En hjemmeside, der ser ren og professionel ud, kan stadig være helt usikker at bruge. At vide, hvordan du tjekker, om en hjemmeside er sikker, før du indtaster oplysninger, er ikke svært, men du skal vide, hvor du skal kigge, for de tydelige tegn er ikke altid dem, der betyder noget.
De tegn, der fortæller, om en hjemmeside er sikker, kan ses i browseren og på selve siden. Her kan du læse, hvad du skal tjekke, hvad hvert tegn betyder, og hvad du gør, når noget ikke ser rigtigt ud.
De samme tjek gælder, uanset om du er en besøgende, der skal afgøre, om du kan stole på en hjemmeside, eller en hjemmesideejer, der vil forstå, hvad besøgende ser, når de kommer ind på din. Sikre og usikre hjemmesider sætter de samme spor. Når du ved, hvad du skal kigge efter, behøver du ikke gætte. Vil du vide, hvorfor hjemmesidesikkerhed er vigtig for alle hjemmesider og ikke kun de store, så læs artiklen om hvorfor hjemmesidesikkerhed er vigtig.
Sådan tjekker du, om en hjemmeside er sikker
Se først på adresselinjen
Browserens adresselinje er det hurtigste sted at starte. To ting fortæller dig meget, før du har læst et eneste ord på siden.
- Adressen skal begynde med HTTPS og ikke HTTP. S'et står for Secure. Det betyder, at forbindelsen mellem din browser og hjemmesiden er krypteret, så alt, hvad du sender, bliver blandet, før det rejser. En hjemmeside med en adresse, der begynder med almindeligt HTTP, har ikke et sikkerhedscertifikat, og alt, du sender via en formular, går ud ubeskyttet
- Et hængelåsikon vises ved siden af adressen på hjemmesider med et gyldigt sikkerhedscertifikat. Ingen hængelås betyder intet certifikat, og dermed ingen krypteret forbindelse. Hvis du klikker på hængelåsen, kan du se oplysninger om certifikatet, herunder hvem der har udstedt det, og hvornår det udløber
HTTPS og hængelåsen er det mindste, der skal være der. En hjemmeside uden dem dumper det første tjek med det samme. Vil du have en fuld forklaring af, hvad et sikkerhedscertifikat er, og hvad det gør, så læs artiklen om hvad et sikkerhedscertifikat til en hjemmeside er, og hvorfor din side har brug for et.
Læs webadressen grundigt
Hængelåsen ved HTTPS fortæller kun, at forbindelsen er krypteret. Den fortæller ikke, at hjemmesiden er til at stole på. En svindelside kan lige så let have et gyldigt sikkerhedscertifikat som en rigtig. Derfor er det vigtigt at læse selve domænenavnet.
- Se på hele domænenavnet i adresselinjen og ikke kun på sidens titel. En hjemmeside, der er lavet til at ligne en bank eller en kendt tjeneste, bruger ofte et domæne, der ved første øjekast ligner, men som er en lille smule anderledes. Ekstra tegn, bindestreger eller usædvanlige endelser er værd at lægge mærke til
- Tjek, at domænet passer til den hjemmeside, du ville besøge. Hvis du har klikket på et link i en e-mail eller fra en anden hjemmeside, så bekræft, at adressen i linjen passer til det sted, du ville hen
- Lange, ukendte rækker af tegn i adressen eller domæner, du ikke genkender fra begyndelsen af adressen, bør du være forsigtig med
Se, hvad browseren fortæller dig
Browsere markerer usikre hjemmesider direkte. De advarsler er værd at tage alvorligt.
