لماذا لا نستخدم SSL/TLS في مواقعنا أو مدوناتنا

الغرض من التشفير هو حماية البيانات التي يتم تبادلها بعد فتح الموقع وشركات الإنترنت ستعرف أنك فتحت الموقع سواءا زرته بشكل مشفر ام لا، كما أن كل مايتم هو تبادل النصوص والتعليقات على المدونة لذلك لاأرى أي حاجة إلى التشفير.

تشفير البيانات لا يمنع مزودي خدمة الإنترنت من معرفة المواقع والصفحات التي تزورها، حتى أنا كنت أظن ذلك ولكن تبين لي خطؤه بعد هذا السؤال.

إلى جانب ذلك، فخدمة التشفير تتطلب كلفة مالية إضافية على صاحب الموقع، ولكن ليست الكلفة المالية هي العائق الحقيقي، وإنما كلفة التشفير هي العائق الحقيقي، فالتشفير يتطلب موارد إضافية (معالجة، وعادة ما يكون حجم البيانات المشفرة أكبر مما يستهلك bandwidth أكثر)، إضافة للتأخر الزمني الناتج عن عملية التشفير، والذي قد يصبح ملحوظاً إذا كان الموقع كثير الزوار وذي موارد محدودة، إلى جانب ذلك فهو يتطلب إعدادات إضافية في هذا المجال (خصوصاً لمن يستضيف موقعه على VPS مثلاً ويقوم بإعداد السيرفر من الصفر بشكل يدوي).

وفي النهاية التشفير ليس مهماً حقاً للبيانات غير بالغة الخطورة، فكما ذكرت في الأعلى التشفير لا يحميك من تعقب مزود الخدمة لتحركاتك، ومعظم المواقع لا تتضمن بيانات بالغة الخصوصية، فمثلاً مواقع المحتوى بشكل عام (مدونات، منتديات، أسئلة وأجوبة... إلخ) لا حاجة لتشفير محتواها، ﻷنه ليس شيئاً خطيراً أو "خصوصياً". ولكن ربما تقوم بتشفير صفحة تسجيل الدخول والتسجيل فقط - مما يؤمن حماية للمعلومات الحساسة حقاً (معلومات تسجيل دخول المستخدم ككلمة المرور).

في النهاية يمكنك الاطلاع على أجوبة أفضل في هذا السؤال الشبيه جداً، والذي طرحته قبل حوالي 3 أعوام:

مكلفة على البعض !