Vi har dekket emnet HTTP, hvordan det fungerer, og hva det brukes til, men i moderne nettlesere legger du kanskje merke til et prefiks i starten av hver lenke: HTTPS.

Hovedforskjellen mellom disse protokollene er at den ene har en 'S' på slutten, som står for 'Secure'. Dette betyr at HTTPS gir økt sikkerhet.

Tidligere brukte alle nettsteder HTTP, som ikke ga en sikker tilkobling og overførte data i ukryptert form. Dette gjorde dem sårbare, ettersom dataene kunne avlyttes og leses før den tiltenkte informasjonen nådde sin mottaker.

Senere ble HTTPS utviklet, som legger til et ekstra lag med sikkerhet ved å kryptere data ved hjelp av SSL/TLS (Secure Sockets Layer / Transport Layer Security), som er protokoller som holder informasjonen din trygg mens den sendes over internett.

I enkle termer oppretter SSL/TLS en sikker tilkobling mellom datamaskinen din og nettstedet du besøker. Dette bidrar til å beskytte dataene dine mot å bli avlyttet eller endret av andre, noe som gjør HTTPS til standarden for å sikre sikkerhet på nettet.

Eksempel fra virkeligheten

Tenk deg at du sender et brev med vanlig post. Hvis du bruker HTTP, er det som å sende et postkort: alle som avskjærer eller ser det underveis kan lese hva som står skrevet. All informasjon er synlig og tilgjengelig for alle.

Hvis du derimot bruker HTTPS, er det som å sende et brev i en forseglet konvolutt med manipulasjonssikring. Bare avsenderen og mottakeren vet hva som er inni, og hvis noen prøver å tukle med konvolutten underveis, vil det være umiddelbart synlig, noe som holder informasjonen sikker.

Hvordan fungerer HTTPS?

HTTPS-protokollen innebærer en prosess hvor, ved opprettelse av en tilkobling, blir klient og server enige om å bruke en midlertidig nøkkel for å kryptere og dekryptere meldinger.

Kjernen ligger i bruk av et nøkkelpar: én nøkkel brukes til å kryptere meldinger (offentlig nøkkel), mens den andre brukes til å dekryptere dem (privat nøkkel).

Begge nøklene tilhører samme part, i dette tilfellet serveren. Privat nøkkel holdes hemmelig, mens offentlig nøkkel kan fritt deles med klienter. Klientene bruker denne offentlige nøkkelen til å kryptere meldinger, som deretter sendes til serveren.

I denne oppsettet sender klienten informasjon til serveren som har blitt kryptert med offentlig nøkkel. Serveren har privat nøkkel, som kan dekryptere denne informasjonen og hente ut dataene.

Selv om noen avlytter trafikken og får tak i denne informasjonen, vil de ikke kunne gjøre noe med den fordi den er kryptert. For å dekryptere den, må de ha privat nøkkel, som er lagret på serveren og ikke har blitt delt med noen.