Etter NRKs saker om liten bruk av sikre tilkoblinger for nettstedene i det offentlige i Norge, har HTTPS blitt en formell anbefalt standard. Målinger viser at bruken også øker.
NRK kunne i mars i fjor fortelle om at under 5 prosent av domenene eid av offentlige etater og virksomheter hadde innført teknologien HTTPS, som sikrer at kommunikasjonen mellom din datamaskin og nettsiden faktisk kommer fra rett sted, er sikker og ikke manipulert.
Vi skannet bruken for over 11.000 domener eid av det offentlige. Denne skanningen har vi også forsøkt å fortsette med ved jevne mellomrom.
En ny oppdatering nå i november 2017 viser at andelen har økt til 23,8 prosent.
Grafen viser ulike resultater fra NRKs målinger av HTTPS-bruk i det offentlige. I noen perioder har det vært pauser i målingene, og det er derfor brudd i grafen.
NRKs måleresultater viser er en betydelig økning, men det stemmer overens med en generell økning på internett for øvrig. Andelen av alle nettsider besøkt via nettleseren Firefox var rundt 40 prosent i mars 2016 og passerte i oktober i år 60 prosent. Samme utvikling er sett i Chrome.
Det kan bemerkes at det har vært en endring i skriptene som gjør skanningen vår, men de som har skrevet programvaren opplyser at det ikke er ventet å gi nevneverdig utslag på målingene.
På ingen måte best i klassen
Selv om det er en betydelig forbedring, er Norge likevel et stykke bak USA, Storbritannia, og Nederland.
Lignende undersøkelser viser at 40 prosent av statlig styrte domener i USA bruker HTTPS, mens 36 prosent av statlige britiske domener gjør det samme.
Her er det viktig å påpeke at det kan være ulike kriterier for hvilke domener som er tatt med i datagrunnlaget. Blant annet har vår undersøkelse tatt med flere domener enn Storbritannia og Nederland.
Det mest sammenliknbare tallet for Norge er at bare 927 av 3472 statlige domener bruker HTTPS, eller 27 prosent.
Innført som anbefalt standard
Økt bruk av sikre krypterte tilkoblinger er også noe som er ønsket fra myndighetene.
Etter NRKs saker kom spørsmålet om bruk av HTTPS for offentlige nettsteder opp. Standardiseringsrådet for offentlig IT tok saken opp til debatt og vurdering. Tidligere i år vedtok de at de ønsket å innføre teknologien som en standard.
Anbefalingen om sikker datakommunikasjon fra offentlige nettsteder ble så formelt innført fra 12.09.2017.
Under ser dere siste status basert på våre skanninger: