HTTPS Protokoll

Der Begriff HTTPS bezeichnet ein sicheres Hypertext-Übertragungsprotokoll, das im Internet benutzt wird, um ohne den Zugriff Dritter Daten zu übertragen. HTTPS steht für HyperText Transfer Protocol Secure und wurde von dem Unternehmen Netscape entwickelt, einem nicht mehr existierenden US-amerikanischen Softwareunternehmen. Mit HTTPS wird die Kommunikation zwischen Webserver und Browser im Internet verschlüsselt und authentifiziert. Ohne eine Verschlüsselung der Daten wären diese für jeden zugänglich und lesbar. Seit Verbreitung von WLAN-Verbindungen hat die Bedeutung von HTTPS zugenommen, denn die Daten müssen unabhängig vom jeweiligen Netz codiert werden.

Dem HTTPS-Verfahren ging das HTTP-Verfahren voraus, das diese Sicherheitsanforderungen nicht erfüllt. Von Vorteil ist auch, dass HTTPS ohne besondere Software auskommt und von allen Computern unterstützt wird, die am Internet angeschlossen werden können. Trotzdem es vor allem bei Banken oder Versandhäusern angewandt wird, also immer da, wo sensible Daten übertragen werden, ist die HTTPS-Technik nicht vor jedem Angriff von Hackern sicher und es gibt auch Lücken im System.

Diese rühren her von Fehlern bei der Verschlüsselung und von Schwächen im Zertifikatssystem. Am bekanntesten ist der Angriff auf die NSA im September 2013 durch das Programmsystem namens Bullrun. Theoretisch lassen sich jedoch die aktuellen Techniken nicht knacken und damit das so bleibt, wird die Zuverlässigkeit des Systems regelmäßig überprüft.

Lexikon-Startseite | A – D | E – H | I – L | M – P | Q – T | U – Z