لماذا لا نستخدم SSL/TLS في مواقعنا أو مدوناتنا، مع العلم أنها توفر الخصوصية الكاملة للمستخدم من خلال ضمان للمستخدم (العادي خصيصا) عدم تتبعه من مزودي الخدمة أنه يتابع الموضوع الفلاني في الموقع الفلاني، باللإضافة إلى زيادة أمان الموقع، فبعض الشركات الموفرة لشهادات الـ SSL/TLS تضع تأمبن عالي للمستخدم على موقعه.
شاركونا ؟
تشفير البيانات لا يمنع مزودي خدمة الإنترنت من معرفة المواقع والصفحات التي تزورها، حتى أنا كنت أظن ذلك ولكن تبين لي خطؤه بعد هذا السؤال.
إلى جانب ذلك، فخدمة التشفير تتطلب كلفة مالية إضافية على صاحب الموقع، ولكن ليست الكلفة المالية هي العائق الحقيقي، وإنما كلفة التشفير هي العائق الحقيقي، فالتشفير يتطلب موارد إضافية (معالجة، وعادة ما يكون حجم البيانات المشفرة أكبر مما يستهلك bandwidth أكثر)، إضافة للتأخر الزمني الناتج عن عملية التشفير، والذي قد يصبح ملحوظاً إذا كان الموقع كثير الزوار وذي موارد محدودة، إلى جانب ذلك فهو يتطلب إعدادات إضافية في هذا المجال (خصوصاً لمن يستضيف موقعه على VPS مثلاً ويقوم بإعداد السيرفر من الصفر بشكل يدوي).
وفي النهاية التشفير ليس مهماً حقاً للبيانات غير بالغة الخطورة، فكما ذكرت في الأعلى التشفير لا يحميك من تعقب مزود الخدمة لتحركاتك، ومعظم المواقع لا تتضمن بيانات بالغة الخصوصية، فمثلاً مواقع المحتوى بشكل عام (مدونات، منتديات، أسئلة وأجوبة... إلخ) لا حاجة لتشفير محتواها، ﻷنه ليس شيئاً خطيراً أو "خصوصياً". ولكن ربما تقوم بتشفير صفحة تسجيل الدخول والتسجيل فقط - مما يؤمن حماية للمعلومات الحساسة حقاً (معلومات تسجيل دخول المستخدم ككلمة المرور).
في النهاية يمكنك الاطلاع على أجوبة أفضل في هذا السؤال الشبيه جداً، والذي طرحته قبل حوالي 3 أعوام:
التعليقات