HTTP vs HTTPS
Ett av de vanligaste informationssäkerhetsproblemen på webbplatser är att det säkra HTTPS-protokollet inte laddas fullt ut. Varningen inte säker i webbläsarens adressfält är en tyvärr bekant syn på många webbplatser. Oftast beror den på att SSL/TLS-certifikatet som garanterar en säker anslutning saknas, att HTTPS-omdirigeringen saknas eller på mixed media-innehåll.
HTTP, alltså hypertextöverföringsprotokollet, är det protokoll som webbläsare och WWW-servrar använder för interaktiv dataöverföring. HTTPS-protokollet är den skyddade formen av HTTP och utnyttjar krypteringsprotokollen SSL/TLS. Bildligt talat säger HTTP till webbplatsen: ge mig sidan, medan HTTPS säger: ge mig den här sidan, men håll vår kommunikation hemlig och bevisa att du är den du utger dig för att vara.
Informationssäkerhet är också sökmotorvänligt, eftersom ett av Googles kriterier för sökplacering är att webbplatsen använder HTTPS-protokollet. Att det saknas påverkar därför direkt både företagets offentliga bild och synligheten.
En okrypterad anslutning äventyrar både kundens och företagets informationssäkerhet
Att HTTPS-protokollet saknas kan jämföras med att lämna dörrarna till bostaden öppna för tjuvar. Särskilt utsatt är den data som lämnar webbplatsen, för en angripare kan lätt övervaka och styra om trafiken på sidan. I praktiken kan det betyda nätfiske efter personuppgifter eller manipulation av data under överföringen. En angripare kan till exempel stjäla ett meddelande som skickats via ett formulär, plocka ut uppgifterna ur det och till och med infektera det med ett virus.
Det finns ingen orsak att avstå
Hur din webbplats än ser ut är det värt att ta i bruk ett SSL-certifikat och HTTPS på hela webbplatsen. Det är helt gratis bland annat via Let's Encrypt, och en del webbhotell erbjuder också certifikatet förinstallerat. När det här är i ordning behöver du inte oroa dig för att någon fritt kommer åt okrypterad information eller för att potentiella kunder lämnar sidan på grund av varningen inte säker.
Är datasäkerheten på din webbplats i ordning?
Vi bygger webbplatser med datasäkerheten först. SSL, 2FA och regelbundna uppdateringar ingår.