HisnLabsLektion 1 av 4 · 7 min
Vad händer när du öppnar en webbplats
Följ ett klick från din Mac till en webbplats och tillbaka och se vem som är inblandad på vägen.
Du skriver en adress, trycker på Enter och en sida dyker upp en stund senare. Det känns som att din dator pratar direkt till hemsidan. I verkligheten deltar flera maskiner och företag i det ögonblicket, och var och en lär sig något om dig. Att veta vilka de är är det första steget för att bestämma vad som ska skyddas.
Internet är ett nätverk av nätverk
Som Mozillas utvecklarguide uttrycker det, "Internet är ett stort nätverk av datorer som kommunicerar alla tillsammans." Din Mac ansluter till den via ett lokalt nätverk (ditt Wi-Fi hemma, ett kontorsnätverk, en café-hotspot), som ansluter till en internetleverantör (ISP), som ansluter till andra leverantörer, och så vidare tills nätverket som är värd för webbplatsen.
Ett klick, steg för steg
- Att hitta adressen. Datorer når varandra via nummer (en IP-adress), inte med namn. Din Mac frågar först en DNS-lösare, vanligtvis driven av din internetleverantör eller en offentlig tjänst, "vad är adressen till example.org?"
- Ansluter. Din Mac öppnar en anslutning till den IP-adressen. Begäran färdas i små bitar som kallas paket, skickas från router till router, var och en vidarebefordrar den närmare sin destination.
- Säkra linjen. För en adress som börjar med https://, kommer din Mac och webbplatsen först överens om krypteringsnycklar (TLS), så innehållet i det som följer är förvrängt för alla däremellan.
- Frågar och tar emot. Din webbläsare frågar efter sidan; servern skickar tillbaka texten, bilderna och koden och drar ofta fler delar från andra servrar (teckensnitt, videor, analyser, annonser).
Vem kan se vad
| WHO | Vad de vanligtvis kan se | Vad HTTPS döljer för dem |
|---|---|---|
| Den som kör Wi-Fi eller det lokala nätverket | Att din enhet är online, webbplatsernas IP-adresser och ofta webbplatsens namn | Sidorna du läser och vad du skriver |
| Din internetleverantör (ISP) | Detsamma, plus när och hur mycket du använder anslutningen | Sidorna du läser och vad du skriver |
| DNS-upplösaren | Varje webbplatsnamn som din enhet slår upp | Ingenting: en vanlig DNS-sökning är inte krypterad |
| Själva hemsidan | Allt du skickar: sökningar, meddelanden, inloggningar, din IP-adress | Ingenting: det är den andra änden av konversationen |
| Andra tjänster som sidan laddas | Att du besökte sidan, ofta med identifierare som följer dig över webbplatser | Ingenting |
Electronic Frontier Foundations Surveillance Self-Defense-guide sammanfattar gränsen för HTTPS: den "döljer vilken specifik sida på en webbplats du navigerar till - det vill säga allt "efter snedstrecket", men inte att du kommunicerar, inte heller detaljer som "platsen, tiderna och kommunikationens längd." Den överblivna informationen kallas metadata, och för många personer i riskzonen spelar den lika stor roll som innehållet.
Viktigt att minnas
- Att öppna en webbplats involverar ditt nätverk, din internetleverantör, en DNS-resolver, webbplatsen och de andra tjänster som den laddar.
- HTTPS döljer innehållet och den exakta sidan, inte vilken sida du besöker eller när.
- Metadata (vem, när, hur ofta, varifrån) kan avslöja lika mycket som innehåll.
- Webbplatsen själv ser alltid vad du skickar den.
Testa dig själv
1. Vad kan Wi-Fi-ägaren på ett café fortfarande lära sig med HTTPS?
- Meddelanden du skriver in på webbplatsen
- Vilken webbplats du ansluter till och när — Rätt.
- Dina lösenord
- Ingenting alls
HTTPS krypterar innehållet och sidsökvägen, men målplatsen och tidpunkten förblir synliga som metadata.
2. Vad gör din Mac först när du skriver namnet på en webbplats?
- Skickar ditt lösenord
- Frågar en DNS-resolver om webbplatsens IP-adress — Rätt.
- Laddar ner hela webbplatsen
- Aktiverar kryptering för Wi-Fi
Datorer ansluter via IP-adress, så namnet måste slås upp först. Den uppslagningen är själv synlig för resolvern.
3. Vem kan se sökningarna du skriver på en webbplats som använder HTTPS?
- Endast din internetleverantör
- Ingen
- Själva hemsidan — Rätt.
- Endast DNS-resolvern
Kryptering skyddar vägen mellan dig och webbplatsen, men sidan är den andra änden: den tar emot allt du skickar.
Testa det med FireAI
Omsätt den här lektionen i praktiken på din egen Mac.
- Ta reda på var en app skickar data, på Världskartan — Se exakt vilket företag och land en app tyst pratar med.
- Djup granskning, utan att dekryptera något — Få riktiga detaljer om en säker anslutning utan att FireAI någonsin läser vad som finns inuti den.
- Världskartan — Se var din data faktiskt går, inte bara ett värdnamn du skulle behöva slå upp själv.
Källor
- MDN Web Docs: How does the Internet work?
- EFF Surveillance Self-Defense: What Should I Know About Encryption?
Omsätt det på din Mac
Prova alla funktioner gratis i 17 dagar, inget kort behövs.