Technische Erklärung

Wenn du eine Adresse mit https statt nur http aufrufst, wird in der Regel TLS eingesetzt. Dein Browser und der Server vereinbaren dabei einen geheimen Schlüssel, mit dem der Datenverkehr zwischen beiden Seiten verschlüsselt wird. Dritte, die die Verbindung mitlesen, können den Inhalt ohne diesen Schlüssel nicht einfach verstehen.

Einsatz & Beispiele

Im Browser erkennst du eine verschlüsselte Verbindung meist am Schloss-Symbol neben der Adresszeile und an der https-Vorsilbe. Online-Banking, E-Mail-Dienste und viele Shops setzen SSL/TLS standardmäßig ein, um Passwörter, Zahlungsdaten und andere sensible Informationen zu schützen.

Sicherheit & Besonderheiten

Eine verschlüsselte Verbindung bedeutet allerdings nicht automatisch, dass eine Webseite seriös ist. Betrügerische Seiten können ebenfalls Zertifikate verwenden. SSL/TLS schützt vor dem Mitlesen unterwegs, ersetzt aber nicht die Prüfung, ob du auf der richtigen Domain bist und der Anbieter vertrauenswürdig ist.

Häufige Fragen

Was bedeutet das Schloss-Symbol im Browser?
Das Schloss-Symbol zeigt an, dass die Verbindung per HTTPS und damit per SSL/TLS verschlüsselt ist. Daten zwischen Browser und Server werden geschützt übertragen.
Ist eine Webseite mit HTTPS immer sicher?
HTTPS schützt vor dem Mitlesen des Datenverkehrs, sagt aber nichts darüber aus, ob der Anbieter seriös ist. Betrügerische Seiten können ebenfalls Verschlüsselung nutzen.
Sollte ich Passwörter nur über HTTPS eingeben?
Ja. Passwörter und andere sensible Daten solltest du nur auf verschlüsselten Seiten eingeben, die du über HTTPS aufrufst und deren Adresse du geprüft hast.