HTTPS og sertifikater: hva hengelåsen beviser og hva den ikke gjør

Den første leksjonen nevnte at https://-adresser bruker kryptering. Denne leksjonen ser nærmere på hvordan krypteringen er satt opp, hva hengelåsikonet i nettleseren din faktisk garanterer for, og hvor garantien stopper.

TLS: protokollen bak hengelåsen

HTTPS er den ordinære nettprotokollen, HTTP, som kjøres i Transport Layer Security (TLS), en protokoll som først ble publisert i 1999 og nå i sin 1.3-versjon. Cloudflares læringssenter oppsummerer hva TLS oppnår i tre deler: kryptering, som skjuler dataene fra alle andre på nettverket; autentisering, som sjekker at du snakker med serveren du tror du er; og integritet, som oppdager om dataene ble endret under overføring. Før noe innhold utveksles, utfører Mac-en og serveren et "TLS-håndtrykk": de blir enige om en versjon av TLS, blir enige om de kryptografiske metodene som skal brukes, og genererer nøklene som skal kryptere resten av økten.

Hva et sertifikat faktisk bekrefter

For at det håndtrykket skal bety noe, trenger nettleseren din bevis på at serverens offentlige nøkkel virkelig tilhører nettstedet du skrev inn. Det beviset er TLS-sertifikatet. I følge Cloudflare samler et sertifikat domenenavnet, den offentlige nøkkelen, en utløpsdato og den digitale signaturen til den som har utstedt det: en sertifikatmyndighet (CA), en organisasjon som nettleseren din og operativsystemet allerede stoler på. Let's Encrypt, en mye brukt, gratis sertifikatmyndighet, beskriver prosessen tydelig: før den vil utstede et sertifikat, sjekker programvaren at rekvirenten faktisk kontrollerer domenet, for eksempel ved å be dem publisere en spesifikk fil på det nettstedet eller en spesifikk DNS-post. Først etter den kontrollen signerer den et sertifikat.

Dette er viktig fordi det definerer grensen for hva et standardsertifikat beviser. Det beviser at den som ba om det kontrollerer domenenavnet i det øyeblikket. Den kontrollerer ikke virksomheten bak nettstedet, sjekker om operatøren er ærlig, eller lover at innholdet er trygt. Alle, inkludert en svindler, kan registrere et domene og få et gyldig sertifikat for det på få minutter.

Leser hengelåsen riktig

Electronic Frontier Foundations Surveillance Self-Defense-guide setter det underliggende poenget direkte: "Bare fordi en tjeneste bruker HTTPS, betyr det ikke at tjenesten fullt ut beskytter brukernes personvern." HTTPS beskytter røret; den sier ingenting om hva destinasjonen gjør med det som kommer gjennom den. Den samme guiden bemerker at HTTPS skjuler hvilken side på et nettsted du besøkte fra nettverksavlyttinger, men selve nettstedet mottar fortsatt alt du skriver - søk, meldinger, pålogginger - helt klart, fordi det er den andre enden av den krypterte forbindelsen, ikke en observatør av den.

Selvsignerte og utløpte sertifikater

Cloudflare forklarer også hva som skjer uten en klarert sertifiseringsinstans: alle kan generere sitt eget "selvsignerte" sertifikat, men nettlesere har ingen ekstern autoritet å sjekke det mot, så de merker slike nettsteder som usikre eller nekter å laste dem direkte. Et utløpt sertifikat gir en lignende advarsel. Ingen av advarslene betyr nødvendigvis at et angrep skjer, men det betyr at nettleseren for øyeblikket ikke kan bekrefte hvem den snakker med, noe som er nøyaktig sjekken TLS er ment å gi.