Wat is het verschil tussen HTTP en HTTPS?

HTTP en HTTPS zijn beide protocollen waarmee je browser gegevens uitwisselt met een website. Het verschil zit in de “S” — Secure.

Het kernverschil

Bij HTTP wordt alle data onversleuteld (in platte tekst) verstuurd. Bij HTTPS wordt dezelfde data versleuteld via TLS, zodat niemand onderweg kan meelezen of de data kan aanpassen.

Hoe zie ik het verschil?

Aan de adresbalk: http:// toont meestal een waarschuwing (“niet veilig”), terwijl https:// een slotje toont.

Waarom gebruikt (bijna) niemand nog HTTP?

Browsers markeren HTTP-websites tegenwoordig actief als onveilig, en zoekmachines geven HTTPS-websites een voorkeur in zoekresultaten. Certificaten om HTTPS in te stellen zijn bovendien tegenwoordig vaak gratis (zoals via Let’s Encrypt), waardoor er weinig reden meer is om bij HTTP te blijven.

Betekent HTTPS dat een website betrouwbaar is?

Nee — het betekent alleen dat de verbinding versleuteld is. Ook phishingsites gebruiken tegenwoordig gewoon HTTPS, zie onze tips om phishing te herkennen.