HTTPS a zabezpečený web

Také: HTTPS, zabezpečené spojení, zámeček v prohlížeči, SSL

HTTPS je zabezpečená verze spojení s webem. Pozná se podle zámečku v adresním řádku a znamená, že data putují šifrovaně.

Co to je

HTTPS je způsob, jakým se váš počítač bezpečně spojí s webovou stránkou. Ono „S" na konci znamená „secure", tedy zabezpečené. Při běžném (nezabezpečeném) spojení by data mezi vámi a webem putovala čitelně a kdokoli „po cestě" by je mohl odposlechnout. HTTPS data zašifruje – promění je v nečitelnou změť, kterou rozluští jen váš počítač a daný web. Poznáte ho podle malého zámečku v adresním řádku prohlížeče a podle adresy začínající „https://". Dnes ho používá naprostá většina webů.

Proč na HTTPS záleží

HTTPS je důležité všude, kde zadáváte něco citlivého – heslo, číslo platební karty nebo osobní údaje. Díky šifrování nikdo nemůže tato data po cestě přečíst, i kdyby se napojil třeba na veřejnou Wi-Fi v kavárně. Proto platí jednoduché pravidlo: nikdy nezadávejte hesla ani údaje z karty na stránce bez zámečku. HTTPS zároveň ověřuje, že komunikujete opravdu s tím webem, jehož adresu vidíte, a ne s podvrženou kopií. Je to tedy základní kámen bezpečného pohybu po internetu, který by měl mít každý web.

Co zámeček znamená a co ne

Tady je důležité jedno upřesnění. Zámeček zaručuje, že spojení je zabezpečené – tedy že vás po cestě nikdo neodposlouchává. Nezaručuje ale, že je web sám poctivý. I podvodný e-shop nebo phishingová stránka může mít zámeček a HTTPS, protože ten se dnes dá pořídit snadno a zdarma. Zámeček si proto představte jako bezpečnou obálku: zaručuje, že dopis nikdo cestou neotevřel, ale neříká nic o tom, zda je odesílatel poctivý. Vždy proto navíc kontrolujte, že je adresa webu skutečně ta správná a napsaná bez překlepů.

Co dělat při varování o nezabezpečené stránce

Občas prohlížeč ukáže varování, že stránka „není zabezpečená" nebo že je s certifikátem něco v nepořádku. U běžných informačních stránek, kde nic nezadáváte, to nemusí být velký problém. Pokud ale máte zadávat heslo nebo platit, takovou stránku raději opusťte. Varování může znamenat jen drobnou technickou chybu webu, ale stejně tak může jít o pokus někoho podvrhnout vám falešnou stránku. Při online platbách a přihlašování do banky proto zámeček a správnou adresu vždy zkontrolujte – je to pár vteřin, které vás můžou ochránit před velkou nepříjemností.