HTTPS on verkkosivujen käyttämä suojattu yhteys, jonka avulla tieto liikkuu turvallisemmin käyttäjän selaimen ja verkkopalvelun välillä.
Kun verkkosivun osoite alkaa muodolla https://, sivusto käyttää salausta tiedonsiirrossa. Tämä auttaa estämään tilanteita, joissa ulkopuolinen voisi nähdä tai muokata siirrettävää tietoa.
Nykyään lähes kaikki verkkopankit, verkkokaupat, pilvipalvelut ja muut luotettavat verkkopalvelut käyttävät HTTPS-yhteyttä.
Tärkeintä on muistaa: HTTPS suojaa tiedonsiirtoa, mutta ei automaattisesti tee verkkosivusta luotettavaa.
HTTPS kertoo, että yhteys on suojattu, ei sitä että sivuston sisältö on varmasti turvallinen.
HTTP on verkkosivustojen käyttämä tiedonsiirtoprotokolla.
HTTPS on sen suojattu versio, jossa tiedonsiirto salataan ennen lähettämistä.
Tämän vuoksi käyttäjätunnukset, salasanat ja muu liikenne ovat paremmin suojattuja HTTPS-yhteydessä kuin tavallisessa HTTP-yhteydessä.
Yksinkertaistettuna HTTPS lisää tietoturvakerroksen verkkosivun ja käyttäjän välille.
Useimmat käyttäjät kohtaavat HTTPS:n selaimen osoiterivillä.
Verkkosivun osoite alkaa yleensä muodolla https://, ja selaimessa näkyy usein myös lukkokuvake, joka kertoo yhteyden olevan salattu.
Monet selaimet varoittavat nykyään käyttäjiä, jos sivusto käyttää vanhaa suojaamatonta HTTP-yhteyttä.
Kyllä voi.
Myös huijaussivustot voivat käyttää HTTPS-suojausta ja näyttää selaimessa turvallisilta.
HTTPS kertoo ainoastaan, että tiedonsiirto on suojattu. Se ei varmista, että verkkosivun omistaja on luotettava tai että sivuston sisältö on turvallista.
Tärkeä käytännön sääntö: tarkista aina verkkosivun osoite huolellisesti ennen kirjautumista tai tietojen syöttämistä, vaikka HTTPS ja lukkokuvake näkyisivätkin.
HTTPS on nykyään käytännössä välttämätön osa verkkopalveluiden toteutusta.
Yrityksissä kannattaa huomioida esimerkiksi:
HTTPS:n käyttö kaikilla verkkosivuilla
SSL/TLS-varmenteiden voimassaolo
verkkopalveluiden säännöllinen tietoturvaylläpito
käyttäjien opastaminen tunnistamaan huijaussivustoja
salatun liikenteen käyttö kirjautumissivuilla
palveluiden turvallinen ylläpito
Hyvin toteutettu HTTPS parantaa sekä tietoturvaa että käyttäjien luottamusta verkkopalveluun.
HTTPS on yksi internetin tärkeimmistä suojauksista. Sen avulla selaimen ja verkkopalvelun välinen tiedonsiirto voidaan salata, mikä vähentää tietojen päätymistä vääriin käsiin.
Nykyään HTTPS on käytössä lähes kaikissa verkkopalveluissa, joissa käsitellään kirjautumisia, henkilötietoja tai muuta luottamuksellista tietoa. Pelkkä HTTPS ei kuitenkaan yksin tee verkkopalvelusta turvallista.
Turvallinen verkkopalvelu perustuu myös käyttäjien tunnistamiseen, käyttöoikeuksien hallintaan, palvelun ylläpitoon sekä käyttäjien omiin toimintatapoihin.
Siksi HTTPS on tärkeä osa turvallista verkkopalvelua, mutta se on vain yksi osa laajempaa kokonaisuutta.