Kryptering > Ordliste > HTTPS
Hva er HTTPS og hvordan holder det deg trygg?
HTTPS beskytter tilkoblingen din til nettsteder ved å kryptere dataene dine, verifisere siden du besøker, og bidra til å holde sensitiv aktivitet sikker når du er pålogget. Men HTTPS alene beskytter ikke personvernet ditt fullt ut.
Her er det du bør vite om hvordan HTTPS fungerer, hva som skiller det fra HTTP, og hva dets begrensninger er.
Hva er HTTPS?
HTTPS (Hypertext Transfer Protocol Secure) er den sikre versjonen av HTTP (Hypertext Transfer Protocol), protokollen som driver World Wide Web (WWW). World Wide Web, HTTP, HTML og URL-systemet ble oppfunnet av Sir Tim Berners-Lee, som nå er et medlem av det rådgivende styret til Proton Foundation.
Denne protokollen beskytter tilkoblingen mellom applikasjonen din (som en nettleser) og nettstedet (webtjeneren) du prøver å nå ved å kryptere data under overføring. Sensitiv informasjon som passord, betalingsdetaljer og personopplysninger forblir trygge mot avlytting på denne måten.
I dag er HTTPS avgjørende for moderne internettsikkerhet og brukes ikke bare for nettsteder i nettleseren din, men også av mobilapper og påloggede tjenester for å sikre kommunikasjon bak kulissene.
HTTP vs. HTTPS: Hva er forskjellen?
Forskjellen mellom HTTP og HTTPS handler om sikkerhet:
Med HTTP er ikke informasjonen som sendes mellom enheten din og et nettsted, kryptert. Din internettleverandør (ISP)(nytt vindu) kan kanskje se hva du gjør når du er pålogget, inkludert hvilke enkeltsider du besøker og alle data du oppgir, for eksempel kredittkortdetaljer når du foretar en betaling. Disse dataene kan også bli fanget opp av kriminelle hackere, offentlige etater eller alle som bryr seg om å se.
Med HTTPS er den tilkoblingen kryptert, noe som bidrar til å beskytte aktiviteten din mot avlytting fra tredjeparter og reduserer risikoen for manipulering. HTTPS bidrar også til å bekrefte at du kobler til det legitime nettstedet du hadde til hensikt å besøke. Men selv om HTTPS sikrer selve tilkoblingen, gjør det ikke nettlesingen din helt privat. Nettstedeiere kan fortsatt se hva du gjør på nettstedet deres, og internettleverandøren din kan fortsatt se hvilke nettsteder du besøker.
Hvordan fungerer HTTPS?
HTTPS sikrer tilkoblingen mellom nettleseren eller appen din og et nettsted ved hjelp av TLS. Når du kobler til et sikkert nettsted, nettleseren din og webtjeneren forhandler først om hvordan de skal opprette en beskyttet økt. As part of this process, the website presents a TLS-sertifikat, en liten datafil som binder nettstedets offentlige kryptografiske nøkkel til dets identitet.
Disse TLS-sertifikatene utstedes av sertifiseringsinstanser (CA-er), som er klarerte organisasjoner som er ansvarlige for å validere identiteten til nettstedeieren. Ved hjelp av X.509 Public Key Infrastructure (PKI) sjekker nettleseren din at sertifikatet er gyldig, og at du kobler til det virkelige nettstedet i stedet for en etterligning.
Når denne identiteten er bekreftet, oppretter nettleseren og tjeneren en kryptert økt, slik at informasjon kan sendes sikkert og uten å bli endret under overføring.
Hvordan se om et nettsted bruker HTTPS
Alle nettlesere vil advare deg hvis nettstedet du besøker ikke er beskyttet av HTTPS.
For å sjekke manuelt om en tilkobling er beskyttet av HTTPS, klikk eller trykk i adressefeltet (én gang på Firefox, to ganger på Chrome) for å se hele nettadressen – den skal starte med https://, ikke http://.
Er HTTPS sikkert?
Ja. HTTPS sikrer de millioner av økonomiske transaksjoner, pålogginger og andre sensitive interaksjoner som finner sted pålogget hver dag. Selv om ingen sikkerhetssystemer er feilfrie, HTTPS er en kjernedel av hvordan det moderne internettet forblir trygt. Når det er sagt, finnes det fortsatt noen begrensninger:
Sertifikatriksikoer
Sertifiseringsinstanser kan bli presset av myndigheter(nytt vindu) til å utstede sertifikater til tvilsomme nettsteder, eller bli kompromittert av angripere som utsteder falske sertifikater.
