Flere af Danmarks mest besøgte hjemmesider krypterer ikke dine data: “Det vil give et ramaskrig om få dage”

Mange af de mest besøgte danske hjemmesider har ikke et sikkert såkaldt HTTPS-certifikat. Det er alvorligt for både brugerne men også virksomhederne bag, advarer ekspert.

Hvis du tjekker vejrudsigten på dmi.dk eller skal købe en ny bog til sommerferien på Gyldendal.dk, så er der grund til at være ekstra forsigtig.

De to sider bruger nemlig, sammen med en lang række andre danske hjemmesider, ikke et sikkert HTTPS-certifikat, men kun HTTP. Det manglende 'S' betyder, at hjemmesiderne ikke nødvendigvis krypterer de informationer, du indtaster på siden.

“Det vil sige, at hvis der sidder en person i samme netværk eller har adgang til trafikken på din enhed, så kan personen se præcis hvilke oplysninger, du søger efter, og som du taster ind,” siger Peter Kruse, partner og sikkerhedsekspert hos CSIS.

Læs også: Kunstig intelligens afslører: Facebook, Amazon, Google og andre it-giganter overholder næppe GDPR

Han understreger dog, at flere af siderne alligevel gennemtvinger en kryptering, når du eksempelvis skal indtaste din adresse for at få leveret sommerlæsningen hjem til din privatadresse.

“Jeg har set flere steder, at der er en formular på usikre sider, der gennemtvinger en kryptering. Men alt andet end lige, så er det ikke en særlig smart løsning ikke at vise brugerne, at deres data er krypteret,” forklarer Peter Kruse.

Betyder det, at hvis jeg som bruger indtaster mine oplysninger på en usikker side, så aner jeg ikke, om mine data er krypteret eller ej?

“Medmindre du kan læse kode, så kan du ikke vide det. Det er derfor, jeg mener, at det virkelig er dårlig praksis ikke at have en HTTPS-side, så man som bruger er sikker på, at de informationer, man nu taster ind, også er krypteret.”

Flere browsere vil straffe usikre sider
Men de manglende HTTPS-certificater bliver et meget stort problem for virksomhederne om ganske få dage, vurderer Peter Kruse.

Både Firefox og Chrome lancerer nemlig inden for de kommende dage nye opdateringer, der vil advare brugerne, når de klikker ind på en usikker HTTP-side.

Læs også: Ny angrebsbølge kan være vej: Hackerne har fundet ny fidus baseret på GDPR

“Det betyder, at folk der går ind på de her sider, vil blive mødt af en advarsel. Det vil give et ramaskrig om få dage og give et massivt run på supportafdelingerne, fordi folk vil ringe ind og spørge, hvad det er, der foregår,” siger Peter Kruse.

Men også Googles søgemaskine vil begynde at straffe usikre hjemmesider, når de nye opdateringer er rullet ud.

“Hvis man ikke får implementeret HTTPS-standarden, vil det gøre brugerne usikre, og de vil forlade ens webshop eller website hurtigt. Det sender et stærkt signal til Google om, at det indhold, de søgte, ikke var tilgængeligt. Det vil resultere i fald i placeringer på søgemaskinen, da Google dermed ikke leverer det resultat, brugerne forventer,” siger Lasse Loftin Rasmussen, CEO og partner hos det digitale marketingbureau QuantAds i en pressemeddelelse.

Det vil ifølge Lasse Loftin Rasmussen, særligt være de kommercielle hjemmesider, der skal sælge et produkt, der vil blive ramt af den nye opdatering.

Læs også: Mozilla giver dig mulighed for at se, om du er blevet hacket med nyt Firefox-værktøj

“Det vil i den grad ramme brugerne i købsfasen, hvor sikkerhed og tryghed er afgørende for, om man som kunde ender med at gennemføre sit køb. Det vil altså kunne ramme omsætningen direkte,” lyder det.

Opfordrer alle til at bruge HTTPS
Opfordringen fra alle sider er derfor også klar:

Se at få et HTTPS-certifikat på alle hjemmesider hurtigst muligt!

“Jeg synes, det er et problem, at man ikke som udgangspunkt bruger HTTPS. Fordi GDPR er trådt i kraft for længe siden, så er det også ubehageligt, at det ikke er transparent, om siden er krypteret eller ej,” siger Peter Kruse.

Særligt at så mange af Danmarks mest besøgte hjemmesider er på listen, undrer Peter Kruse.

“Jeg synes, at de her store virksomheder må komme lidt ud af starthullerne, særligt fordi, jeg kan se, at mange af siderne har HTTPS, men brugerne har ikke en chance for at vide det.”

Her kan du se den fulde liste fra Amazon over de 50 mest besøgte danske hjemmesider, der ikke bruger HTTPS.



Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...

Premium
Frank Rasmussen efter beskyldninger om data-tyveri fra rivaliserende selskab: "Jeg synes ikke, at det er så enkelt"
Interview: Frank Rasmussen vil ikke finde sig i at blive beskyldt for tyveri af Saphe. Telemillionærens nye selskab Hopper har aldrig fået en henvendelse af konkurrenten, så nu kontakter Hoppers jurister Saphe. "Vi giver ikke op, og vi kommer heller ikke til at tabe," lyder det fra Frank Rasmussen
Computerworld
Windows 10's katastrofe-update: Derfor begyndte den pludseligt at slette brugernes filer
Den seneste Windows 10 opdatering kunne i værste fald slette vigtige filer. Microsoft sætter tal på hvor mange der er berørt af den katastrofale fejl.
CIO
Forleden reparerede en mekaniker min bil: Det kostede 4.200 kroner, som min hjerne snød mig til at betale med et smil
De rationelle it-beslutninger du træffer er måske en illusion. Det lærte jeg da min bil gik i stykker og min hjerne snød mig til at tro, at alt var fint. Til gengæld fandt jeg tre fælder dine it-beslutninger kan falde i.
Job & Karriere
Her er syv job-annoncer der overrasker med helt usædvanlige overskrifter
Der er mange ledige it-job i øjeblikket. It-jobbank har her fundet syv spændende stillinger, der har det til fælles, at annoncen har en utraditionel overskrift.
White paper
Står din infrastruktur i vejen for virksomhedens udvikling? … her er de 10 vigtigste overvejelser
Oplever du, at din virksomheds it-infrastruktur er en stopklods for udviklingen af forretningen, digitalisering og konkurrencekraft? Måske er svaret hyperkonvergeret infrastruktur, hvor software og hardware smelter sammen i én konkurrencedygtig enhed, som er nem at administrere. Men der er 10 meget vigtige overvejelser at gøre sig, før man vælger en løsning. Læs dette whitepaper fra Lenovo og bliv klædt bedre på til at vælge rigtigt. 10 Key Considerations for Selecting Hyper-Converged Infrastructure - What to Know Before You Choose a Solution, Lenovo, 18 sider på engelsk.