Kryptering > Ordlista > HTTPS
Vad är HTTPS och hur håller det dig säker?
HTTPS skyddar din anslutning till webbplatser genom att kryptera dina data, verifiera sidan du besöker och hjälpa till att hålla känslig aktivitet säker online. Men HTTPS ensamt skyddar inte din integritet fullt ut.
Här är vad du bör veta om hur HTTPS fungerar, vad som skiljer det från HTTP och vilka dess begränsningar är.
Vad är HTTPS?
HTTPS (Hypertext Transfer Protocol Secure) är den säkra versionen av HTTP (Hypertext Transfer Protocol), protokollet som driver World Wide Web (WWW). World Wide Web, HTTP, HTML och URL-systemet uppfanns av Sir Tim Berners-Lee, som nu är en medlem i Proton Foundations rådgivande kommitté.
Detta protokoll skyddar anslutningen mellan din applikation (till exempel webbläsare) och webbplatsen (webbserver) som du försöker nå genom att kryptera data under överföring. Känslig information som lösenord, betalningsdetaljer och personuppgifter förblir skyddade från avlyssning på detta sätt.
Idag är HTTPS avgörande för modern internetsäkerhet och används inte bara för webbplatser i din webbläsare, utan även av mobilappar och onlinetjänster för att säkra kommunikation bakom kulisserna.
HTTP mot HTTPS: Vad är skillnaden?
Skillnaden mellan HTTP och HTTPS handlar om säkerhet:
Med HTTP är informationen som skickas mellan din enhet och en webbplats inte krypterad. Din internetleverantör (ISP)(nytt fönster) kan eventuellt se vad du gör online, inklusive vilka enskilda sidor du besöker och alla data du infogar, till exempel kreditkortsdetaljer när du gör en betalning. Dessa data kan också snappas upp av kriminella hackare, myndigheter eller vem som helst som väljer att titta.
Med HTTPS är den anslutningen krypterad, vilket hjälper till att skydda din aktivitet från avlyssning av tredje part och minskar risken för manipulering. HTTPS hjälper också till att bekräfta att du ansluter till den legitima webbplats som du avsåg att besöka. Men även om HTTPS säkrar själva anslutningen, gör det inte ditt surfande helt privat. Webbplatsägare kan fortfarande se vad du gör på deras webbplats, och din internetleverantör kan fortfarande se vilka webbplatser du besöker.
Hur fungerar HTTPS?
HTTPS säkrar anslutningen mellan din webbläsare eller app och en webbplats med hjälp av TLS. När du ansluter till en säker webbplats förhandlar din webbläsare och webbservern först om hur en skyddad session ska upprättas. Som en del av denna process presenterar webbplatsen ett TLS-certifikat, en liten datafil som binder webbplatsens offentliga kryptografiska nyckel till dess identitet.
Dessa TLS-certifikat utfärdas av certifikatutfärdare (CA: er), som är betrodda organisationer som ansvarar för att validera webbplatsägarens identitet. Med hjälp av infrastrukturen för offentliga nycklar (PKI) X.509 kontrollerar din webbläsare att certifikatet är giltigt och att du ansluter till den verkliga webbplatsen snarare än en bedragare.
När den identiteten har verifierats upprättar webbläsaren och servern en krypterad session, vilket gör att information kan överföras säkert och utan att ändras under överföringen.
Hur man ser om en webbplats använder HTTPS
Alla webbläsare varnar dig om webbplatsen du besöker inte är skyddad av HTTPS.
För att manuellt kontrollera om en anslutning är skyddad av HTTPS klickar eller trycker du i adressfältet (en gång i Firefox, två gånger i Chrome) för att se hela webbadressen — den bör börja med https://, inte http://.
Är HTTPS säkert?
Ja. HTTPS säkrar de miljontals finansiella transaktioner, inloggningar och andra känsliga interaktioner som sker online varje dag. Även om inget säkerhetssystem är felfritt är HTTPS en central del av hur det moderna internet förblir säkert. Med detta sagt finns det fortfarande vissa begränsningar:
Certifikatsrisker
Certifikatutfärdare kan pressas av regeringar(nytt fönster) to utfärda certifikat till tvivelaktiga webbplatser eller avslöjas av angripare som utfärdar falska certifikat.
