Vad är HTTPS?

September 17, 2020 By Nick Andersson Inga kommentarer 5 minuter

Hyper Text Transfer Protocol är en viktig teknik som gör webbkommunikation möjlig. Den introducerades år 1990 och har sedan dess använts för att visa webbsidor. Men det saknade säkerhet som gav fullständig integritet mellan klienten och webbservern. För att åtgärda sårbarheten skapades HTTPS. Det har lett till att internet har förvandlats till en mycket säkrare plats där onlinetransaktioner och att skicka/ta emot känslig information kan ske på ett säkert sätt.

Vad är HTTPS

En stor del av webben använder nu HTTPS för säker kommunikation. Men vad är det exakt? Det är vad vi kommer att avslöja i det här blog.

Skaffa sig FastestVPN

HTTPS står för Säker

S:et i HTTPS står för säker. Det representerar närvaron av kryptering som säkrar data från ena änden till den andra. För att vara exakt, signalerar det användningen av TLS-kryptering.

Transport Layer Security (TLS) är ett protokoll som används av webbplatser för att kryptera fram och tillbaka kommunikationen mellan användaren och webbservern. Du kanske har hört Secure Sockets Layer (SSL); det är föregångaren till TLS och fortfarande den mest använda termen. Webben idag använder TLS-kryptering, men SSL fortsätter att vara den mer populära termen. När du hör om SSL-kryptering på en webbplats är det faktiskt TLS-protokollet.

SSL kontra TLS

I huvudsak båda SSL och TLS kryptera data, men skillnaderna ligger i säkerhet och funktionalitet. SSL introducerades redan på 1990-talet av Netscape. Säkerhetssårbarheter drev det mot förtidspensionering när TLS presenterades som en efterträdare som förbättrar dessa sårbarheter. Förutom att ha bättre säkerhet mot utnyttjande stöder TLS ett bredare utbud av chiffer, vilket är avgörande för dess förbättrade säkerhet. TLS 1.3 är den aktuella versionen av protokollet.

TLS krypterar inte bara data; den verifierar också webbserverns äkthet och dataintegriteten. Det säkerställer att webbservern är legitim och att data inte har manipulerats under transporten. Klienten och webbservern utför vad som kallas en TLS-handskakning. Det handlar om utbyten, inklusive protokollet som ska användas och webbserverns TLS-certifikat.

Hur HTTPS fungerar

Webbservern bevisar sin identitet genom att skicka det digitala certifikatet, som är utfärdat av en certifikatutfärdare (CA). Dessa myndigheter fungerar som offentliga enheter som webbläsaren kan lita på. CloudFare, DigiCert, Let's Encrypt, Global Sign är några av flera myndigheter som utfärdar TLS-certifikat till webbplatser. Det finns också olika nivåer av certifikat, den vanligaste är Domain Validation (DV).

Certifikatet innehåller webbserverns publika nyckel, som klienten kommer att använda för att kryptera och skicka data. Webbservern kommer att dekryptera data med sin privata nyckel. Det är känt som asymmetrisk kryptering.

Asymmetrisk kryptering involverar en offentlig nyckel och en privat nyckel. Det senare är en hemlighet som bara webbservern har. De två nycklarna är matematiskt relaterade, så dekryptering är möjlig med den privata nyckeln; klienten behöver bara ha den publika nyckeln för krypteringsdata.

Symmetrisk kryptering förlitar sig på en enda nyckel för både kryptering och dekryptering. HTTPS är ett asymmetriskt krypteringsprotokoll, men det använder också symmetrisk kryptering. När autentisering och sessionsnycklar har bearbetats kommer klienten och webbservern att tillgripa symmetrisk kryptering för snabbare kommunikation.

HTTPS är ett tecken på tillit

Webbplatser som bär HTTPS-prefixet ger en viss nivå av förtroende för användaren. E-handelswebbplatser som tillåter användare att göra transaktioner med kreditkort dagligen måste tillhandahålla sådan säkerhet för att säkerställa att personlig information inte stjäls.

Okrypterad dataström är sårbar för Mannen i mitten attacker. Det är en typ av utnyttjande som påverkar en användares surfupplevelse. Till exempel, istället för att öppna den begärda webbplatsen, kan angriparen omdirigera användaren till en annan webbplats. En falsk Facebook login sida utformad för att stjäla referenser är bara ett av många sätt som en angripare kan utnyttja avsaknaden av säkerhet.

Mycket av internet idag har implementerat HTTPS, inte bara för att det tillhandahåller datasäkerhet, utan också för att uppfylla sökmotorernas preferenser. Google Sök gynnar HTTPS-aktiverade webbplatser starkt när det kommer till rankningar. Webbläsarna Google Chrome och Mozilla Firefox visar en "osäker" anslutningsvarning för webbplatser utan kryptering, och detsamma gäller för föråldrade SSL-certifikat.

Varningen räcker för att en användare ska fly webbplatsen. Det är ett allvarligt problem för alla webbansvariga som vill locka användare.

Notera alltid närvaron av HTTPS och dela aldrig information via en osäker anslutning. HTTPS betecknas med den lilla låsikonen i URL-fältet bredvid webbplatsens adress.

Hur VPN hjälper till att förbättra säkerheten

Kryptering är en grundpelare i ett VPN. Du kanske undrar att om HTTPS innehåller kryptering, varför är en VPN då nödvändig?

Det handlar om hur HTTPS har konfigurerats på webbplatsen. HTTPS är fortfarande känsligt för sårbarheter – det var därför SSL togs bort och TLS introducerade nya versioner utan tidigare kända sårbarheter. TLS är det allestädes närvarande krypteringsprotokollet för webben idag, men äldre versioner används fortfarande, vilket gör webbplatserna mottagliga för utnyttjande.

FastestVPN krypterar kommunikation med AES 256-bitars – en standard som säkerhetsexperter över hela världen litar på. Inte bara det, utan även ditt digitala fotavtryck finns kvar säkert från internetleverantören och andra tredje parter på webben.

Slutsats

HTTPS är viktigt för en säker webbupplevelse. Se alltid till att du är ansluten till en säker webbplats innan du skickar information. Var också försiktig med att ansluta till osäkra Wi-Fi-nätverk. De lägger till mer potential för avlyssning när de har att göra med en webbplats som inte är HTTPS. En VPN kommer att garantera den bästa säkerheten – hela tiden.