Vi har behandlat ämnet HTTP, hur det fungerar och vad det används till, men i moderna webbläsare kan du märka ett prefix i början av varje länk: HTTPS.

Huvudskillnaden mellan dessa protokoll är att det ena har ett 'S' i slutet, vilket står för 'Secure'. Detta innebär att HTTPS ger högre säkerhet.

Tidigare använde alla webbplatser HTTP, vilket inte gav en säker anslutning och överförde data i okrypterad form. Detta gjorde dem sårbara, eftersom data kunde avlyssnas och läsas innan den avsedda informationen nådde sin mottagare.

Senare utvecklades HTTPS, vilket lägger till ett extra lager av säkerhet genom att kryptera data med hjälp av SSL/TLS (Secure Sockets Layer / Transport Layer Security), vilka är protokoll som håller din information säker när den skickas över internet.

I enkla termer skapar SSL/TLS en säker anslutning mellan din dator och den webbplats du besöker. Detta hjälper till att skydda din data från att bli avlyssnad eller ändrad av andra, vilket gör HTTPS till standard för att säkerställa säkerhet online.

Exempel från verkliga livet

Föreställ dig att du skickar ett brev med vanlig post. Om du använder HTTP är det som att skicka ett vykort: vem som helst som avlyssnar eller ser det på vägen kan läsa vad som står. All information är synlig och tillgänglig för alla.

Om du istället använder HTTPS är det likt att skicka ett brev i ett förseglat kuvert med manipulationsskydd. Endast avsändaren och mottagaren vet vad som finns inuti, och om någon försöker manipulera kuvertet på vägen märks det omedelbart, vilket håller informationen säker.

Hur fungerar HTTPS?

HTTPS-protokollet innebär en process där, vid upprättande av en anslutning, klienten och servern kommer överens om att använda en tillfällig nyckel för att kryptera och dekryptera meddelanden.

Kärnan ligger i att använda ett nyckelpar: en nyckel används för att kryptera meddelanden (publik nyckel), medan den andra används för att dekryptera dem (privat nyckel).

Båda nycklarna tillhör samma part, i detta fall servern. Den privata nyckeln hålls hemlig, medan den publika nyckeln kan delas fritt med klienter. Klienterna använder denna publika nyckel för att kryptera meddelanden, som sedan skickas till servern.

I denna konfiguration skickar klienten information till servern som har krypterats med publik nyckel. Servern har den privata nyckeln, som kan dekryptera denna information och hämta datan.

Även om någon avlyssnar trafiken och får tag på denna information, kan de inte göra något med den eftersom den är krypterad. För att dekryptera den skulle de behöva den privata nyckeln, som lagras på servern och inte har delats med någon.