Trafikkanalyse
Forskning tyder på at trafikkanalyse(nytt vindu), i svært målrettede angrep, kan avsløre hvilke sider en person besøker på et HTTPS-beskyttet nettsted.
Programvareoppdateringer
Fordi HTTPS-sikkerhet avhenger av programvaren som brukes av både klienten og tjeneren, er det viktig å holde nettlesere, apper og systemer oppdatert.
Hvordan holde seg trygg pålogget utover HTTPS
HTTPS beskytter dataene dine under overføring, men det holder deg ikke helt trygg på internett. Her er hva annet du kan gjøre for å beskytte ditt personvern og din sikkerhet:
Bruk en passordapp
Opprett et unikt passord for hver konto. Gjenbrukte passord er en av de største risikoene i den virkelige verden, fordi ett databrudd kan låse opp mange kontoer.
Slå på 2FA overalt
Aktiver tofaktorautentisering (2FA) på alle kontoene dine, og foretrekk en autentiseringsapp eller fysisk sikkerhetsnøkkel fremfor SMS når det er mulig.
Sikre e-posten din først
E-posten din er ofte tilbakestillingsnøkkelen for alt annet. Gi den et unikt passord og sterk 2FA.
Vær skeptisk til lenker og hastverk
De fleste angrep lykkes ved å lure folk til å klikke på nettfisking-lenker. Vær forsiktig med meldinger som presser deg til å handle raskt, logge på, laste ned noe eller åpne vedlegg.
Sjekk hele nettstedet
Et nettfiskingsnettsted kan fortsatt bruke HTTPS. Se nøye på domenenavnet, påloggingsflyten, stavemåten og om forespørselen gir mening.
Hold programvaren oppdatert
Nettleseren din, telefonen, operativsystemet, apper og ruter trenger alle oppdateringer, siden mange angrep baserer seg på gamle, kjente feil.
Begrens hva du installerer
Installer bare apper, nettleserutvidelser og programvare du faktisk trenger. Ekstra utvidelser og tilfeldige nedlastinger øker risikoen betraktelig.
Bruk enhetssikkerhet
Hold skjermlåsen på, aktiver fulldiskkryptering, og slå på «finn enheten min»-funksjoner for å være trygg i tilfelle den bærbare datamaskinen eller mobilen din blir stjålet.
Pass på personverninnstillingene dine
Reduser hvor mye personlig informasjon du eksponerer offentlig. Angripere bruker offentlige detaljer til svindel, etterligning og ledetråder for tilbakestilling av passord.
Bruk sikrere nettverk med omhu
Offentlig Wi-Fi er sikrere(nytt vindu) når nettsteder bruker HTTPS, men du bør unngå sensitiv aktivitet på mistenkelige nettverk, deaktivere automatisk tilkobling og holde delingsfunksjoner avslått.
Sikkerhetskopier viktige data
Løspengevirus, tyveri og utestenging fra konto er overkommelig hvis du har gode sikkerhetskopier.
Bruk et VPN for mer personvern
Et VPN (virtuelt privat nettverk)(nytt vindu) skjuler IP-adressen(nytt vindu) din og krypterer trafikken din, noe som holder internettaktiviteten din trygg fra internettleverandører, annonsører, overvåking og hackere.
Proton og HTTPS
Hver gang du logger på en Proton-app, laster inn innboksen din, synkroniserer kalenderen din, får tilgang til filer, bruker kontoinnstillinger eller kobler deg sikkert til internett via VPN, krypterer HTTPS tilkoblingen mellom enheten din og tjenerne våre.
Men HTTPS beskytter bare data mens de er i bevegelse. Sterkere beskyttelse, som ende-til-ende-kryptering og nulltilgangskryptering, er nødvendig for genuint privat innhold.
Ofte stilte spørsmål
- Hva betyr HTTPS?
- Beskytter HTTPS identiteten eller plasseringen min?
- Hvorfor trenger jeg fortsatt et VPN hvis et nettsted bruker HTTPS?
- Er HTTPS nok for nettbank eller nettshopping?
- Hva er DNS over HTTPS?
