HTTPS dan gembok kecil
Kamu pasti pernah melihat ikon gembok kecil di bilah alamat. Itu artinya koneksinya menggunakan (HyperText Transfer Protocol Secure) — HTTP (HyperText Transfer Protocol) yang dibungkus lapisan enkripsi bernama TLS.
HTTP biasa mengirim segalanya sebagai teks yang bisa dibaca. Siapa pun yang berada di antara kamu dan server — misalnya di Wi-Fi bersama — bisa membaca passwordmu saat ia lewat, seperti kartu pos yang bisa dibaca siapa saja di sepanjang jalur pengiriman surat. HTTPS menyegel percakapan itu dalam sebuah amplop yang hanya bisa dibuka olehmu dan server. Gembok itu memastikan dua hal:
- Privasi — tidak ada yang di tengah bisa membaca apa yang kamu kirim.
- Identitas — kamu benar-benar sedang berbicara dengan server yang kamu kira, bukan penipu.
Aturan praktisnya singkat: aplikasi sungguhan menggunakan HTTPS, selalu, tanpa pengecualian. Apa pun yang menangani login atau pembayaran lewat HTTP biasa itu rusak sejak desainnya.