Https एक संक्षिप्त नाम है जिसका अर्थ है हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल सिक्योर और यह एक प्रोटोकॉल है जिसका उपयोग कंप्यूटर नेटवर्क पर सुरक्षित संचार के लिए किया जाता है। इंटरनेट पर डेटा का सुरक्षित हस्तांतरण सभी व्यवसायों के लिए वायरटैपिंग और बिचौलियों द्वारा हमलों को रोकने के लिए आवश्यक है। हालाँकि तकनीकी रूप से यह एक प्रोटोकॉल नहीं है, लेकिन सिक्योर हाइपरटेक्स्ट ट्रांसफर SSL/TLS प्रोटोकॉल के शीर्ष पर HTTP को लेयर करने का परिणाम है। संवेदनशील जानकारी, जैसे कि व्यक्तिगत डेटा, सामाजिक सुरक्षा नंबर या क्रेडिट कार्ड विवरण स्थानांतरित करते समय एक सुरक्षित कनेक्शन को प्राथमिकता दी जाती है।
यह सुनिश्चित करने से डेटा का स्थानांतरण सुरक्षित हो जाता है कि डेटा क्लाइंट और सर्वर के बीच एन्क्रिप्ट किया गया है। एक छोटी अवधि की कुंजी को एक लंबी अवधि के असममित गुप्त कुंजी में परिवर्तित किया जाएगा, जो किसी भी व्यक्ति को डेटा इंटरप्ट करने की कोशिश के लिए अपठनीय होगा जो इंटरनेट पर पारित हो रहा है। सर्वर सार्वजनिक कुंजी प्रमाण पत्र रखता है, जिसका उपयोग संस्था को सत्यापित करने के लिए किया जाता है और भेजे गए किसी भी डेटा को प्राप्त करने वाले संगठन या व्यक्ति की पहचान सुनिश्चित करता है।
Https वेब पर सुरक्षा के लिए एक बेहतरीन शुरुआत है, लेकिन सुरक्षित ट्रांसफ़र के अलावा https के साथ जो हासिल किया जा सकता है, उसकी सीमाएँ हैं। उदाहरण के लिए, https द्वारा दी जाने वाली सुरक्षा उचित वेब ब्राउज़र कार्यान्वयन, उपयोग किए जाने वाले सर्वर सॉफ़्टवेयर और समर्थित एल्गोरिदम पर निर्भर करती है। मैन-इन-द-मिडिल हमलों और ईव्सड्रॉपिंग के अलावा, https किसी भी तरह की सुरक्षा प्रदान नहीं करता है। इसके अलावा, भेजी गई कोई भी जानकारी केवल उस सर्वर जितनी ही सुरक्षित होती है जिस पर उसे भेजा जाता है और यदि उपरोक्त में से कोई भी सही तरीके से लागू नहीं किया जा रहा है तो जानकारी को चुराया जा सकता है।
अधिकांश आकस्मिक इंटरनेट उपयोगकर्ता समझते हैं कि जब वे किसी URL के सामने https देखते हैं तो यह उन्हें किसी प्रकार की सुरक्षा प्रदान करता है, और वे यह भी जान सकते हैं कि यह एक सुरक्षित कनेक्शन को दर्शाता है। यह सकारात्मक है क्योंकि यह लोगों के लिए यह जानने का एक आसान तरीका है कि उनकी व्यक्तिगत जानकारी के लिए कुछ सुरक्षा है, जो विश्वास पैदा करने में मदद करता है। सामान्य तौर पर यह अच्छी सलाह है कि ऐसी साइटों पर कोई भी संवेदनशील जानकारी दर्ज करने से बचें जो https पते का उपयोग नहीं करती हैं।
