Https eller http?

[Elghodet234]

Har lett etter svar på dette lenge, men finner ikke nøyaktig samme svar.

 

Dersom vi er flere som bruker samme nettverk(hjemme), og vi ønsker privatliv. Er det da trygt å bruke https isteden for http når man feks googler? Er det da sånn at de andre i familien vil se at man har vært på Google, men ikke noe mer enn det? Gjelder dette for alle sider med https, om jeg feks er på sol.no med https og leser artikler, vil de da kunne se at jeg har vært på sol.no, men ikke hva jeg har lest?

 

Fant nettopp ut at det er forskjell på http og https, så jeg er helt blank føles det ut som.

[siDDis]

Dei vil kunne sjå DNS forespørsel / ip-adresse med https. Ellers er resten kryptert. Http burde vore straffbart i 2016, f.eks på min nettbutikk så redirekter eg alle over til https, ingen får køyre http. Det koster ingenting og er veldig lett å få til. Anbefaler sterkt å bruke https everywhere plugin til din nettlesar. Du finner den her: https://www.eff.org/https-everywhere

[Elghodet234]

Så da er det sånn som jeg trodde? Vet ikke helt hva DNS osv er.

 

Om jeg feks er på diskusjon.no med https, kan de se jeg har vært på diskusjon.no, men ikke finne ut sv hvilke tråder jeg har besøkt? Først trodde jeg HTTPS bare beskyttet mot passord o.l.

 

Takk for svar og tips! :-D

[Elghodet234]

Og dette gjelder også hvis jeg er hos andre/kobler meg opp til andres nettverk? Administrator av nettverket kan kun se hvilke sider jeg har vært på men ikke innholdet?

[Konto brukes ikke]

Hvis jeg forstår deg rett, så er det vel bare å surfe i privat vindu/modus (eksempel med Firefox)

[ARJ]

Og dette gjelder også hvis jeg er hos andre/kobler meg opp til andres nettverk? Administrator av nettverket kan kun se hvilke sider jeg har vært på men ikke innholdet?

 

Stemmer. 

Skal man se innholdet så må man ha en sniffer f.eks wireshark. 

Jeg vil tro at kun meget meget spesielt interesserte gidder å gå gjennom dataene fra en wireshark om man ikke spesifikt leter etter noe. 

[Svein_Jarle]

Her virker det som om trådstarter tror http og https er noe annet enn det er. Slik jeg forstår det betyr https at det er opprettet en sikker forbindelse mellom bruker og tjener, og at trafikken mellom disse, krypteres slik at evt "lyttere" ikke vil se hva som sendes over. Det er ikke slik at dersom du bruker en usikker tilkobling, vil det du gjør på pcen din dukke opp på en annen pc i huset. Uansett hva du gjør på pcen din vil det bare være synlig på din egen pc under normale omstendigheter. Om familien din derimot er svært teknisk oppegående og har interesse av å bruke spesialprogramvare for å "sniffe" nettverkspakkene pcen din sender fra seg, er det klart at du har mer å frykte...

[Elghodet234]

Takk, da ble jeg mer klok. :-)

 

Da vet jeg at jeg burde bruke https uansett, spesielt hvis jeg er på andre personer sitt nettverk? :-) eller hvis det er noe jeg ikke vil andre skal vite om :-p

[Konto brukes ikke]

Du kan bruke VPN

[siDDis]

Eller SSH tunnel.

[Svein_Jarle]

Takk, da ble jeg mer klok. :-)

 

Da vet jeg at jeg burde bruke https uansett, spesielt hvis jeg er på andre personer sitt nettverk? :-) eller hvis det er noe jeg ikke vil andre skal vite om :-p

 

Det er vel strengt talt ikke noe du velger selv. Om tjeneren ikke støtter https-autentisering, er du "stuck" med å sende data over http-protokollen. Om tjeneren har støtte for https, vil trafikken så og si alltid automatisk gå over på det.

[VampireLord]

Der er en addon til firefox som hjelper deg å "huske" å bruke https https://addons.mozilla.org/en-US/firefox/addon/https-everywhere/