23948sdkhjf

FBI varnar för övertro

| Av Christer Åkerlundh | Tipsa redaktionen

Nu varnar amerikanska FBI för att protokollet Hypertext Transfer Protocol Secure (HTTPS) inte är en garant för att en webbsida verkligen är säker.

Protokollet innebär att det finns en krypterad och säker anslutning till en server, men däremot säger det ingenting om att själva servern är säker. Bakom en HTTPS-adress kan det mycket väl finnas bedragare.

Läs också: Stoppar cyberattacker mot servrar

Problemet med osäkra och oseriösa webbsidor som använder HTTPS har tilltagit på senare tid. En bidragande orsak är att HTTPS sedan år 2015 premierats i webbsökningar och setts som en positiv signal av sökmotoralgoritmer. Dessutom har Google Chrome, Firefox och Edge börjat markera sidor utan HTTPS som osäkra. Det förstärker omvänt intrycket att HTTPS är säkert.

Utvecklingen har samtidigt drivits på av att det är enkelt också för oseriösa aktörer att skaffa det TLS/SSL-certifikat som krävs för att kunna använda HTTPS. Dessutom finns det alltid en risk att en trovärdig avsändare som använder HTTPS tagits över av kriminella.

– Uppfattningen att en webbsida med HTTPS i sin webblänk är säker har gynnat cyberkriminella. Det är fortfarande viktigt att kommunikationen är säker och inte kan avläsas av obehöriga. Problemet uppstår snarast när det bakom HTTPS-adressen finns kriminella som använder den som en plattform för exempelvis nätfiske, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.

– På ett sätt kan man säga att IT-branschen har sig själv att skylla över utvecklingen. Under lång tid har budskapet varit att en webbsida med HTTPS är säker. För en lekman är det inte så enkelt att följa med i utvecklingen så det finns ett stort behov av att informera och göra fler införstådda med begränsningarna, säger Per Söderqvist.

Håll dig uppdaterad med UochD
Är du prenumerant? Bli prenumerant

Med en prenumeration får du obegränsad tillgång till webbtidningen. Läs webbtidningen online.

Kommentarer (0)

Mest läst

Startsidan just nu

Trevlig sommar!

Är du stressad?

Svenskt Underhåll växer

En heldag om drönare

ONE Nordic vinner stororder

Preemraff utrymt efter svavelläcka

Under onsdagseftermiddagen utrymdes delar av Preemraff i Lysekil efter en svavelläcka.

Nyhetsbrev

Kinesisk cyberattack mot SKF

De svenska storföretagen SKF och Ericsson har utsatts för hackerattacker från Kina, rapporterar Reuters.

Arkiv

Renovering av elmotorer

Plus

3D-printade munstycken i kraftverk

Sedan våren 2018 har 3DVerkstan hjälpt kraftbolaget Statkraft med att utveckla en skräddarsydd och 3D-utskriven lösning som effektiviserar underhållet av företagets vattenkraftverk.

De stärker sin position

Presto Brandsäkerhet AB förvärvar

Presto Brandsäkerhet AB förvärvar Farligt Gods Gruppen i Sverige AB, med säte i Malmö.

Stor industribrand för andra gången

Plus

Tester pågår med nya bromsskivor

En ny typ av bromsskiva testas just nu på godsvagnar. Förhoppningen är längre livslängd, snabbare byten och därmed kortare stillestånd.

Säkrar värmen till Jönköping

För att kunna garantera fjärrvärme och varmvatten till sin växande befolkning investerar Jönköping i en stor ackumulatortank.

Två jätteventiler till ny testanläggning

Växer inom elektronikmarknaden

Testmiljö för 5G invigt

Plus

Kontroll av vägbanor med ny laserteknik

Från och med nästa år kan man säga att underhållet av statliga vägar går in i en ny fas. Då ska vägarna scannas med 3D-laser.

Ska säkra kompetensförsörjningen

Norskt-svenskt elkraftsamarbete

Dags för brounderhåll

Plus

Sensortestet öppnar ny värld

Det började med forskning om en sensor som skulle gjutas in i järnvägsräls och har nu vuxit till att bli en plattform som öppnar en hel värld av nya digitaliseringstjänster.

SKF förvärvar RecondOil Sweden

XMReality i polskt samarbete

Vinner upphandling för Sundsvall Elnät

Nomo förvärvar

Får uppdrag i Hammarstrand

Oljeutsläpp hos pappersbruket

Start-up inom AI växlar upp

Svenska industriföretag redo för 5G

Stor forskningskonferens i Norrköping

Pirtek drar på

Avtalar om cybersäkerhet

Digitalisering och nya material innebär utmaningar

Fallolycka vid UH-arbete

Se alla Företagens egna nyheter

Vill du lära dig mer om smörjmedel? Är du driftansvarig, underhållschef, smörjare, inköpare? Se hit!

Så väljer du rätt skärvätska - våra smörjmedelsexperter guidar dig!

SVHC-listan uppdaterad – Nya lagar och regler

Medicinklassade silikonlim – så väljer du rätt!

Plasmabehandling för bättre limresultat

Räddningen mot bakterier i skärvätskor är här!

Är du driftansvarig, underhållschef, smörjare, inköpare..? Missa inte Mobilskolan i September!

G A Lindberg fyller 75 år

Vinn snygga jackor från ExxonMobil - Kom & tävla med oss på Borgeby Fältdagar

RS Components får distributionsrättigheter för passiva komponenter från Yageo

Tävla om snygga jackor från ExxonMobil på Borgeby Fältdagar & prata smörjmedel med våra experter!

Vad kan du om olika cyanoakrylat? Lär dig mer i vårt blogginlägg!

Kom och hälsa på oss på Borgeby Fältdagar 26-27 juni, monter E:32

Sverigepremiär för användning av ElaProof!

Kolla in vår nya video om hur Plasmabehandling kan hjälpa dig att limma svårlimmade plaster lättare!

G A Lindberg ChemTech förvärvar delar av Edvard Schneidler och utökar vårt elektroniksortiment

3 sätt att undvika luftbubblor vid ompackning till sprutor - t.ex. lim, smörjfett & silikon

RS Components lanserar en serie kompakta industriella kontaktdon för hög överföringshastighet

RS Components lanserar en ny serie DC-DC-omvandlarmoduler med hög effekttäthet

Skötsel av skärvätska under semesterstopp - så här undviker du onödiga driftstopp och problem!

RS Components presenterar ny och mycket prisvärd PoE-testare från Fluke Net...

RS Components lanserar USB- och AV-kablar från RS PRO

Foerster lanserar nya STATOGRAPH® CM redo för Industri 4.0

RS Components introducerar en IoT-utvecklingssats med Bluetooth® Low Energy...

RS Components lancerar Hartning kontaktdon med påmonterad anslutningskabel

Sänd till en kollega

0.118