hsts
HTTPS er ikke sikkert nok alene. Her ser du hvorfor
Med verktøy som SSLstrip kan en angriper avskjære HTTPS-forbindelser mellom nettleseren og webserveren. Det er enkelt å hindre, men få gjør det.
Bilde: digi.no
Internett er et fiendtlig sted hvor mange forsøker å overliste alle som våger seg utpå nettet. I dag er det de aller fleste.
Derfor jobber de på den «snille siden» iherdig med å komme med tiltak som i alle fall kan bidra til at slik overlisting blir vanskeligere.
Mange nettsteder har nå tatt i bruk krypterte og sikre forbindelser, gjerne kjent som HTTPS. Uten kryptering sendes alle data som klartekst, noe som betyr at alle som har tilgang til forbindelsen på veien mellom nettleseren og serveren, kan avlytte eller manipulere dataene som overføres – i begge retninger.
