HTTPS và bảo mật

Biểu tượng khóa nghĩa là gì

Bạn thấy biểu tượng khóa cạnh địa chỉ trong trình duyệt? Đó là HTTPS – kết nối mã hóa. Mọi thứ giữa khách và website được khóa trong phong bì không ai trên đường đi đọc được.

• HTTP: thư gửi bưu thiếp – mọi người giao thư đọc được.
• HTTPS: thư gửi phong bì khóa – chỉ người gửi và nhận có chìa khóa.

Không có HTTPS, trình duyệt hôm nay đánh dấu website “Not secure” – và khách bỏ đi. May mắn là hôm nay miễn phí và gần như tự động:

Xem thử: HTTPS trên GitHub Pages

1. Settings → Pages → bật Enforce HTTPS.
2. Vậy thôi. Chứng chỉ (CMND điện tử của website) GitHub cấp tự động và tự gia hạn.

Ở nhà cung cấp hosting khác, tìm “Let’s Encrypt” hoặc “free SSL” – mọi hosting đàng hoàng hôm nay có một cú nhấp.

Danh sách bảo mật của trưởng dự án

HTTPS là cơ bản, nhưng trưởng dự án còn xem nhiều hơn:

1. Không bí mật trong Git – .env với khóa nằm trong .gitignore (kiểm tra bằng git status). Nếu khóa lộ, đổi ngay.
2. Mật khẩu mạnh, không trên website – truy cập registrar, hosting, GitHub lưu trong trình quản lý mật khẩu (của phụ huynh).
3. Nghĩ trước khi chia sẻ dữ liệu cá nhân – không địa chỉ nhà chính xác, số điện thoại trẻ em, hay tên kèm ảnh không có đồng ý. Với ảnh bạn cùng lớp hoặc đồng đội, luôn hỏi được phép đăng không.
4. Sao lưu – code trên GitHub (đã là sao lưu!), nhưng dữ liệu? Ảnh? Giữ bản sao ngoài website.

Đến lượt bạn 💪

1. Bật Enforce HTTPS và kiểm tra: http://your-site... tự chuyển sang https://.
2. Đi qua 4 điểm danh sách trưởng dự án và ghi ✅ hoặc cần sửa gì.
3. Mở website và nhìn như người lạ: có gì về bạn hoặc người khác không nên công khai?

Những điều cần nhớ

• HTTPS mã hóa kết nối – hôm nay miễn phí và bắt buộc.
• Khóa bí mật và mật khẩu không bao giờ vào Git hay website.
• Đăng thông tin về người khác luôn cần đồng ý.

© 2026 Ing. Martin Polak / AlgoRhino · Điều khoản sử dụng nội dung