HTTPS är den säkra versionen av Internet-ryggradsprotokollet eller HyperText Transfer Protocol (HTTP) som används för att transportera data mellan en webbläsare och en webbplats.
Säkra internettransaktioner är absolut nödvändiga när användare utbyter känslig information online, som att kontrollera sina bankkonton eller logga in på sina e-posttjänster.
HTTPS påstår sig skydda vår känsliga data under överföring, men står den verkligen mot sitt påstående? Vad är kopplingen mellan HTTPS och TLS och hur kan du söka efter en webbplatss SSL-certifikat?
Vad är data i transit?
När du skriver in en webbadress i din webbläsare och klickar på enter händer det mycket bakom kulisserna. Data i överföring är den information i rörelse som aktivt passerar från en plats till en annan, dvs över internet när du försöker nå en webbplats.
I ett nötskal, all data som försöker gå från en källa till dess destination är data på väg.
Detta måste säkras eftersom det kan behöva resa från nätverk till nätverk eller kan överföras från en lokal lagringsenhet till molnlagring, vilket gör det sårbart för avlyssningar på vägen.
Hur hjälper HTTPS att säkra data i transit?
Regelbunden HTTP-kommunikation skickar ut all data i vanlig text, vilket gör den mycket sårbar och tillgänglig för alla som vill fånga upp den, inklusive cyberbrottslingar. Detta är ett stort problem, särskilt när du använder offentligt Wi-Fi.
HTTPS förhindrar data från att sändas medan den är i rörelse och gör det svårt för någon att se det. Det uppnår den genom att kryptera trafiken och säkra den med ett SSL-certifikat; även om datapaketen på något sätt blir stulna kommer de att vara svåra att tyda utan en dekrypteringsnyckel.
Men detta är viktigt att komma ihåg: en säker anslutning garanterar inte alltid en säker webbplats. Hotaktörer har hittat nya sätt att använda HTTPS för skadliga webbplatser, vilket innebär att du fortfarande kan komma åt en HTTPS-baserad webbplats som är osäker i verkligheten.
Det är dock fortfarande bäst att alltid komma åt en HTTPS-baserad webbplats.
Kopplingen mellan TLS och HTTPS
TLS står för Transport Layer Security och är ett kryptografiskt protokoll som hjälper till att kryptera HTTPS och andra protokoll och e-posttjänster. Det är också föregångaren till det nu föråldrade SSL-protokollet (Secure Sockets Layer).
Genom att använda kryptografiska tekniker säkerställer TLS tre saker:
- Uppgifterna manipuleras inte efter att de har skickats. Kommunikationen kommer från genuina källor, dvs sajten är vad den utger sig för att vara. Den privata informationen är dold för nyfikna ögon.
Det här protokollet säkrar kommunikationen genom att använda vad som kallas en asymmetrisk infrastruktur för offentliga nyckel. Processen börjar med en TLS-handskakning där autentisering sker och sessionsnycklar genereras.
Vad är ett SSL-certifikat?
SSL-certifikat tvingar webbplatser att övergå från HTTP till HTTPS, vilket gör dem säkrare.
Ett SSL-certifikat finns i en datafil som finns på en webbplatss ursprungsserver. Genom att inneha en webbplatss publika nyckel och identitet gör de TLS-kryptering möjlig.
Alla enheter som försöker nå en ursprungsserver kommer att referera till denna fil för att få tag på den publika nyckeln och verifiera serverns identitet. Den privata nyckeln, som namnet antyder, förvaras säkert och privat.
Hur man kontrollerar om en webbplats har ett SSL-certifikat
Moderna webbläsare har gjort det mycket enkelt att söka efter SSL-certifikat. Till att börja med, om webbadressen börjar med “HTTPS” istället för “HTTP”, antas det att webbplatsen är säkrad med ett SSL-certifikat.
En hänglåsikon som visas i en webbläsare indikerar också att en webbplats har en säker anslutning med ett SSL-certifikat.
Med Google Chrome som exempel kan du ta bara några få steg för att få certifikatinformation för en webbplats.
Steg 1: Klicka på hänglåsikonen i adressfältet.
Steg 2: Klicka på “Certifikat (giltigt)” i popup-fönstret.
Steg 3: Kontrollera datumen “Giltigt från” för att kontrollera att SSL-certifikatet är aktuellt.
Skyddar HTTPS data under transport?
För att svara på frågan om miljoner dollar: ja, HTTPS skyddar data under överföring.
HTTPS över SSL/TLS är designat för att tillhandahålla kryptering under överföring. Eftersom kommunikationen mellan en webbläsare och webbserver (med ett säkert certifikat) är i ett krypterat format, kan datapaketen under överföring inte manipuleras eller läsas även om de avlyssnas.
Men när din data har rest till sin destination och finns på webbplatsens server kan HTTPS inte skydda den. Även om HTTPS säkerställer att vår data under överföring kommer till sin destination på ett säkert sätt, är det inte ansvarigt för dess säkra lagring.
HTTPS: A Crucial Piece of the Cybersecurity Jigsaw
Även om närvaron av HTTPS inte erbjuder fullständig end-to-end-kryptering eller skyddar en webbplats mot sårbarheter, utnyttjande eller nätfiske, ger det säkerhet för dina data under överföring och säkerställer att certifikatet har utfärdats av en betrodd certifikatutfärdare.
Och detta i sig är ett avgörande inslag i den stora cybersäkerhetsekvationen.
Om författaren
Kinza Yasar (75 artiklar publicerade)
Kinza är en teknikjournalist med en examen i datanätverk och många IT-certifieringar under bältet. Hon arbetade inom telekommunikationsbranschen innan hon gav sig ut på tekniskt skrivande. Med en nisch inom cybersäkerhet och molnbaserade ämnen tycker hon om att hjälpa människor att förstå och uppskatta teknik.
Mer från Kinza Yasar
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
