Flytt til mer sikker HTTPS-standard begynner med å drepe HTTP
Miscellanea / / February 16, 2022
Sikkerhet kommer alltid til å være et problem når det kommer til Internett og digital kommunikasjon. Utveksling av viktige data over Internett gjøres ikke lenger på HTTP. Tilbake i 1989, da Tim Berners-Lee startet utvikling av HTTP, ble protokollen hovedsakelig utviklet for enkel utveksling av data. Men etter hvert som brukere begynte å sende viktige og konfidensielle data over Internett, var trangen til en sikker tilkobling uunngåelig.
![Https overalt](/f/ba432bd96f44b92f39fae4eae76937af.png)
HTTPS ble dermed satt i verk. I dag går digitale selskaper over hele verden sammen for å gjøre HTTPS til de facto-protokollen for Internett. Dette er et stort skritt. Og det vil ta tid før det meste av Internett går over til HTTPS.
Men spørsmålet er – Er det virkelig nødvendig å gjøre det? Hvor sikker er HTTPS i dag? Og hvilke tiltak blir iverksatt for å få dette til? Vel, la oss finne ut av det.
Drep HTTP og fremme HTTPS
Vel, hvis du tenker på hvor usikker HTTP er og hva er HTTPS, bør du gå til vår
veiledning for sikker nettsurfing. Hvis du allerede vet hva disse vilkårene er, så la oss overraske deg ved å si at et av de mest ivrige selskapene etter å drepe HTTP er Google. Den nylig annonsert at den vil begynne å merke HTTP-nettsteder som Ikke sikker med et advarselsskilt i Chromes adresselinje. For øyeblikket viser den ganske enkelt meldingen Tilkoblingen er ikke privat.Fra og med januar 2017 (Chrome 56) vil vi merke HTTP-sider som samler inn passord eller kredittkort som usikre. – Emily Schechter
Dette er ikke det eneste skrittet Google har tatt for å markedsføre HTTPS. Tilbake i 2014 kunngjorde Google at HTTPS vil bli betraktet som et rangeringssignal for å rangere nettsteder på søkemotoren. Og siden den gang har mange nettutgivere gått over til HTTPS. Selv om det har vært svært liten effekt på rangeringene. Til og med Blogspot-nettstedene (de .com) på Blogger-plattformen har blitt flyttet til HTTPS.
![Http Ikke sikker](/f/cac01e1625962550d7441810a2f95fe8.png)
Bortsett fra Google, til og med Apple lener seg mot det ved å kreve at iOS-utviklere tvinger HTTPS-tilkobling for iOS-appene deres. Dessuten bruker Facebooks Instant article-tjenester HTTPS som standard, noe som gjør utgiverens sider sikre selv om de er avhengige av HTTP. Slik promotering og press fra store teknologiselskaper vil helt sikkert bringe ikke hele, men minst halvparten av Internett over til HTTPS.
Ok, det er nok med opprykk og press. Tross alt, det brukerne ønsker er sikkerhet. Men får du virkelig den sikkerheten med HTTPS?
Hvor sikkert er HTTPS i dag?
Det er ikke så sikkert. Her er en detaljert artikkel av EFF på hvorfor det ikke er det. Uansett hvor mange forsvar organisasjonen bygger opp, er det alltid en måte å bryte seg inn på. Det er ikke helt trygt.
HTTPS gjør det bare vanskeligere for hackerne å hacke seg inn.
Problemet er at svært få mennesker kan lese og skrive om dette. De to grunnleggende tingene HTTPS gjør er at den krypterer data og validerer nettstedet for å se om det virkelig er nettsiden du ba om. Denne valideringen gjøres ved hjelp av sertifikater. Sertifikatet til nettstedet kontrolleres mot 600+ autorisasjonssertifikater som nettleseren din kan stole på. Så en potensiell hacker må finne et sertifikat blant disse som han kan bryte seg inn gjennom.
En annen feil er at selv om du er på en kryptert tilkobling, det er muligheter for en angriper å avskjære nettrafikken din. Dette er de såkalte Man-in-the-Middle-angrepene. En angriper kan opprette et falskt serversertifikat for validering. Men nettlesere viser en advarsel om at det er et sertifikat som ikke er klarert.
![Falsk sertifikatvalidering](/f/6b7524c7a02e3e77073f3fbc838ccf7b.png)
Hvis du treffer Fortsett uansett knappen, er enheten din sårbar for et Man-in-the-Middle-angrep. Angriperen kan fange opp trafikken din og kan se passordene som sendes gjennom nettverket. Så tenk før du slår Fortsett uansett og ikke del noen privat legitimasjon med slike nettsteder.
HTTPS kan ha sine egne feil, men det er fortsatt sikkert. En sterk kryptering for en HTTPS-tilkobling kan bare være uncrackable for en angriper.
Bytter til HTTPS
Noen nettsteder flytter bare til HTTPS av hensyn til SEO. Blogger og statiske nettsteder trenger vanligvis ikke ha HTTPS-tilkobling. Brukere deler ikke noen av sine private legitimasjoner med dem. Emily Schechter (produktsjef for Google Chromes sikkerhetsteam) godtar imidlertid ikke dette. Her er foredraget hennes på Progressive Web App Summit hvor hun avslører noen myter om HTTPS.
Å flytte til HTTPS i dag er ikke kostbart. Faktisk kan du få SSL-sertifikater gratis. Det som faktisk kan hindre noen i å bytte til HTTPS er ytelsestap, søkerangeringer og inkompatibilitet med tredjepartsinnhold. Som forklart av Emily Schechter i videoen ovenfor, vil du imidlertid gjenopprette søkerangeringen din veldig snart, og noen få optimaliseringer vil hjelpe nettstedet ditt med å gjenopprette ytelsen til det normale.
Også noen funksjoner som Google Chrome og andre nettlesere gir til nettsteder som Push-varsler og Tagging av geografisk plassering krever HTTPS-tilkobling som standard. Utviklere vil ikke ha tilgang til disse funksjonene uten HTTPS. I fremtiden vil flere funksjoner være sikret bak veggen.
Det kommer til å bli et sikrere nett
Det er sikkert at HTTPS i løpet av få år vil bli allestedsnærværende og et minimum av sikkerhet for alle nettstedene. For brukere er det et ja! Men hvis du er nettstedeier, vil du flytte til HTTPS? Hva er dine tanker om det? Gi oss beskjed i kommentarfeltet eller send tweets videre @guidintech.
LES OGSÅ:Appene dine kan spionere på deg, og dette er hva du kan gjøre for å forhindre det
Sist oppdatert 3. februar 2022
Artikkelen ovenfor kan inneholde tilknyttede lenker som hjelper til med å støtte Guiding Tech. Det påvirker imidlertid ikke vår redaksjonelle integritet. Innholdet forblir objektivt og autentisk.
![](/f/2f440aebec47f38d02d307d36b858245.webp)
Skrevet av
Han er en PC-nerd, Android-nerd, programmerer og en tenker. Han liker å lese inspirerende historier og å lære nye skriftsteder. På fritiden vil du finne ham på utkikk etter forskjellige måter å automatisere teknologien sin på. Han skriver også om Android og Windows Customization Tips på sin egen blogg All Tech Flix.