Flere og flere nettsider går over til å kommunisere eksklusivt over HTTPS – en kommunikasjonsprotokoll for kryptert utveksling mellom sender og mottaker. Men hvordan fungerer det, egentlig?
I etterkant av Edward Snowdens avsløringer om den amerikanske statlige overvåkningen har mange nettsteder begynt å bruke HTTPS med SSL/TLS som standardprotokoll på sine nettsider. Både Facebook og Twitter har gjort dette i lengre tid, men også hele Google-universet lever nå eksklusivt på HTTPS-protokollen. Det betyr at alle søk du måtte gjøre på Google, er i teorien kryptert og hemmelig fra din nettleser og til det treffer Googles servere.
Men gjennom Snowdens avsløringer vet vi at flere organisasjoner jobber hardt for å svekke populære krypteringsstandarder og deres implementasjoner, noe som også er faktum for HTTPS gjennom NSAs Bullrun-program.
Foreløpig ser det ikke ut til at NSA har klart å knekke nyere versjoner av Transport Layer Security (TLS), som er i bruk av de fleste nettlesere når kommunikasjonen går over HTTPS.
Folk flest vet ikke hvorfor HTTPS er (relativt) trygt. Heldigvis har Jeff Moser laget en illustrerende artikkel som viser hvordan nettleseren kommuniserer over HTTPS-protokollen:
Les saken: The First Few Milliseconds of an HTTPS Connection
Moser har brukt Wireshark til å inspisere hvordan en forbindelse går fra HTTP (som vanligvis er på port 80) til HTTPS (som vanligvis er på port 443), og hva som skjer underveis.
Artikkelen er svært teknisk, så om du kjenner til noen andre artikler som forklarer mekanismene til kryptering og/eller HTTPS på en god og forståelig måte: Skrik ut i kommentarfeltet!