Wat het sloticoon betekent
Zie je een sloticoon naast het adres in je browser? Dat is HTTPS – een versleutelde verbinding. Alles tussen bezoeker en website zit in een envelop die niemand onderweg kan lezen.
- HTTP: post stuurt ansichtkaarten – elke postbode kan ze lezen.
- HTTPS: post stuurt vergrendelde enveloppen – alleen afzender en ontvanger hebben de sleutel.
Zonder HTTPS markeren browsers een website vandaag als “Not secure” – en bezoekers rennen weg. Gelukkig is het vandaag gratis en bijna automatisch:
Ik laat je zien: HTTPS op GitHub Pages
- Settings → Pages → vink Enforce HTTPS aan.
- Dat is het. Het certificaat (de elektronische ID van de website) wordt automatisch door GitHub uitgegeven en vernieuwd.
Bij andere hostingproviders zoek je “Let’s Encrypt” of “free SSL” – elke degelijke hosting biedt het met één klik.
De veiligheidschecklist van de baas
HTTPS is de basis, maar een projectbaas let op meer:
- Geen geheimen in Git –
.envmet je sleutels staat in.gitignore(controleer metgit status). Lekt een sleutel ooit, vervang hem meteen. - Sterke wachtwoorden, nooit op de website – toegang tot registrar, hosting en GitHub staat in een wachtwoordbeheer (van je ouders).
- Denk na voor je persoonlijke data deelt – geen exacte thuisadressen, telefoonnummers van kinderen of namen met foto’s zonder toestemming. Voor foto’s van klasgenoten of teamgenoten: vraag altijd of publiceren mag.
- Backups – je code staat op GitHub (zelf al een backup!), maar wat met je data? Foto’s? Bewaar ook een kopie buiten de website.
AVG voor jonge bazen: zodra een website informatie over anderen publiceert (teamfoto’s, namen van leraren), heb je hun toestemming nodig. Voor klasgenoten onder 15 betekent dat toestemming van ouders. Je schooldirecteur of coach kan vertellen wat school of club al geregeld heeft.
Nu jij 💪
- Zet Enforce HTTPS aan en controleer:
http://your-site...stuurt je automatisch door naarhttps://. - Loop de 4-punten-checklist van de baas door en noteer ✅ of wat gefixt moet per punt.
- Open je website en kijk door de ogen van een vreemde: staat er iets over jou of anderen dat niet publiek mag?
Controle: Je website draait op HTTPS met het sloticoon, geheimen staan niet in Git, en persoonlijke data wordt doordacht en met toestemming gepubliceerd.
Wat neem je mee uit deze les
- HTTPS versleutelt de verbinding – vandaag gratis en verplicht.
- Geheime sleutels en wachtwoorden gaan nooit in Git of op de website.
- Informatie over anderen publiceren vereist altijd toestemming.
© 2026 Ing. Martin Polak / AlgoRhino · Contentgebruiksvoorwaarden