Κατεύθυνση Δικτύωση Υπολογιστών
Πληροφορική

2023-07-26

2023

Ιβανίδου Αφροδίτη

Λιμνιώτης Κωνσταντίνος, Εξωτερικός Διδάσκων, Τμήμα Πληροφορικής και Τηλεπικοινωνιών, Εθνικό και Καποδιστριακό Πανεπιστήμιο Αθηνών

Η υιοθέτηση του HTTPS υπό το πρίσμα του GDPR

Ελληνικά

Η υιοθέτηση του HTTPS υπό το πρίσμα του GDPR

Το πρωτόκολλο Transport Layer Security (TLS) αποτελεί το πιο διαδεδομένο μέσο
κρυπτογραφημένης επικοινωνίας στο παγκόσμιο ιστό. Αναπτύχθηκε αρχικά από την
Netscape Communications στα μέσα της δεκαετίας του 1990 και ήρθε να καλύψει κενά
ασφαλείας του προκατόχου του, του πρωτοκόλλου Secure Sockets Layer (SSL). Από
τότε μέχρι και σήμερα εξυπηρετεί δισεκατομμύρια χρήστες του διαδικτύου σε καθημερινή
βάση. Η αυξανόμενη χρήση του πρωτοκόλλου το έχει καταστήσει στόχο επιθέσεων,
γεγονός που έχει οδηγήσει στη βελτιστοποίηση του. Οι αδυναμίες που βρέθηκαν σε
προηγούμενες εκδόσεις του ώθησε τον οργανισμό Internet Engineering Task Force
(IETF) να αναπτύξει μια νέα έκδοση του, δηλαδή το TLS 1.3.
Με την ολοένα αυξανόμενη χρήση του διαδικτύου, η ανάγκη προστασίας των
προσωπικών δεδομένων, που διακινούνται καθημερινά σε αυτό, ώθησε την Ευρωπαϊκή
Ένωση (Ε.Ε.) να θεσπίσει ένα ενιαίο σύνολο κανόνων για όλα τα κράτη - μέλη της. Τον
Απρίλιο του 2016 το Συμβούλιο της Ε.Ε. Και το Ευρωπαϊκό Κοινοβούλιο εξέδωσαν τον
Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ), ο οποίος τέθηκε σε ισχύ για όλα τα
κράτη μέλη της Ε.Ε. από τις 25 Μαΐου 2018. Ο ΓΚΠΔ δίνει ιδιαίτερη έμφαση στην
εφαρμογή κατάλληλων τεχνικών μέτρων για την εξασφάλιση των προσωπικών
δεδομένων, σημαντικότερο από τα οποία είναι η χρήση της κρυπτογραφίας. Με αυτό τον
τρόπο η χρήση του πρωτοκόλλου TLS έρχεται να αποτελέσει ένα από τα κύρια μέτρα
προστασίας των προσωπικών δεδομένων κατά την περιήγηση μας στο διαδίκτυο.

Τεχνολογία – Πληροφορική

HTTPS, TLS, Ασφάλεια στο Διαδίκτυο, ΓΚΠΔ

Ναι

4

Ναι

31

55

https://pergamos.lib.uoa.gr/uoa/dl/object/3331716/file.pdf

https://pergamos.lib.uoa.gr/uoa/dl/object/3331716