Når du surfer på nettet, har du måske lagt mærke til, at nogle webadresser starter med https:// i stedet for http://. Men hvad betyder det ekstra 'S', og hvorfor er det vigtigt? I denne artikel forklarer vi, hvad HTTPS er, hvordan det virker, og hvorfor du altid bør vælge hjemmesider med HTTPS.
HTTPS står for Hypertext Transfer Protocol Secure. Det er en udvidelse af HTTP, som er den grundlæggende protokol, der bruges, når din browser kommunikerer med hjemmesider. Forskellen er, at HTTPS tilføjer et ekstra lag af sikkerhed ved at kryptere de data, der sendes mellem dig og hjemmesiden.
Internettet er åbent, og når du besøger en hjemmeside uden HTTPS, kan data mellem dig og hjemmesiden potentielt opsnappes af andre. Det kan være alt fra dine søgninger, beskeder eller endda dine adgangskoder. Med HTTPS bliver al kommunikation mellem din browser og hjemmesiden krypteret, så uvedkommende ikke kan læse eller ændre indholdet.
HTTPS bruger en teknologi kaldet SSL/TLS (Secure Sockets Layer/Transport Layer Security) til at kryptere data. Når du besøger en HTTPS-hjemmeside, foregår følgende trin:
Et SSL/TLS-certifikat er et digitalt "ID-kort" for hjemmesiden. Certifikatet udstedes af en betroet tredjepart (en certifikatmyndighed) og indeholder oplysninger om hjemmesidens ejer. Din browser kan derfor kontrollere, at hjemmesiden er ægte.
De fleste moderne browsere viser et låsesymbol i adresselinjen, når du besøger en sikker HTTPS-hjemmeside. Klikker du på låsen, kan du ofte få flere oplysninger om certifikatet og forbindelsens sikkerhed.
Selvom HTTPS forbedrer sikkerheden markant, er det ikke en garanti for, at selve hjemmesiden er troværdig. Nogle svindelsider kan godt have et gyldigt certifikat. Brug derfor stadig din kritiske sans og tjek, om hjemmesiden virker pålidelig.
Hvis du har din egen hjemmeside, bør du installere et SSL/TLS-certifikat. Mange webhoteller tilbyder gratis certifikater (f.eks. via Let’s Encrypt), og installationen er ofte enkel. Når certifikatet er installeret, vil din side automatisk bruge HTTPS.
I dag bruger næsten alle større hjemmesider HTTPS. Det er især vigtigt på sider, hvor du skal indtaste adgangskoder, betalingsoplysninger eller andre følsomme data. Hvis du opdager, at en side ikke bruger HTTPS, bør du være ekstra forsigtig.
HTTPS er en afgørende teknologi, der beskytter dine data, når du bruger internettet. Det gør det sværere for uvedkommende at aflure eller ændre de oplysninger, du sender og modtager. Derfor bør du altid gå efter hjemmesider med låsesymbol og https:// i adressen – og overveje at skifte væk, hvis det mangler.