikan. Jika HTTP tidak sepenuhnya menjamin amannya transmisi data antara server dan klien, sebaliknya HTTPS justru lebih menjamin keamanan data tersebut. Paling tidak, untuk menjaga keamanan data ini ada 3 aspek yang begitu dipertimbangkan oleh HTTPS, yaitu autentikasi server, kerahasiaan data, serta integritas data.

Autentifikasi server berguna untuk proses verifikasi bahwa seorang klien secara sadar memang meminta data tersebut dengan cara berkomunikasi dengan server yang ditujunya. Data tersebut bersifat rahasia, tak dapat ditembus pihak-pihak lain sebab sudah melalui proses enkripsi. Karena sudah dienkripsi, maka terdapat pula integritas data, sebab data tersebut sudah divalidasi MAC (Message Authentication Code)

2. Port yang Dipakai

Perbedaan selanjutnya antara HTTP dan HTTPS adalah port yang dipakai. HTTP sendiri secara default menggunakan port 80, sementara itu HTTPS menggunakan port 443.

3. Kebutuhan Secure Socket Layers (SSL)

HTTP sendiri menggunakan sistem client-server untuk dapat mentransmisikan data. Sementara itu, jika ingin meningkatkan keamanan data menggunakan HTTPS, suatu pihak harus memiliki sertifikat SSL, yaitu teknologi yang memungkinkan dilakukannya enkripsi data yang ditransmisikan antara server dan klien.

SSL ini teramat berguna untuk data-data yang sifatnya rahasia dan penting, seperti misalnya nomor kartu kredit dan login credential. Oleh sebab inilah, kemudian HTTPS banyak digunakan pada situs-situs perbankan, ecommerce, form registrasi, dan di area bisnis lainnya yang sering mengalami eavesdropping dari pihak ketiga. Untuk itulah diperlukan sertifikasi SSL demi menjamin keamanan data yang ditransmisikan oleh klien.