Türchen 4: Verschlüsselt surfen mit HTTPS

Für Surfer.innen: Verschlüsseltes Surfen mit HTTPS

Ein erster Schritt in Richtung sicheres Surfen ist die Benutzung von HTTPS beim Besuchen von Internetseiten. Achten Sie darauf, dass hinter dem „http“ in der Adresszeile immer ein „s“ (für „secure“) steht oder ein Symbol mit einem Schloss zu sehen ist. Schreiben sie bei Bedarf selbst „https://“ davor.

Ein einfaches Tool, mit dem man automatisch die HTTPS-Variante von Webseiten benutzt, ist die Erweiterung HTTPS Everywhere, die für die Webbrowser Firefox und Chrome verfügbar ist. Dieses Add-On sorgt dafür, dass Webseiten mit einer HTTPS-Verbindung angesurft werden, wenn diese vorhanden ist.

Logo von HTTPS Everywhere

Für Website-Betreiber.innen: HTTPS auf der eigenen Website

Wir setzen uns für Ihre Privatsphäre und Grundrechte ein. Werden Sie Fördermitglied bei Digitalcourage.

Als Nutzerin sind Sie darauf angewiesen, dass Websites eine HTTPS-Verschlüsselung anbieten. Lange haben Anbieter argumentiert, die Einrichtung sei zu aufwendig und Zertifikate waren nicht kostenlos. Seit Ende 2015 gibt es mit der Initiative Let's Encrypt keine Ausreden mehr! Let's Encrypt ist spenden- und sponsorenfinanziert und stellt kostenlose Zertifikate aus. Weisen Sie Website-Betreiber, die kein HTTPS anbieten, darauf hin, dass sie ohne großen Aufwand die Sicherheit ihrer Nutzer.innen erhöhen können.

Wenn Sie selbst eine Website betreiben, haben wir neben der Einrichtung von HTTPS weitere Tipps für einen datenschutz- und sicherheitsfreundlichen Betrieb.

Weitere Links:
Digitale Selbstverteidigung: Surfen mit HTTPS
Unternehmen und Organisationen: Tipps für die eigene Website
Electronic Frontier Foundation: HTTPS-Everywhere
Ein eigenes, kostenloses HTTPS-Zertifikat erstellen: Let's Encrypt

Bilder:
Logo „HTTPS Everywhere“: CC BY 3.0 US
Türchengrafik: Fabian Kurz CC BY SA 4.0


Digitalcourage setzt sich für Ihre Privatsphäre und Grundrechte ein. Unterstützen Sie unsere Arbeit mit einer Spende oder mit einer Fördermitgliedschaft.


Änderungen seit 2015:
* Hinweis auf Let's Encrypt hinzugefügt.

Hinweis: Hundertprozentige Sicherheit gibt es nicht, auch nicht durch unsere Empfehlungen. Programme können unentdeckte Fehler haben, und Datenschnüffeltechniken entwickeln sich weiter. Bleiben Sie wachsam!
Der Artikel ist auf dem Stand vom 23.10.2016. Sollten Sie Fehler finden, Ergänzungen haben oder Empfehlungen bei Ihnen nicht funktionieren, geben Sie uns Bescheid.