Nästan varannan svensk myndighet använder det osäkra HTTP-protokollet

Nästan varannan svensk myndighetswebbplats har som standard att trafik skickas över HTTP-protokollet, det visar en ny undersökning av Gratissslcertifikat.se. Av 248 undersökta webbplatser, samtliga tillhörande svenska myndigheter, använder 112 stycken HTTP för datakommunikation, vilket motsvarar 45 %. Det betydligt säkrare HTTPS-prokollet används av 136 myndigheter, eller 55 %.

Anledningen till att HTTP är så osäkert är att informationen skickas i klartext mellan server och webbläsare. En illasinnad person kan avlyssna trafiken på ett nätverk och på så sätt komma över all data som en besökare skickar: lösenord, kreditkortsnummer och andra typer av känslig information. Med hjälp av ett så kallat SSL-certifikat kan trafiken mellan webbplats och besökare skickas över HTTPS-protokollet istället – då är informationen som skickas krypterad. På så sätt kan ingen utomstående tjuvlyssna på kommunikationen. Men denna typ av säkerhet saknar alltså 45 % av alla svenska myndigheter. Bland de myndigheter som använder den här typen av osäker kommunikation kan nämnas Domarnämnden, Fortifikationsverket, Rymdstyrelsen och Statens beredning för medicinsk och social utvärdering. Det bör påpekas att vissa myndigheter förvisso har en HTTPS-version, men fortfarande använder HTTP i viss utsträckning.

Många moderna webbläsare varnar om du besöker en webbplats som efterfrågar exempelvis lösenord, över HTTP-protokollet. Många av webbplatserna som listas här saknar förvisso den typen av hantering, men i sommar kommer Google börja varna på samtliga webbplatser som saknar SSL-kryptering. Det är onekligen en stor säkerhetsbrist att hänga kvar vid HTTP, och det är förvånande att så många svenska myndigheter gör så.

Läs mer: Vad är HTTP respektive HTTPS?

Metod

De myndigheter som ingår i undersökningen hämtades från det allmänna myndighetsregistret, som förvaltas av Statistiska centralbyrån. Fokus har varit på de statliga förvaltningsmyndigheterna, som enligt registret är 254 till antalet. Några av dessa saknar dock webbplats, eller var för tillfället inte nåbara, varför undersökningen bygger på 248 myndigheter. Dessa har undersökts med ett datorprogram som automatiskt kontrollerar om besökaren omdirigeras till en fungerande HTTPS-version när webbplatsen hämtas. Det är möjligt att använda både HTTP- och HTTPS-protokollen på samma domän, vilket vissa myndigheter gör. Dessa räknas dock inte som säkra i denna undersökning, eftersom webbplatsen fortfarande levereras på ett osäkert sätt. Om en besökare försöker nå en webbplats över HTTP-protokollet, så ska besökaren omdirigeras till motsvarande sida över HTTPS-protokollet, för att webbplatsen ska anses vara säker. På varje webbplats är det bara startsidan som har testats.

Hela listan med myndigheter