Hvorfor sier Safari "Ikke sikker" for enkelte nettsider på iPhone
Hvis du er en Safari-bruker som nylig har oppdatert iOS eller MacOS, kan du av og til støte på en "Ikke sikker"-melding nær toppen av skjermen når du ser på enkelte nettsteder eller surfer på nettet.
Denne «Ikke sikker»-teksten er ganske enkelt et varsel fra Safari om at nettsiden eller nettstedet bruker HTTP, i stedet for HTTPS. Dette gjenspeiles også i URL-prefikset til et nettsted, for eksempel https://osxdaily.com vs https://osxdaily.com
«Ikke sikker»-meldingen er ikke en indikasjon på noen endring i enhetens sikkerhet. Med andre ord er enheten og nettstedet verken mer eller mindre sikker enn den var før du oppdaterte nettleseren og så meldingen "Ikke sikker". Ved å se Safari-meldingen "Ikke sikker" på en iPhone, iPad eller Mac blir du ganske enkelt informert av Safari om at nettstedet eller nettsiden som besøkes bruker HTTP i stedet for HTTPS, eller kanskje at HTTPS er feilkonfigurert på et teknisk nivå.
«Ikke sikker»-meldingen kan også vises hvis nettstedet har et utløpt SSL-sertifikat, eller et feilkonfigurert SSL-sertifikat, i så fall er det et problem med selve nettstedet. Igjen, dette gjenspeiler ikke sikkerhet på enheten (dvs. iPhone, Mac, iPad osv. er ikke mindre sikker, det er et problem med selve nettstedet).
HTTP står for HyperText Transfer Protocol og har vært standard nettprotokoll siden begynnelsen av nettet. Som standard krypterer ikke HTTP kommunikasjon til og fra nettstedet. Du kan lære mer om HTTP på Wikipedia hvis du er interessert.
… . Når et nettsted bruker HTTPS riktig betyr det at kommunikasjonen til og fra nettstedet er kryptert. Du kan lære mer om HTTPS på Wikipedia hvis du er interessert.
Fordi både Safari og Chrome nå bruker "Ikke sikker"-teksten i URL-linjen på HTTP-sider, er det sannsynlig at flere og flere nettsider vil begynne å flytte til HTTPS ganske enkelt for å unngå forvirring for besøkende på nettstedet. Å flytte til HTTPS fra HTTP er en teknisk prosess, så mens mange nettsteder vil ha flyttet til HTTPS, har andre ikke gjort det ennå og forblir på HTTP.
Det er verdt å påpeke at hvis du ser en "Ikke sikker"-melding på et nettbanknettsted eller et nettsted der du ønsker å overføre sensitive data som et kredittkortnummer eller personnummer, du bør sannsynligvis lukke den nettsiden.Men hvis du ser "Ikke sikker"-teksten på et nettsted der du ikke legger inn eller overfører noen sensitive data, for eksempel et nyhetsnettsted, informasjonsnettsted, blogg eller personlig nettsted, spiller det sannsynligvis ingen rolle så lenge det er ingen pålogginger og ingen overføring av sensitiv informasjon, som er når kryptering betyr mest.
For de som lurer, "Ikke sikker"-meldingen i URL-linjen til Safari på iPhone, iPad og Mac OS ble introdusert med iOS 12.2-oppdatering og MacOS 10.14.4-oppdatering, og vil sannsynligvis vedvare med fremtidige iOS- og MacOS-versjoner av Safari også. Det er også verdt å påpeke at Google Chrome-nettleseren har en lignende «Ikke sikker»-melding i adresse-/søke-/URL-linjen i moderne versjoner av Chrome også.