webstandarder
Iboende nettlesersvakhet åpner for angrep mot brukernes lokalnett
Det å finne den interne IP-adressen til nettleserbrukeren enhet, er relativt lett. Skjermbilde: digi.no
Alle vanlige nettlesere har implementert det som kalles for Same-Origin Policy (SOP), som innebærer at skript som er inkludert i én webside kun kan få tilgang i en annen webside, når begge er åpnet i den samme nettleseren, og dersom begge websider har samme opprinnelse. Dette betyr at begge må være levert via samme protokoll, vert og nettverksport.
Med protokoll menes vanligvis HTTP eller HTTPS, mens med vert menes for eksempel www.digi.no. Nettadresser (URL-er) kan også inkludere et portnummer, for eksempel https://www.digi.no:442, hvor 442 er porten. Men det er sjelden dette benyttes i adresser beregnet for offentlig bruk.
HTTP-forbindelser bruker vanligvis port 80, mens HTTPS-forbindelser bruker port 443 som standard.
