SSL Stripping
SSL Stripping هو عملية مهمة في الحوسبة، وتستخدم لإزالة الحماية الأمنية من بعض المواقع على الإنترنت. حيث يستخدم SSL لتشفير الاتصال بين المستخدم والموقع، وبالتالي يحمي المعلومات الحساسة مثل الأرقام السرية وكلمات المرور. ومع ذلك، ليس كل المواقع تستخدم SSL، وبعض المخترقين يقومون بتنفيذ إجراءات معينة لإزالة هذا الحماية، الأمر الذي يمكنهم من الوصول إلى هذه المعلومات الحساسة.
وفيما يتعلق بطريقة عمل SSL Stripping، يقوم المخترق بتوجيه المستخدم إلى صفحة مزورة تحاكي الموقع الأصلي الذي يحتوي على المعلومات الحساسة. ثم يقوم بإزالة SSL ويستخدم HTTP عادي لإرسال المعلومات بين المستخدم والمزور. هذا يعني أن جميع المعلومات التي يدخلها المستخدم يمكن أن تكون متاحة للمخترق.
وأخيرًا، يجب الحرص على اتباع الممارسات الأمنية الجيدة عند استخدام الإنترنت وعدم إدخال أية معلومات شخصية حساسة على مواقع لا يتم استخدام SSL عليها.