Co znamená červené přeškrtnutí protokolu HTTP?

Webový prohlížeč může označit, že stránka načtená přes zabezpečený protokol obsahuje také nešifrovaný obsah, a to přeškrtnutím částí „https://“ nebo „https://“ červenou barvou. Prohlížeč Google Chrome používá právě takový červený přeškrtnutý text, aby upozornil na možná bezpečnostní rizika. Obsah přenášený nešifrovaným protokolem může být zachycen odposlechnutými útočníky.

Protokoly přenosu dat

HyperText Transfer Protocol (HTTP) je sada webových standardů, která umožňuje zařízením vyměňovat a zobrazovat webové stránky. HTTP je nešifrovaný protokol a nesnaží se skrývat přenášené informace. Útočníci tak mohou zachytit přenos a zjistit, co uživatel na webu dělá, včetně všech údajů, které zadává. HTTPS (HTTP Secure) data šifruje, takže je čtou jen odesílající a přijímající zařízení. HTTP je postačující pro běžné prohlížení, ale HTTPS se používá vždy, když odesíláte citlivé údaje – hesla, údaje o platebních kartách nebo rodná čísla.

Situace, kdy se objeví varování

Červené přeškrtnutí HTTPS se může objevit například u soukromých webů, kde je přihlášení a zadávání osobních údajů zabezpečeno HTTPS, ale některé prvky stránky – obrázky, videa nebo skripty – jsou načítány přes HTTP. V takovém případě útočníci neukradnou vaše přihlašovací údaje, ale mohou sledovat, jaké nešifrované zdroje načítáte a získat tak nepřímé informace o vaší činnosti na stránce.

Proto je důležité, aby všechny součásti stránky byly načítány přes HTTPS. Pokud vidíte červené přeškrtnutí, zvažte opatrnost a vyhněte se zadávání citlivých informací na takovou stránku.