SVAR
Besvart 20.02.2017 15:43:53
Spørsmålet og svaret er mer enn ett år gammelt.
Endringer i lovverk og regelverk kan ha skjedd etter den tid.
Se spørsmål og svar som ligner for nyere spørsmål.
Hei
Godt spørsmål!
Kort sagt så er Google satt opp med tvungen HTTPS, som vil si at den ikke godtar forespørsler med HTTP, altså uten SSL.
Dette heter HTTP Strict Transport Security (HSTS) og er en sikkerhetsmekanisme for nettsider.
Med andre ord så er forbindelsen kryptert selv om du søker direkte fra Safari. Men selv om forbindelsen er kryptert (uavhengig om du bruker Google direkte, eller Safari) så finnes det teknikker for “rett” uvedkommende å kunne snoke på hva man gjør, ved å bruke et såkalt “man in the middle” angrep, der uvedkommende (på samme nettverk) utgir seg for å være Google, deres sertifikat, eller lignende. Dette krever en viss teknisk ferdighet og sannsynligheten for at det er tilfelle hos deg er veldig liten. Jeg sier det ikke for å skremme deg, men for å gjøre deg oppmerksom på at man sjeldent burde stole helt på teknologien. Anse deg selv som trygg!
Håper det besvarte ditt spørsmål.
Hilsen slettmeg.no i samarbeid med ung.no