Vad låsikonen betyder
Ser du en låsikon bredvid adressen i webbläsaren? Det är HTTPS – en krypterad anslutning. Allt som reser mellan en besökare och webbplatsen ligger i ett kuvert som ingen på vägen kan läsa.
- HTTP: post skickar vykort – varje brevbärare kan läsa dem.
- HTTPS: post skickar låsta kuvert – bara avsändare och mottagare har nyckeln.
Utan HTTPS markerar webbläsare idag en webbplats som “Not secure” – och besökare springer iväg. Tur att det är gratis idag och nästan automatiskt:
Jag visar: HTTPS på GitHub Pages
- Settings → Pages → kryssa i Enforce HTTPS.
- Det var allt. Certifikatet (webbplatsens elektroniska ID-kort) utfärdas automatiskt av GitHub, som också förnyar det själv.
På andra hosting-leverantörer, leta efter “Let’s Encrypt” eller “free SSL” – varje hyfsad hosting erbjuder det med ett klick idag.
Chefens säkerhetschecklista
HTTPS är grunderna, men en projektchef håller koll på mer:
- Inga hemligheter i Git –
.envmed dina nycklar är i.gitignore(kolla medgit status). Om en nyckel läcker, byt den direkt. - Starka lösenord, aldrig på webbplatsen – åtkomst till registrar, hosting och GitHub sparas i en lösenordshanterare (föräldrarnas).
- Tänk innan du delar personuppgifter – inga exakta hemadresser, barns telefonnummer eller namn med foton utan samtycke. För foton av klasskamrater eller lagkamrater, fråga alltid om du får publicera dem.
- Säkerhetskopior – din kod är på GitHub (en säkerhetskopia i sig!), men vad med din data? Foton? Ha en kopia utanför webbplatsen också.
GDPR för unga chefer: så snart en webbplats publicerar information om andra människor (lagfoton, lärarnamn) behöver du deras samtycke. För klasskamrater under 15 betyder det föräldrars samtycke. Din skolrektor eller tränare kan berätta vad skolan eller klubben redan har på plats.
Nu är det din tur 💪
- Slå på Enforce HTTPS och kolla:
http://your-site...omdirigerar dig automatiskt tillhttps://. - Gå igenom chefens 4-punkts-checklista och notera ✅ eller vad som behöver fixas för varje punkt.
- Öppna din webbplats och titta på den genom en främlings ögon: finns det något där om dig eller andra som inte ska vara offentligt?
Kolla: Din webbplats kör på HTTPS med låsikonen, hemligheter finns inte i Git, och personuppgifter publiceras genomtänkt och med samtycke.
Det här tar du med dig från lektionen
- HTTPS krypterar anslutningen – idag är det gratis och obligatoriskt.
- Hemliga nycklar och lösenord hamnar aldrig i Git eller på webbplatsen.
- Att publicera information om andra kräver alltid samtycke.
© 2026 Ing. Martin Polak / AlgoRhino · Villkor för innehållsanvändning