HisnLabsLeksjon 1 av 4 · 7 min
Hva skjer når du åpner en nettside
Følg ett klikk fra Mac-en til et nettsted og tilbake, og se hvem som er involvert underveis.
Du skriver inn en adresse, trykker på Enter, og en side dukker opp et øyeblikk senere. Det føles som om datamaskinen din snakker direkte til nettstedet. I virkeligheten er det flere maskiner og selskaper som deltar i det øyeblikket, og hver og en lærer noe om deg. Å vite hvem de er er det første skrittet for å bestemme hva du skal beskytte.
Internett er et nettverk av nettverk
Som Mozillas utviklerguide sier det, "Internett er et stort nettverk av datamaskiner som kommuniserer alle sammen." Mac-en din kobles til den via et lokalt nettverk (Wi-Fi hjemme, et kontornettverk, en kafé-hotspot), som kobles til en Internett-leverandør (ISP), som kobler til andre leverandører, og så videre til nettverket som er vert for nettstedet.
Ett klikk, trinn for trinn
- Finne adressen. Datamaskiner når hverandre via nummer (en IP-adresse), ikke ved navn. Mac-en din spør først en DNS-løser, vanligvis drevet av Internett-leverandøren din eller en offentlig tjeneste, "hva er adressen til example.org?"
- Kobler til. Macen din åpner en tilkobling til den IP-adressen. Forespørselen går i små biter kalt pakker, sendt fra ruter til ruter, og hver videresender den nærmere destinasjonen.
- Sikring av linjen. For en adresse som starter med https://, blir Mac-en og nettstedet først enige om krypteringsnøkler (TLS), så innholdet i det som følger er kryptert for alle i mellom.
- Spør og mottar. Nettleseren din spør etter siden; serveren sender tilbake teksten, bildene og koden, og trekker ofte flere deler fra andre servere (fonter, videoer, analyser, annonser).
Hvem kan se hva
| WHO | Det de vanligvis kan se | Hva HTTPS skjuler for dem |
|---|---|---|
| Den som kjører Wi-Fi eller lokalt nettverk | At enheten din er online, nettsidenes IP-adresser, og ofte nettstedsnavnene | Sidene du leser og hva du skriver |
| Internett-leverandøren din (ISP) | Det samme, pluss når og hvor mye du bruker forbindelsen | Sidene du leser og hva du skriver |
| DNS-løseren | Hvert nettstedsnavn enheten din slår opp | Ingenting: et vanlig DNS-oppslag er ikke kryptert |
| Selve nettsiden | Alt du sender det: søk, meldinger, pålogginger, din IP-adresse | Ingenting: det er den andre enden av samtalen |
| Andre tjenester siden laster inn | At du besøkte siden, ofte med identifikatorer som følger deg på tvers av nettsteder | Ikke noe |
Electronic Frontier Foundations Surveillance Self-Defense-guide oppsummerer grensen for HTTPS: den "skjuler hvilken spesifikk side på et nettsted du navigerer til - det vil si alt "etter skråstreken", men ikke at du kommuniserer, heller ikke detaljer som "plassering, tider og kommunikasjonslengde." Den resterende informasjonen kalles metadata, og for mange personer i faresonen har den like mye betydning som innholdet.
Det viktigste
- Å åpne et nettsted involverer nettverket ditt, Internett-leverandøren din, en DNS-løser, nettstedet og de andre tjenestene den laster inn.
- HTTPS skjuler innholdet og den eksakte siden, ikke hvilket nettsted du besøker eller når.
- Metadata (hvem, når, hvor ofte, hvorfra) kan avsløre like mye som innhold.
- Nettsiden selv ser alltid hva du sender den.
Test deg selv
1. Med HTTPS, hva kan Wi-Fi-eieren på en kafé fortsatt vanligvis lære?
- Meldingene du skriver inn på nettstedet
- Hvilken nettside du kobler til og når — Riktig.
- Dine passord
- Ingenting i det hele tatt
HTTPS krypterer innholdet og sidebanen, men destinasjonssiden og tidspunktet forblir synlige som metadata.
2. Hva gjør Mac-en din først når du skriver inn navnet på et nettsted?
- Sender passordet ditt
- Spør en DNS-løser om nettstedets IP-adresse — Riktig.
- Laster ned hele nettsiden
- Slår på kryptering for Wi-Fi
Datamaskiner kobles til med IP-adresse, så navnet må slås opp først. Det oppslaget er i seg selv synlig for løseren.
3. Hvem kan se søkene du skriver på et nettsted som bruker HTTPS?
- Bare din ISP
- Ingen
- Selve nettsiden — Riktig.
- Bare DNS-løseren
Kryptering beskytter banen mellom deg og nettstedet, men siden er den andre enden: den mottar alt du sender.
Prøv det med FireAI
Sett denne leksjonen ut i praksis på din egen Mac.
- Finn ut hvor en app sender data, på Verdenskartet — Se nøyaktig hvilket selskap og land én app stille snakker med.
- Dyp granskning, uten å dekryptere noe — Få reelle detaljer om en sikker tilkobling uten at FireAI noensinne leser hva som er inni den.
- Verdenskartet — Se hvor dataene dine faktisk går, ikke bare et vertsnavn du måtte slå opp selv.
Kilder
- MDN Web Docs: How does the Internet work?
- EFF Surveillance Self-Defense: What Should I Know About Encryption?
Ta det i bruk på din Mac
Prøv alle funksjonene gratis i 17 dager, uten kort.