- Teksten "Ikke sikker" i adresselinjen vises på hjemmesider, der leveres uden HTTPS. Nogle browsere viser den på alle HTTP-sider. Andre markerer den kun på sider med formularer eller loginfelter, hvor det er tydeligst, at det er risikabelt at indtaste oplysninger
- En advarsel på hele skærmen, ofte rød eller orange med tekst som "Din forbindelse er ikke privat" eller "Denne hjemmeside kan være usikker", vises, når browseren finder et mere alvorligt problem. Det kan betyde, at sikkerhedscertifikatet er udløbet, at certifikatet ikke passer til domænet, eller at hjemmesiden er markeret for skadeligt indhold. De advarsler er til for at stoppe dig, og det er godt at lytte til dem
- Hvis en advarsel vises på hele skærmen, så klik ikke videre, medmindre du har en bestemt grund til at stole på hjemmesiden og forstår, hvad advarslen betyder
Se på selve hjemmesiden
Når du er inde på siden, er der et par ting, der fortæller mere om, om hjemmesiden er, hvad den giver sig ud for.
- En kontaktside, der virker, med en rigtig adresse, et telefonnummer eller en e-mailadresse er et godt tegn. Hjemmesider, der kun er sat op for at indsamle oplysninger, springer ofte dem over eller bruger almindelig pladsholdertekst
- Sider med privatlivspolitik og vilkår, der faktisk har indhold og ikke kun en overskrift uden noget under, tyder på en hjemmeside, der er bygget til at fungere ordentligt
- Stavefejl, ødelagte billeder eller layoutproblemer, der ser uafsluttede ud, kan være tegn på en hjemmeside, der er bygget i en fart. De er ikke bevis på, at noget er galt, men sammen med andre tegn lægger de sig sammen
- Forespørgsler om oplysninger, der virker malplacerede, for eksempel en hjemmeside, der beder om CPR-nummer eller bankoplysninger uden en tydelig grund, bør du regne for et advarselstegn, uanset hvordan resten af hjemmesiden ser ud
Sådan bruger du et værktøj til at tjekke en hjemmesides sikkerhed
Et værktøj til at tjekke en hjemmesides sikkerhed slår en webadresse op mod kendte lister over skadelige eller anmeldte hjemmesider og giver en vurdering af sikkerheden. De værktøjer er nyttige til en hurtig second opinion, især på hjemmesider, du ikke har besøgt før.
Hvad værktøjerne kigger på
- Lister over kendte skadelige hjemmesider, som vedligeholdes af browserudviklere og sikkerhedsorganisationer. Hjemmesider, der er bekræftet som phishingsider, spredere af malware eller svindel, står på de lister og bliver markeret med det samme
- Domænets alder og omdømme. Nyregistrerede domæner, der allerede er anmeldt for problemer, eller domæner med mønstre, der hører til skadelig aktivitet, kan blive markeret, selv om de endnu ikke er sat på en bestemt liste
- Om hjemmesiden har et gyldigt sikkerhedscertifikat, og om HTTPS er sat rigtigt op
- Om tidligere besøgende har anmeldt hjemmesiden
Hvad værktøjerne ikke kan fortælle dig
Et rent resultat fra et værktøj til at tjekke hjemmesiders sikkerhed er ikke en garanti for, at hjemmesiden er til at stole på. Det betyder, at hjemmesiden ikke er anmeldt eller markeret på de lister, værktøjet tjekker mod.
- En splinterny svindelside består et sikkerhedstjek, hvis den endnu ikke er anmeldt. Skadelige hjemmesider er ofte på forkant med listerne i dage eller uger, før de bliver tilføjet
- Værktøjerne vurderer ikke kvaliteten eller ærligheden af hjemmesidens indhold. En hjemmeside kan bestå alle automatiske tjek og stadig være lavet til at vildlede besøgende
- Brug et sikkerhedsværktøj som ét bidrag sammen med de andre tjek og ikke som det eneste
Hvad gør en hjemmeside rigtigt sikker at bruge
HTTPS er udgangspunktet og ikke målet
En hjemmeside med HTTPS og en gyldig hængelås har opfyldt de grundlæggende tekniske krav til en sikker forbindelse. Det er værd at bekræfte, men det er begyndelsen på tjekket og ikke enden.
HTTPS beskytter de data, der rejser mellem browseren og serveren. Det siger ikke noget om, hvad hjemmesiden gør med dataene, når de er nået frem. En hjemmeside kan have et gyldigt certifikat og alligevel indsamle oplysninger til formål, som den besøgende ikke ville sige ja til, hvis vedkommende kendte dem. Vil du have en fuld gennemgang af, hvordan HTTPS virker, og hvad det faktisk beskytter, så læs artiklen om hvad HTTPS er, og hvordan det beskytter din hjemmeside.
