Vi har gennemgået emnet HTTP, hvordan det fungerer, og hvad det bruges til, men i moderne browsere bemærker du måske et præfiks i starten af hvert link: HTTPS.

Den primære forskel mellem disse protokoller er, at den ene har et 'S' til sidst, hvilket står for 'Secure'. Dette betyder, at HTTPS giver øget sikkerhed.

Tidligere brugte alle hjemmesider HTTP, som ikke gav en sikker forbindelse og overførte data i en ukrypteret form. Dette gjorde dem sårbare, da dataene kunne opfanges og læses, før de tilsigtede oplysninger nåede deres modtager.

Senere blev HTTPS udviklet, hvilket tilføjer et ekstra lag af sikkerhed ved at kryptere data ved hjælp af SSL/TLS (Secure Sockets Layer / Transport Layer Security), som er protokoller, der holder dine oplysninger sikre, mens de sendes over internettet.

I enkle termer opretter SSL/TLS en sikker forbindelse mellem din computer og den hjemmeside, du besøger. Dette hjælper med at beskytte dine data mod at blive opsnappet eller ændret af andre, hvilket gør HTTPS til standarden for at sikre sikkerhed online.

Virkelighedsnært eksempel

Forestil dig, at du sender et brev med almindelig post. Hvis du bruger HTTP, svarer det til at sende et postkort: alle, der opsnapper eller ser det undervejs, kan læse, hvad der står skrevet. Alle oplysninger er synlige og tilgængelige for alle.

Hvis du derimod bruger HTTPS, svarer det til at sende et brev i en forseglet kuvert med manipulationssikret beskyttelse. Kun afsenderen og modtageren kender indholdet, og hvis nogen forsøger at manipulere med kuverten undervejs, vil det straks kunne ses, hvilket holder oplysningerne sikre.

Hvordan fungerer HTTPS?

HTTPS-protokollen indebærer en proces, hvor klient og server ved oprettelse af forbindelse aftaler at bruge en midlertidig nøgle til at kryptere og dekryptere beskeder.

Kernen ligger i brugen af et nøglepar: én nøgle bruges til at kryptere beskeder (offentlig nøgle), mens den anden bruges til at dekryptere dem (privat nøgle).

Begge nøgler tilhører den samme part, i dette tilfælde serveren. Den private nøgle holdes hemmelig, mens den offentlige nøgle frit kan deles med klienter. Klienterne bruger denne offentlige nøgle til at kryptere beskeder, som derefter sendes til serveren.

I denne opsætning sender klienten information til serveren, som er blevet krypteret med den offentlige nøgle. Serveren har den private nøgle, som kan dekryptere denne information og hente dataene.

Selv hvis nogen opfanger trafikken og får fat i denne information, vil de ikke kunne gøre noget med den, fordi den er krypteret. For at dekryptere den, skal de have den private nøgle, som opbevares på serveren og ikke er blevet delt med nogen.