Materi
HTTPS adalah versi terenkripsi dari protokol HTTP. MDN mencatat TLS, protokol di baliknya, mengamankan sambungan dengan tiga cara: enkripsi, sehingga data tidak terbaca selama di perjalanan; integritas, sehingga data tidak bisa diubah diam-diam; dan autentikasi, yaitu server membuktikan dirinya lewat sertifikat digital yang mengikat kuncinya ke nama domain.
Sertifikat itulah yang diperiksa peramban. CISA mencatat dua hal yang dicek: alamat situs cocok dengan alamat di sertifikat, dan sertifikat ditandatangani otoritas sertifikat yang dipercaya peramban. Kalau nama di sertifikat tidak cocok dengan situsnya atau sertifikat sudah kedaluwarsa, peramban menampilkan peringatan. Di Chrome, peringatan layar penuh "Your connection is not private" berarti ada masalah pada situs, jaringan, atau perangkat. CISA meminta data pribadi tidak dikirim bila kamu tidak yakin sertifikatnya sah.
Simbol di sebelah kiri alamat merangkum hasilnya. Google menjelaskan: sambungan aman berarti informasi yang kamu kirim dan terima bersifat pribadi; label "Tidak aman" (Not secure) berarti sambungannya tidak pribadi dan orang lain mungkin bisa melihat bahkan mengubah isinya, jadi jangan memasukkan data pribadi; dan layar peringatan merah berarti situs itu ditandai berbahaya oleh Google Safe Browsing.
Contoh: halaman http://promo-tiket-murah.net/bayar menampilkan label Tidak aman. Formulir kartu kredit di halaman itu dikirim tanpa enkripsi, jadi nomor kartunya bisa dibaca pihak lain di jaringan yang sama.
