ar
القفل الصغير بجانب عنوان أي موقع أصبح جزءًا لا نلاحظه من التصفح اليومي، لكن قلة يعرفون ماذا يعني فعليًا، وماذا لا يعنيه. الفرق بين HTTP و HTTPS ليس تفصيلًا تقنيًا للمطورين فقط، بل يحدد مباشرة هل بياناتك أثناء تصفح أي موقع محمية أم مكشوفة لأي طرف على الشبكة نفسها.
ما الفرق التقني بين HTTP و HTTPS؟
HTTP هو البروتوكول الأساسي الذي ينقل البيانات بين متصفحك والموقع، لكنه ينقلها كنص عادي غير مشفّر. أما HTTPS فهو نفس البروتوكول مع طبقة تشفير إضافية (TLS/SSL) تحوّل البيانات إلى شكل غير مقروء لأي طرف يعترضها أثناء انتقالها، ولا يُفك تشفيرها إلا بين متصفحك والموقع نفسه.
كيف تعمل شهادة SSL/TLS ببساطة؟
عندما تفتح موقعًا يستخدم HTTPS، يحدث تبادل مفاتيح تشفير بين متصفحك وخادم الموقع خلال أجزاء من الثانية (ما يُعرف بمصافحة TLS)، تُنشئ قناة مشفّرة تخصّ جلستك فقط. شهادة SSL نفسها صادرة عن جهة موثوقة تؤكد أن الموقع هو من يدّعي أنه هو، لا موقع مزيّف ينتحل صفته.
القفل الأخضر لا يعني أن الموقع آمن
هذه أكثر نقطة يُساء فهمها: شهادة SSL تثبت أن الاتصال بينك وبين الموقع مشفّر، لكنها لا تثبت أن الموقع نفسه نظيف أو غير احتيالي. مواقع التصيّد الاحتيالي صارت تحصل على شهادات HTTPS مجانية بسهولة تامة منذ سنوات، فظهور القفل وحده لم يعد كافيًا للحكم على مصداقية أي موقع.
تحديث Chrome في 2026: تصفح آمن بشكل افتراضي
أعلنت جوجل عن نقلة مهمة في متصفح Chrome خلال 2026: بدءًا من إصدار Chrome 147 في أبريل، وامتدادًا لكل المستخدمين مع Chrome 154 في أكتوبر، يحاول المتصفح تحميل كل موقع عبر HTTPS أولًا تلقائيًا، ويعرض تحذيرًا قابلًا للتجاوز قبل أي زيارة أولى لموقع لا يزال يستخدم HTTP فقط. هذا يعكس أن الويب اقترب من نقطة تعتبر فيها HTTPS هو الافتراضي، لا الاستثناء: بيانات جوجل نفسها تُظهر أن نسبة تحميلات الصفحات عبر HTTPS في Chrome تجاوزت 98% في أغلب أنظمة التشغيل.
كيف تتحقق من شهادة أي موقع بنفسك؟
- انقر على أيقونة القفل بجانب عنوان الموقع في شريط المتصفح.
- اختر “تفاصيل الشهادة” أو ما يعادلها حسب المتصفح.
- تأكد من اسم الجهة المُصدِرة للشهادة وتاريخ صلاحيتها.
- قارن اسم النطاق في الشهادة مع العنوان الذي تنوي زيارته فعليًا، لا كما يبدو في نص الرابط فقط.
ما هو HSTS ولماذا يهم؟
HSTS إعداد يخبر متصفحك أن موقعًا معينًا يجب أن يُفتح عبر HTTPS دائمًا، ويمنع أي محاولة لإعادتك إلى نسخة HTTP غير مشفّرة منه حتى لو حاول أحدهم فرض ذلك عليك عمدًا. المواقع البنكية والحساسة غالبًا ما تفعّل هذا الإعداد كطبقة حماية إضافية.
