Woordelys

HTTPS

HTTPS is die geënkripteerde weergawe van die webprotokol HTTP: inhoud tussen jou blaaier en 'n webwerf word teen lees of verandering onderweg beskerm.

Wat is HTTPS?

HTTPS staan vir Hypertext Transfer Protocol Secure. Dit is die bekende webprotokol HTTP wat oor 'n met TLS geënkripteerde verbinding loop. Jy kan dit herken aan “https://” aan die begin van die adres, en baie blaaiers wys ook 'n ikoon in die adresbalk. Omdat HTTPS nou die norm is, is blaaiers geneig om jou te waarsku oor webwerwe wat steeds ongeënkripteer oor HTTP laai.

Hoe HTTPS werk

Wanneer die verbinding opgestel word, bied die webwerf 'n sertifikaat aan wat deur 'n erkende sertifikaatowerheid uitgereik is. Die blaaier kontroleer of dit geldig is en by die domein pas wat jy oopgemaak het. Albei kante kom dan op sleutels ooreen en enkripteer die verkeer. So kan derde partye op die netwerk, byvoorbeeld op openbare Wi-Fi, inhoud soos wagwoorde of boodskappe nie lees nie en dit ook nie ongemerk verander nie.

Wat HTTPS nie doen nie

HTTPS beveilig die verbinding, maar sê niks oor of 'n webwerf betroubaar is nie: phishing-bladsye het dikwels ook geldige sertifikate. Kontroleer dus die presiese domein. As 'n sertifikaatwaarskuwing verskyn, moenie enige data op die bladsy invoer nie. Baie blaaiers bied 'n modus wat slegs bladsye oor geënkripteerde verbindings laai. Met HSTS kan 'n webwerf die blaaier ook opdrag gee om dit slegs ooit oor HTTPS oop te maak.

By Friendstime

Verbindings na die Friendstime-webwerf word via HTTPS/TLS geënkripteer, en HSTS word afgedwing: jou blaaier onthou om die webwerf slegs ooit oor 'n geënkripteerde verbinding te laai. Vir die teks van private kletse word einde-tot-einde-enkripsie daarbo-op bygevoeg, sodat die bediener daardie teks slegs in geënkripteerde vorm stoor.

Gereelde vrae

Is HTTPS dieselfde as TLS?

Nie heeltemal nie. TLS is die enkripsieprotokol, terwyl HTTPS verwys na die oordrag van webbladsye oor 'n TLS-verbinding. TLS beveilig ook ander dienste, soos die stuur van e-pos.

Wat beteken 'n sertifikaatwaarskuwing?

Die blaaier kon nie bevestig dat die verbinding werklik na die vermelde domein lei nie, byvoorbeeld omdat die sertifikaat verval het of aan 'n ander adres behoort. Op onbekende webwerwe moet jy nie verby die waarskuwing klik nie.

Verwante terme

Verwante onderwerpe

Probeer Friendstime

Registrasie neem 'n minuut en is gratis.

Alle terme in die woordelys →