Tegn på tillid på siden
Ud over de tekniske tjek viser hjemmesider, der er bygget til at fungere ordentligt, det ofte i, hvordan de håndterer de grundlæggende ting.
- Tydelige oplysninger om, hvem der driver hjemmesiden, og hvordan man kontakter dem
- Politikker, der forklarer, hvilke data der indsamles, og hvordan de bruges
- En betaling, hvis der er en, der bruger en kendt betalingsmetode og viser, hvad du betaler for, før du bekræfter købet
- Intet pres: nedtællingsure, påstande om, at din konto bliver låst, hvis du ikke handler nu, eller advarsler om, at din enhed er inficeret, er almindelige værktøjer til at få besøgende til at træffe beslutninger uden at tænke sig om
Hvad SSL-certifikater beviser, og hvad de ikke beviser
Et grundlæggende SSL-certifikat, det, der giver en hjemmeside hængelåsen og HTTPS, beviser én ting: at den, der har installeret det, har kontrol over domænet. Det bekræfter ikke, at virksomheden bag hjemmesiden er ægte, at hjemmesiden er blevet vurderet uafhængigt, eller at dem, der driver den, er dem, de siger, de er.
Certifikater på et højere niveau går videre. Et certifikat med organisationsvalidering eller udvidet validering kræver, at certifikatudstederen kontrollerer virksomhedens juridiske identitet. Hjemmesider med de certifikater er kontrolleret ud over ejerskab af domænet. På de fleste almindelige hjemmesider er det niveau af kontrol ikke nødvendigt, men på finansielle platforme eller offentlige hjemmesider er det godt at kende forskellen. Vil du have en fuld gennemgang af typerne af certifikater og hvad hver af dem beviser, så læs artiklen om hvad et SSL-certifikat er, og hvordan det virker.
Hvad du gør, når en hjemmeside ikke ser sikker ud
- Indtast ikke personlige oplysninger, loginoplysninger eller betalingsoplysninger på en hjemmeside, du er i tvivl om. Oplysningerne kan ikke tages tilbage, når de først er sendt
- Luk fanen, og gå direkte til den hjemmeside, du ville besøge, ved selv at skrive adressen, i stedet for at følge et link, der måske har sendt dig et uventet sted hen
- Hvis du allerede har sendt oplysninger på en hjemmeside, der viste sig at være usikker, så skift straks adgangskoden til den e-mailadresse. Hvis der var betalingsoplysninger med, så kontakt din bank
- Anmeld hjemmesiden, hvis browseren eller sikkerhedsværktøjet giver dig mulighed for det. Det hjælper med at få hjemmesiden hurtigere på advarselslister og beskytter andre besøgende
- Hvis du driver din egen hjemmeside og vil forstå, hvad dine besøgende ser, når de tjekker din sikkerhed, så se efter, om HTTPS er aktivt, om certifikatet er gyldigt og ikke udløbet, og om noget på siden kan læses som et advarselstegn af en, der ikke i forvejen kender hjemmesiden
Sådan klarer WEMASY tegn på sikkerhed
Alle hjemmesider bygget med WEMASY kører på HTTPS som standard. SSL-certifikater er med i alle planer og bliver sat på automatisk, når en hjemmeside eller et eget domæne bliver forbundet. Der er ingen opsætning og ingen fornyelse at styre. Besøgende, der tjekker adresselinjen, ser HTTPS og hængelåsen fra første dag.
Omdirigeringer fra HTTP til HTTPS er sat op på platformens niveau, så besøgende altid lander på den sikre version af hjemmesiden, uanset hvordan de kommer ind. Advarsler om blandet indhold, som vises, når en side indlæses over HTTPS, men nogle elementer ikke gør, er ikke noget, du skal tænke på, fordi alt indhold, der leveres via platformen, bruger HTTPS.
Se, hvad der er med, hos WEMASY Hjemmesidebygger, eller se mulighederne på siden Priser.