أنواع شهادات SSL: هل كلها متشابهة؟
ليست كل شهادات SSL بنفس المستوى من التحقق. النوع الأول، Domain Validation (DV)، يتحقق فقط من ملكية النطاق تقنيًا، ويصدر خلال دقائق مجانًا في أغلب الأحيان، وهو الأكثر انتشارًا على الإنترنت اليوم. النوع الثاني، Organization Validation (OV)، يضيف خطوة تحقق من هوية الجهة المالكة للموقع، ويُستخدم غالبًا في المواقع التجارية. أما النوع الثالث والأعلى ثقة، Extended Validation (EV)، فيتطلب تحققًا قانونيًا كاملًا من الشركة قبل إصداره، وكان يظهر سابقًا باسم الشركة بجانب القفل في المتصفح، رغم أن أغلب المتصفحات الحديثة أوقفت إبراز هذا الفرق بصريًا.
الفارق العملي المهم: أي نوع من الثلاثة يوفر نفس مستوى التشفير التقني تمامًا. الاختلاف الحقيقي في مستوى التحقق من هوية صاحب الموقع، لا في قوة التشفير نفسه. لهذا بالتحديد لا يكفي وجود القفل وحده للحكم على مصداقية موقع، فحتى شهادة DV المجانية الأساسية تعرض نفس القفل الأخضر المألوف. لهذا ينصح خبراء الأمن دائمًا بالتحقق من هوية الموقع نفسه بجانب الاعتماد على القفل، خصوصًا عند إدخال بيانات حساسة أو مالية.
الفرق بين HTTPS و VPN
HTTPS يشفّر الاتصال بينك وبين موقع واحد تحديدًا فقط. أما VPN فيشفّر كل حركة بياناتك من جهازك بالكامل، ويخفي عن مزوّد الإنترنت نفسه أي المواقع تزورها من الأساس، وهو ما لا تفعله شهادة SSL مهما كانت قوية. الاثنان يعملان معًا: HTTPS يؤمّن كل موقع تزوره على حدة، وVPN يؤمّن الاتصال ذاته أينما كنت.
أخطاء شائعة حول HTTPS
- الثقة بأي موقع لمجرد وجود القفل دون التحقق من العنوان نفسه، خصوصًا في رسائل البريد المشبوهة.
- الخلط بين “آمن” و”مشفّر”: الاتصال المشفّر لا يعني أن محتوى الموقع أو نواياه آمنة.
- تجاهل تحذيرات المتصفح عند الدخول إلى مواقع HTTP قديمة تطلب بيانات حساسة.
القفل الأخضر يخبرك أن أحدًا لا يتنصت على الاتصال بينك وبين الموقع، لا أكثر ولا أقل. التحقق من عنوان الموقع نفسه يبقى مسؤوليتك، وHTTPS طبقة ضرورية لكنها ليست كافية وحدها لحماية بياناتك من كل الاتجاهات.
الأسئلة الشائعة حول HTTP و HTTPS
هل كل المواقع بحاجة لشهادة SSL حتى لو لم تطلب بيانات حساسة؟
نعم عمليًا. المتصفحات الحديثة تعرض تحذيرات لأي موقع HTTP، وهذا يؤثر على ثقة الزائر حتى لو كان المحتوى بسيطًا.
هل يمكن لموقع احتيالي الحصول على شهادة SSL؟
نعم، شهادات SSL المجانية الأساسية سهلة الحصول عليها ولا تتحقق من نية صاحب الموقع، بل فقط من ملكية النطاق تقنيًا.
هل HTTPS يبطئ تحميل الموقع؟
التأثير في الأجهزة والخوادم الحديثة غير محسوس عمليًا، ولا يُقارن بالفائدة الأمنية التي يوفرها.
ما الفرق بين HTTPS وVPN إذن، أليسا نفس الفكرة؟
لا. HTTPS يحمي اتصالك بموقع واحد فقط، بينما يحمي VPN كل بياناتك على مستوى الجهاز بالكامل ويخفي نشاطك عن مزوّد الإنترنت، وهما مكمّلان لا بديلان.
