Bezpieczna sieć wg UKE

Bezpieczeństwo komunikacji w Internecie
Obok bezpieczeństwa zasobów dyskowych użytkownika, istotne jest również bezpieczeństwo transakcji realizowanych za pośrednictwem internetu. Dotyczy ono przedewszystkim operacji bankowych, płatności w sklepach internetowych a wkrótce obejmie również zapewne komunikację na styku urząd-petent. Bezpieczeństwo tych transakcji jest oparte z jednej strony o możliwości przeglądarki oraz serwera w zakresie szyfrowania, zdrugiej strony bezpieczeństwo to jest zależne od przyjętej przez daną instytucję (np. banku) metody uwierzytelniania (np. system haseł, kody jednorazowe, tokeny generujące hasła i inne). Najistotniejszą rolę odgrywa tutaj jednak sposób przechowywania i wykorzystywania poufnych danych (takich jak hasła) przez użytkownika Do szyfrowania komunikacji pomiędzy przeglądarką na komputerze użytkownika aserwerem powszechnie wykorzystuje się wersję protokołu HTTP szyfrowaną za pomocątechnologii SSL (ang. Secure Socket Layer). Zapobiega to przechwytywaniu, odczytaniu i ingerencji przez osoby niepowołane w treść przesyłanych danych. Zainicjowanie połączenia z wykorzystaniem protokołu HTTPS jest widoczne dla użytkownika w postaci pojawiającej się na pasku stanu przeglądarki ikony kłódki (ewentualnie wraz z komunikatem o rozpoczęciu połączenia szyfrowanego). Połączenie to rozpoczyna się po przekierowaniu na stronę o adresie rozpoczynającym się sekwencją https:// Do szyfrowania informacji przesyłanych pomiędzy chronioną witryną https a przeglądarką użytkownika stosowany jest wspomniany mechanizm SSL, którego zadaniem jest szyfrowanie (oraz odszyfrowanie otrzymanych) danych z wykorzystaniem dwóch kluczy kryptograficznych: klucza publicznego (znanego wszystkim, którzy komunikują się z danym serwerem) oraz klucza prywatnego, znanego tylko użytkownikowi przeglądarki i przechowywanego lokalnie na komputerze użytkownika.