Trafikanalys
Forskning tyder på att, vid mycket riktade attacker, trafikanalys(nytt fönster) kan avslöja vilka sidor en person besöker på en HTTPS-skyddad webbplats.
Uppdateringar av mjukvara
Eftersom HTTPS-säkerheten beror på den mjukvara som används av både klienten och servern är det viktigt att hålla webbläsare, appar och system uppdaterade.
Hur du håller dig säker online utöver HTTPS
HTTPS skyddar dina data under överföring, men det håller dig inte helt säker på internet. Här är vad mer du kan göra för att skydda din integritet och säkerhet:
Använd en lösenordshanterare
Skapa ett unikt lösenord för varje konto. Återanvända lösenord är en av de största riskerna i den verkliga världen eftersom ett intrång kan låsa upp många konton.
Slå på 2FA överallt
Aktivera Tvåfaktorsautentisering (2FA) på alla dina konton och föredra en autentiseringsapp eller fysisk säkerhetsnyckel framför SMS när det är möjligt.
Säkra din e-post först
Din e-post är ofta återställningsnyckeln för allt annat. Ge den ett unikt lösenord och stark 2FA.
Var skeptisk mot länkar och brådska
De flesta attacker lyckas genom att lura människor att klicka på nätfiskelänkar. Var försiktig med meddelanden som pressar dig att agera snabbt, logga in, ladda ner något eller öppna bilagor.
Kontrollera hela webbplatsen
En nätfiskewebbplats kan fortfarande använda HTTPS. Titta noga på domännamnet, inloggningsflödet, stavningen och om begäran är rimlig.
Håll mjukvaran uppdaterad
Din webbläsare, telefon, ditt operativsystem, dina appar och din router behöver alla uppdateringar, eftersom många attacker förlitar sig på gamla kända brister.
Begränsa vad du installerar
Installera endast appar, webbläsartillägg och mjukvara du verkligen behöver. Extra tillägg och slumpmässiga nedladdningar ökar risken avsevärt.
Använd enhetssäkerhet
Ha skärmlåset aktiverat, aktivera heldiskkryptering och slå på funktioner som ”hitta min enhet” för att hålla dig säker om din bärbara dator eller mobil skulle bli stulen.
Håll koll på dina integritetsinställningar
Minska hur mycket personlig info du exponerar offentligt. Angripare använder offentliga detaljer för bedrägerier, identitetsintrång och ledtrådar för återställning av lösenord.
Använd säkrare nätverk klokt
Offentligt WiFi är säkrare(nytt fönster) när webbplatser använder HTTPS, men du bör undvika känslig aktivitet på misstänkta nätverk, inaktivera automatisk anslutning och hålla delningsfunktioner avstängda.
Säkerhetskopiera viktiga data
Ransomware, stöld och kontoutelåsningar går att överleva om du har bra säkerhetskopior.
Använd en VPN för mer integritet
En VPN (virtuellt privat nätverk)(nytt fönster) döljer din IP-adress(nytt fönster) och krypterar din trafik, vilket håller din internetaktivitet säker från internetleverantörer, annonsörer, övervakning och hackare.
Proton och HTTPS
När du än loggar in på en Proton-app, läser in din inkorg, synkroniserar din kalender, får åtkomst till filer, använder kontoinställningar eller ansluter säkert till internet via VPN, krypterar HTTPS anslutningen mellan din enhet och våra servrar.
Men HTTPS skyddar endast data medan den överförs. Starkare skydd, som end-to-end-kryptering och nollåtkomstkryptering, behövs för verkligt privat innehåll.
Vanliga frågor (FAQ)
- Vad betyder HTTPS?
- Skyddar HTTPS min identitet eller plats?
- Varför behöver jag fortfarande en VPN om en webbplats använder HTTPS?
- Är HTTPS tillräckligt för bankärenden eller shopping online?
- Vad är DNS över HTTPS?