Ofte stillede spørgsmål
Hvordan ved jeg, om en hjemmeside er sikker?
Start med browserens adresselinje. Adressen skal begynde med HTTPS, og et hængelåsikon skal være synligt. Ingen hængelås betyder intet sikkerhedscertifikat og ingen krypteret forbindelse. Læs selve domænenavnet grundigt, så du er sikker på, at det passer til det sted, du ville hen. Hvis browseren viser en advarsel, så tag den alvorligt. På selve siden skal du se efter kontaktoplysninger, der virker, en rigtig privatlivspolitik og ingen forespørgsler om oplysninger, der virker malplacerede for den type hjemmeside. Med WEMASY's hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Betyder HTTPS, at en hjemmeside er sikker?
HTTPS betyder, at forbindelsen mellem din browser og hjemmesiden er krypteret, så oplysninger, du sender, bliver blandet, før de rejser. Det betyder ikke, at hjemmesiden er til at stole på, eller at dem, der driver den, er dem, de siger, de er. En svindelside kan have et gyldigt HTTPS-certifikat ligesom en rigtig. HTTPS er et nødvendigt udgangspunkt og ikke en garanti for sikkerhed alene. Tjek domænenavnet, se på hjemmesidens indhold, og brug et værktøj til at tjekke hjemmesidens sikkerhed, hvis du er i tvivl.
Hvad er et værktøj til at tjekke en hjemmesides sikkerhed?
Et værktøj til at tjekke en hjemmesides sikkerhed slår en webadresse op i databaser over kendte skadelige eller anmeldte hjemmesider. Det giver et resultat, der viser, om hjemmesiden er markeret for phishing, malware, svindel eller andre problemer. Et rent resultat betyder, at hjemmesiden ikke er anmeldt på de lister, værktøjet tjekker, men det er ikke en garanti for, at hjemmesiden er sikker. Der bliver jævnligt sat nye skadelige hjemmesider op, og det tager tid, før de kommer på advarselslister. Brug et sikkerhedsværktøj sammen med de andre tjek og ikke i stedet for dem.
Hvad betyder hængelåsen i browseren?
Hængelåsen betyder, at hjemmesiden har et gyldigt sikkerhedscertifikat installeret, og at forbindelsen mellem din browser og hjemmesiden er krypteret. Alle oplysninger, du sender via en formular, bliver blandet, før de rejser, så de ikke kan læses, hvis nogen opfanger dem. Hvis du klikker på hængelåsen, kan du se oplysninger om certifikatet, herunder hvem der har udstedt det, og hvornår det udløber. Ingen hængelås betyder intet certifikat og ingen kryptering. Et udløbet certifikat får hængelåsen til at forsvinde og kan give en advarsel i browseren.
Hvad skal jeg gøre, hvis jeg ved en fejl har sendt oplysninger på en usikker hjemmeside?
Skift straks adgangskoden til den konto eller e-mailadresse, før du gør noget andet. Hvis der er indtastet betalingsoplysninger, så kontakt din bank og fortæl, hvad der er sket. De kan spærre kortet og rådgive om næste skridt. Tjek, om du bruger den samme adgangskode på andre konti, og skift dem også, hvis du gør. Anmeld hjemmesiden, hvis browseren eller sikkerhedsværktøjet giver dig mulighed for det. Hold øje med alle konti, der hænger sammen med de oplysninger, du har sendt, for usædvanlig aktivitet i ugerne efter.
Kan en hjemmeside med HTTPS stadig være svindel?
Ja. Det er gratis at få et grundlæggende sikkerhedscertifikat og tager få minutter. Alle kan tilføje HTTPS til en hjemmeside, også folk, der driver svindel. Hængelåsen betyder, at forbindelsen er krypteret. Den betyder ikke, at hjemmesiden er bekræftet som ægte, at virksomheden bag er rigtig, eller at dine oplysninger bliver håndteret ansvarligt. HTTPS fjerner én bestemt risiko, men ikke dem alle. Tjek altid domænenavnet, læs siden grundigt, og brug et værktøj til at tjekke hjemmesidens sikkerhed, hvis noget føles forkert.