Internet är ett öppet datanät, som består av olika sammankopplade nätverk, servrar, routrar och annan extern datakommunikationsutrustning.
I början av Internets historia prioriterades betydelsen av ett öppet nätverk, och vid planeringen kunde man inte förutse dagens dataskyddsproblem.

Vid utbyggnaden av Internets grundprotokoll beaktades inte datasäkerheten i tillräcklig omfattning, och delvis därför är Internet i sig som kanal för dataöverföring ett otryggt medium.
Dataskyddet kan däremot förbättras, t.ex. genom att man använder krypterande förbindelsepraxis samt metoder för användaridentifikation som utnyttjar stark verifiering.

SSL-Protokoll

Som skydd på stegmannen.se används SSL-protokoll (Secure Sockets Layer).
SSL möjliggör stark kryptering av förbindelsen mellan användarens webbläsarprogram och webbservern.
Krypteringen skyddar datatrafiken på så sätt att utomstående inte kan komma åt konfidentiella uppgifter genom att följa upp förbindelsen.

SSL-förbindelsen börjar med en s.k. handskakning, varigenom det bildas en skyddad förbindelse mellan kundens webbläsarprogram och webbservern.
I samband med handskakningen avtalar kundprogramvaran och servern om förbindelsespecifika engångskrypteringsnycklar.
De används under sessionen för att kryptera och tolka informationen.

Utöver krypteringen av förbindelsen möjliggör SSL-protokollet också stark verifiering av serviceleverantören med hjälp av certifikat.
Verifieringen sker på så sätt att servern har ett eget servercertifikat, på basis av vilket användaren kan säkerställa att han verkligen kommunicerar med rätt webbserver.

 
Hur kan du kontrollera att förbindelsen är skyddad?

De flesta webbläsare uppger när en krypterad förbindelse öppnas och stängs.
Dessutom har sidans URL-adress, som anger förbindelseprotokollet, formen (https://) i stället för det normala (http://).

Med hjälp av SSL-certifikatet kan du försäkra dig om att ingen försöker lura dig.
Du kan fullständigt tryggt surfa runt och använda tjänsterna på stegmannen.se, när du försäkrat dig om att förbindelsen öppnats till rätt tjänst.
Detta kan du göra genom att kontrollera webbläsarens SSL-certifikat innan du t.ex. fyller i en beställning.