HTTPS in varnost

Kaj pomeni ključavnica

Vidiš ključavnico ob naslovu v brskalniku? To je HTTPS – šifrirana povezava. Vse med obiskovalcem in stranjo je v zaprti ovojnici, ki je nihče na poti ne more prebrati.

• HTTP: pošta pošilja razglednice – vsak poštar jih lahko prebere.
• HTTPS: pošta pošilja zaprte ovojnice – ključ imata le pošiljatelj in prejemnik.

Brez HTTPS brskalniki danes označijo stran kot “Ni varno” – in obiskovalci pobegnejo. Sreča: danes je brezplačno in skoraj samodejno:

Pokažem ti: HTTPS na GitHub Pages

1. Settings → Pages → vklopi Enforce HTTPS.
2. To je vse. Certifikat (elektronska izkaznica strani) izda GitHub samodejno in ga sam podaljšuje.

Pri drugih gostiteljih poišči “Let’s Encrypt” ali “brezplačen SSL” – vsako dostojno gostovanje danes ponuja z enim klikom.

Varnostni kontrolni seznam vodje

HTTPS je osnova, vodja projekta pa pazi na več:

1. Brez skrivnosti v Gitu – .env s ključi je v .gitignore (preveri z git status). Če ključ uide, takoj zamenjaj.
2. Močna gesla, nikoli na strani – dostop do registrarja, gostovanja in GitHuba je v upravljalniku gesel (staršev).
3. Premisli pred objavo osebnih podatkov – brez natančnih domačih naslovov, telefonov otrok ali imen s fotografijami brez soglasja. Za fotografije sošolcev ali članov ekipe vedno vprašaj, ali smeš objaviti.
4. Varnostne kopije – koda je na GitHubu (že varnostna kopija!), a kaj s podatki? Fotografijami? Hrani kopijo tudi izven strani.

Zdaj si na vrsti 💪

1. Vklopi Enforce HTTPS in preveri: http://your-site... te samodejno preusmeri na https://.
2. Pojdi skozi 4-točkovni seznam vodje in zapiši ✅ ali kaj je treba popraviti.
3. Odpri stran in jo poglej z očmi neznanca: je tam kaj o tebi ali drugih, kar ne bi smelo biti javno?

Kaj si vzameš iz te lekcije

• HTTPS šifrira povezavo – danes je brezplačno in obvezno.
• Skrivni ključi in gesla nikoli ne gredo v Git ali na stran.
• Objava podatkov o drugih vedno zahteva soglasje.

© 2026 Ing. Martin Polak / AlgoRhino · Pogoji uporabe vsebine