Hvad hængelås-ikonet betyder
Ser du et hængelås-ikon ved siden af adressen i din browser? Det er HTTPS – en krypteret forbindelse. Alt, der rejser mellem en besøgende og hjemmesiden, er låst inde i en kuvert, som ingen undervejs kan læse.
- HTTP: post sender postkort – enhver postbud kan læse dem.
- HTTPS: post sender låste kuverter – kun afsender og modtager har nøglen.
Uden HTTPS markerer browsere i dag en hjemmeside som “Not secure” – og besøgende løber væk. Heldigvis er det gratis i dag og næsten automatisk:
Vis mig: HTTPS på GitHub Pages
- Settings → Pages → tjek Enforce HTTPS.
- Det er det. Certifikatet (hjemmesidens elektroniske ID-kort) udstedes automatisk af GitHub, som også fornyer det selv.
På andre hostingudbydere, kig efter “Let’s Encrypt” eller “free SSL” – enhver ordentlig hostingtjeneste tilbyder det i dag med ét klik.
Chefens sikkerhedstjekliste
HTTPS er grundlaget, men en projektchef holder øje med mere end det:
- Ingen hemmeligheder i Git –
.envmed dine nøgler er i.gitignore(tjek medgit status). Hvis en nøgle nogensinde lækker, skift den med det samme. - Stærke adgangskoder, aldrig på hjemmesiden – adgang til registrar, hosting og GitHub gemmes i en adgangskodeadministrator (dine forældres).
- Tænk, før du deler personlige data – ingen præcise hjemmeadresser, børns telefonnumre eller navne med fotos uden samtykke. For fotos af klassekammerater eller holdkammerater, spørg altid, om du må publicere dem.
- Sikkerhedskopier – din kode er på GitHub (en sikkerhedskopi i sig selv!), men hvad med dine data? Fotos? Behold også en kopi uden for hjemmesiden.
GDPR for unge chefer: så snart en hjemmeside publicerer oplysninger om andre mennesker (holdfotos, lærernes navne), har du brug for deres samtykke. For klassekammerater under 15 betyder det forældresamtykke. Din skoleleder eller træner kan fortælle dig, hvad din skole eller klub allerede har på plads.
Nu er det din tur 💪
- Slå Enforce HTTPS til og tjek:
http://your-site...omdirigerer dig automatisk tilhttps://. - Gå igennem chefens 4-punkts tjekliste og noter ✅ eller hvad der skal rettes for hvert punkt.
- Åbn din hjemmeside og kig på den gennem en fremmeds øjne: er der noget om dig eller andre, der ikke bør være offentligt?
Tjek: Din hjemmeside kører på HTTPS med hængelås-ikonet, hemmeligheder er ikke i Git, og personlige data publiceres gennemtænkt og med samtykke.
Det tager du med fra denne lektion
- HTTPS krypterer forbindelsen – i dag er det gratis og obligatorisk.
- Hemmelige nøgler og adgangskoder kommer aldrig i Git eller på hjemmesiden.
- At publicere oplysninger om andre kræver altid samtykke.
© 2026 Ing. Martin Polak / AlgoRhino · Vilkår for indholdsbrug