Ohne TLS ist alles zwischen Browser und Server — Passwörter, Kartennummern, die Seite selbst — für jeden auf dem Weg lesbar und überschreibbar: das Café-WLAN, der ISP, eine staatliche Firewall. TLS verschlüsselt den Kanal, und das Zertifikat beweist, dass die echte Seite ankam, kein Imitator.
Was 2010 ein Unterscheidungsmerkmal war, ist 2025 Baseline: Browser markieren einfaches HTTP als 'nicht sicher', Suchmaschinen ranken HTTPS, und Zertifikate sind kostenlos und erneuern sich selbst. HTTP zu betreiben ist heute keine Wahl, sondern ein Bug, der jedem Besucher sagt, dass niemand die Seite mehr pflegt.
Verwandte Begriffe
Verschlüsselung im Ruhezustand
Daten dort verschlüsseln, wo sie gespeichert sind — Festplatten, Datenbanken, Backups —, damit ein gestohlenes Laufwerk oder ein geleakter Dump Chiffretext ist, keine Daten.
Security Header
HTTP-Antwort-Header, die dem Browser sagen, wie er die Seite sicher behandeln soll — HSTS, CSP, X-Frame-Options — kostenlose Verteidigungen, die die meisten Seiten auslassen.
Session Hijacking
Das Token stehlen, das eine eingeloggte Session beweist — wer es hält, ist man selbst, kein Passwort nötig.
