Hva hængelås-ikonet betyder
Ser du et hængelås-ikon ved siden af adressen i nettleseren? Det er HTTPS – en krypteret tilkobling. Alt, der rejser mellom en besøkende og nettsiden, er låst inde i en kuvert, som ingen undervejs kan lese.
- HTTP: post sender postkort – hver postbud kan lese dem.
- HTTPS: post sender låste kuverter – kun afsender og modtar har nøglen.
Uden HTTPS markerer nettlesere i dag en nettside som “Not secure” – og besøkende løber væk. Heldigvis er det gratis i dag og nesten automatisk:
Jeg viser deg: HTTPS på GitHub Pages
- Settings → Pages → sjekk Enforce HTTPS.
- Det er det. Certifikatet (nettsidens elektroniske ID-kort) udstedes automatisk af GitHub, som også fornyer det selv.
På andre hostingudbydere, kig etter “Let’s Encrypt” eller “free SSL” – hver ordentlig hostingtjeneste tilbyder det i dag med ét klik.
Chefens sikkerhedssjekkliste
HTTPS er grundlaget, men en projektchef holder øje med mere end det:
- Ingen hemmeligheder i Git –
.envmed dine nøgler er i.gitignore(sjekk medgit status). Hvis en nøgle nogensinde lækker, skift den med en gang. - Stærke passordr, aldrig på nettsiden – adgang til registrar, hosting og GitHub lagres i en passordadministrator (dine foreldres).
- Tænk, før du deler personlige data – ingen nøyaktige hjemmeadresser, børns telefonnumre eller navne med bilder uden samtykke. For bilder af klassekammerater eller holdkammerater, spørg altid, om du må publicere dem.
- Sikkerhedskopier – koden din er på GitHub (en sikkerhedskopi i sig selv!), men hva med dine data? Fotos? Behold også en kopi uden for nettsiden.
GDPR for unge chefer: så snart en nettside publicerer opplysninger om andre mennesker (holdbilder, lærernes navne), har du bruk for deres samtykke. For klassekammerater under 15 betyder det foreldresamtykke. Din skoleleder eller træner kan fortelle deg, hva skolen din eller klub allerede har på plads.
Nå er det din tur 💪
- Slå Enforce HTTPS til og tjek:
http://your-site...omdirigerer deg automatisk tilhttps://. - Gå igjennom sjefens 4-punkts sjekkliste og noter ✅ eller hva som skal rettes for hvert punkt.
- Åpne din nettside og se på den gjennom en fremmeds øjne: er der noe om deg eller andre, der ikke bør være offentligt?
Sjekk: Din nettside kjører på HTTPS med hængelås-ikonet, hemmeligheder er ikke i Git, og personlige data publiceres gjennomtenkt og med samtykke.
Dette tar du med deg fra leksjonen
- HTTPS krypterer tilkoblingn – i dag er det gratis og obligatorisk.
- Hemmelige nøgler og passordr kommer aldrig i Git eller på nettsiden.
- At publicere opplysninger om andre krever altid samtykke.
© 2026 Ing. Martin Polak / AlgoRhino · Vilkår for innholdsbruk