HTTPS a bezpečnosť

Čo znamená ikona zámku

Vidíš vedľa adresy v prehliadači ikonu zámku? To je HTTPS – šifrované spojenie. Všetko medzi návštevníkom a webom cestuje v obálke, ktorú po ceste nikto neprečíta.

• HTTP: pošta posiela pohľadnice – každý poštár ich môže čítať.
• HTTPS: pošta posiela zapečatené obálky – kľúč majú len odosielateľ a príjemca.

Bez HTTPS dnes prehliadače označia web ako „Nezabezpečené” – a návštevníci utekajú. Našťastie je dnes zadarmo a takmer automatické:

Ukážem ti: HTTPS na GitHub Pages

1. Settings → Pages → zaškrtni Enforce HTTPS.
2. To je všetko. Certifikát (elektronický preukaz webu) vydá GitHub automaticky a sám ho obnovuje.

U iných poskytovateľov hostingu hľadaj „Let’s Encrypt” alebo „free SSL” – každý slušný hosting to dnes ponúka na jeden klik.

Bezpečnostný checklist šéfa

HTTPS je základ, ale šéf projektu sleduje viac:

1. Žiadne tajomstvá v Gite – .env s kľúčmi je v .gitignore (over cez git status). Ak kľúč unikne, hneď ho vymeň.
2. Silné heslá, nikdy na webe – prístup k registrátorovi, hostingu a GitHubu v správcovi hesiel (rodičovskom).
3. Premysli si osobné údaje – žiadne presné domáce adresy, telefónne čísla detí ani mená s fotkami bez súhlasu. Pri fotkách spolužiakov alebo spoluhráčov vždy sa spýtaj, či smieš zverejniť.
4. Zálohy – kód je na GitHube (záloha sama o sebe!), ale čo dáta? Fotky? Maj kópiu aj mimo webu.

Teraz ty 💪

1. Zapni Enforce HTTPS a skontroluj: http://your-site... ťa automaticky presmeruje na https://.
2. Prejdi 4-bodový checklist šéfa a pri každom bode si poznač ✅ alebo čo treba opraviť.
3. Otvor web a pozri sa naň očami cudzinca: nie je tam niečo o tebe alebo iných, čo by nemalo byť verejné?

Čo si z tejto lekcie odnášaš

• HTTPS šifruje spojenie – dnes je zadarmo a povinné.
• Tajné kľúče a heslá nikdy nepatria do Gitu ani na web.
• Informácie o iných vždy vyžadujú súhlas.

© 2026 Ing. Martin Polak / AlgoRhino · Podmienky používania obsahu