Kryptering > Ordliste > HTTPS
Hvad er HTTPS, og hvordan holder det Dem sikker?
HTTPS beskytter Deres forbindelse til websteder ved at kryptere Deres data, verificere den side, De besøger, og hjælpe med at holde følsom aktivitet sikker online. Men HTTPS alene beskytter ikke Deres privatliv fuldt ud.
Her er, hvad De bør vide om, hvordan HTTPS fungerer, hvad der adskiller det fra HTTP, og hvad dets begrænsninger er.
Hvad er HTTPS?
HTTPS (Hypertext Transfer Protocol Secure) er den sikre version af HTTP (Hypertext Transfer Protocol), den protokol, der driver World Wide Web (WWW). World Wide Web, HTTP, HTML og URL-systemet blev opfundet af Sir Tim Berners-Lee, som nu er medlem af Proton Foundations rådgivende udvalg.
Denne protokol beskytter forbindelsen mellem Deres applikation (såsom en browser) og det websted (webserver), De forsøger at nå, ved at kryptere data under overførsel. Følsomme oplysninger såsom adgangskoder, betalingsdetaljer og personoplysninger forbliver beskyttet mod opsnapning på denne måde.
I dag er HTTPS afgørende for moderne internetsikkerhed og bruges ikke kun til websteder i Deres browser, men også af mobilapps og onlinetjenester til at sikre kommunikation bag kulisserne.
HTTP vs. HTTPS: Hvad er forskellen?
Forskellen mellem HTTP og HTTPS handler om sikkerhed:
Med HTTP er de oplysninger, der sendes mellem Deres enhed og et websted, ikke krypteret. Deres internetudbyder (ISP)(nyt vindue) vil muligvis kunne se, hvad De foretager Dem online, herunder hvilke specifikke sider De besøger, samt alle data, De angiver, såsom betalingskortdetaljer, når De foretager en betaling. Disse data kan også opsnappes af kriminelle hackere, offentlige myndigheder eller andre, der måtte kigge efter.
Med HTTPS er denne forbindelse krypteret, hvilket hjælper med at beskytte Deres aktivitet mod opsnapning fra tredjepart og reducerer risikoen for manipulation. HTTPS hjælper også med at bekræfte, at De opretter forbindelse til det legitime websted, De havde til hensigt at besøge. Selvom HTTPS sikrer selve forbindelsen, gør det dog ikke Deres browsing fuldt ud privat. Webstedsejere kan stadig se, hvad De gør på deres websted, og Deres ISP kan stadig se, hvilke websteder De besøger.
Hvordan fungerer HTTPS?
HTTPS sikrer forbindelsen mellem Deres browser eller app og et websted ved hjælp af TLS. Når De opretter forbindelse to et sikkert websted, forhandler Deres browser og webserveren først om, hvordan man etablerer en beskyttet session. Som en del af denne proces præsenterer webstedet et TLS-certifikat, en lille datafil, der knytter webstedets offentlige kryptografiske nøgle til dets identitet.
Disse TLS-certifikater udstedes af certifikatautoriteter (CA'er), som er betroede organisationer, der er ansvarlige for at validere webstedsejerens identitet. Ved hjælp af X.509 Public Key Infrastructure (PKI) kontrollerer Deres browser, at certifikatet er gyldigt, og at De opretter forbindelse til det rigtige websted i stedet for en efterligning.
Når denne identitet er verificeret, browseren og serveren etablerer en krypteret session, hvilket gør det muligt for oplysninger at rejse sikkert og uden at blive ændret undervejs.
Sådan ser De, om et websted bruger HTTPS
Alle browsere vil advare Dem, hvis det websted, De besøger, ikke er beskyttet af HTTPS.
For at kontrollere manuelt, om en forbindelse er beskyttet af HTTPS, skal De klikke eller trykke i adresselinjen (én gang i Firefox, to gange i Chrome) for at se den fulde webadresse — den bør begynde med https://, ikke http://.
Er HTTPS sikkert?
Ja. HTTPS sikrer de millioner af finansielle transaktioner, logins og andre følsomme interaktioner, der finder sted online hver dag. Selvom intet sikkerhedssystem er fejlfrit, HTTPS er en central del af, hvordan det moderne internet forbliver sikkert. Når det er sagt, er der stadig nogle begrænsninger:
Certifikatrisici
Certifikatautoriteter kan blive presset af regeringer(nyt vindue) til at udstede certifikater til tvivlsomme websteder eller blive kompromitteret af angribere, der udsteder falske certifikater.
Trafikanalyse
Forskning tyder på, at trafikanalyse(nyt vindue) ved meget målrettede angreb kan afsløre, hvilke sider en person besøger på et HTTPS-beskyttet websted.
Softwareopdateringer
Da HTTPS-sikkerhed afhænger af den software, der bruges af både klienten og serveren, er det vigtigt at holde browsere, apps og systemer opdateret.
Sådan forbliver De sikker online ud over HTTPS
HTTPS beskytter Deres data under overførsel, men det holder Dem ikke fuldstændig sikker på internettet. Her er, hvad De ellers kan gøre for at beskytte Deres privatliv og sikkerhed:
Brug en adgangskodeadministrator
Opret en unik adgangskode til hver konto. Genbrugte adgangskoder er en af de største risici i den virkelige verden, fordi et enkelt databrud kan låse op for mange konti.
Slå 2FA til overalt
Aktivér to-faktor-godkendelse (2FA) på alle Deres konti, og foretræk en Godkender-app eller hardware-sikkerhedsnøgle frem for SMS, når det er muligt.
Beskyt Deres e-mail først
Deres e-mail er ofte nulstillingsnøglen til alt andet. Giv den en unik adgangskode og stærk 2FA.
Vær skeptisk over for links og hastværk
De de fleste angreb lykkes ved at narre folk til at klikke på phishing-links. Vær forsigtig med beskeder, der presser Dem til at handle hurtigt, logge ind, downloade noget eller åbne vedhæftninger.
Kontroller hele webstedet
Et phishing-websted kan stadig bruge HTTPS. Se nøje på domænenavnet, loginflowet, stavningen, og om anmodningen giver mening.
Hold software opdateret
Deres browser, telefon, operativsystem, apps og router har alle brug for opdateringer, da mange angreb baserer sig på gamle, kendte fejl.
Begræns, hvad De installerer
Installer kun apps, browserudvidelser og software, De virkelig har brug for. Ekstra udvidelser og tilfældige downloads øger risikoen betydeligt.
Brug enhedssikkerhed
Hold skærmlåsen slået til, aktivér fulddiskskryptering, og slå "find min enhed"-funktioner til for at forblive sikker, hvis Deres bærbare computer eller mobil bliver stjålet.
Hold øje med Deres privatlivsindstillinger
Reducer, hvor mange personlige oplysninger De eksponerer offentligt. Angribere bruger offentlige detaljer til svindel, efterligning og spor til nulstilling af adgangskode.
Brug sikrere netværk med omtanke
Offentlig WiFi er mere sikker(nyt vindue), når websteder bruger HTTPS, men De bør undgå følsom aktivitet på mistænkelige netværk, deaktivere automatisk tilslutning og holde delingsfunktioner slået fra.
Sikkerhedskopiér vigtige data
Ransomware, tyveri og kontoudelukkelser er til at overleve, hvis De har gode sikkerhedskopier.
Brug en VPN for mere privatliv
En VPN (virtuelt privat netværk)(nyt vindue) skjuler Deres IP-adresse(nyt vindue) og krypterer Deres trafik, hvilket holder Deres internetaktivitet sikker mod ISPs, annoncører, overvågning og hackere.
Proton og HTTPS
Uanset hvornår De logger ind på en Proton-app, indlæser Deres indbakke, synkroniserer Deres kalender, får adgang til filer, bruger kontoindstillinger eller opretter sikker forbindelse til internettet via VPN, krypterer HTTPS forbindelsen mellem Deres enhed og vores servere.
Men HTTPS beskytter kun data, mens de er under overførsel. Stærkere beskyttelse, såsom end-to-end-kryptering og zero-access-kryptering er nødvendig for virkeligt privat indhold.
Ofte stillede spørgsmål
- Hvad betyder HTTPS?
- Beskytter HTTPS min identitet eller placering?
- Hvorfor har jeg stadig brug for en VPN, hvis et websted bruger HTTPS?
- Er HTTPS nok til online bankforretninger eller shopping?
- Hvad er DNS over HTTPS?
