## Aan de slag 2

Aan de slag 2
Start een browser (bijvoorbeeld Firefox) en bekijk de cookies die zijn opgeslagen in de browser. Ga daarvoor naar het tabblad Extra, klik op Opties en vervolgens op “individuele cookies verwijderen” bij “Privacy” (zie afbeelding).

1. Hoeveel cookies staan er in?
2. Wat staat er in een cookie?
3. Kun je in de cookie zien bij welke website deze hoort?
4. Als het goed is heeft elke cookie een unieke rij van cijfers en/of letters.
   Bekijk enkele cookies en controleer of dit klopt. Vergelijk eventueel met de cookies van iemand anders.

Aan de slag 3
Ga weer naar het overzicht van de cookies.
Hier vind je een knop waarmee je alle cookies kunt verwijderen.
Klik op deze knop en open de website: www.nu.nl.
Ga akkoord met het gebruik van cookies en bekijk welke cookies er opgeslagen zijn.

1. Hoeveel cookies zijn er toegevoegd?
2. Zoek van twee cookies de bijbehorende websites.
   Kies twee websites die je nog niet kent.
3. Kun je in de cookie zien bij welke website deze hoort?
4. Wat zijn dit voor websites en welke bedrijven zitten daarachter?
   Geef aan wat die bedrijven doen.

Waarschijnlijk is het je wel eens opgevallen dat sommige websites een adres
(URL) hebben dat begint met HTTPS in plaats van HTTP. Of soms is een deel van de website bereikbaar via HTTP en een ander deel via HTTPS. Kijk eens naar de URL van de ING bank. Het adres van de website begint met HTTPS en niet met HTTP. Waarom begint een adres nu de ene keer met HTTP en de andere keer met HTTPS?

Je moet inloggen op de website van jouw bank om geld over te schrijven. Dan wil je er wel zeker van zijn dat al je gegevens vertrouwelijk en veilig behandeld worden.
De bank maakt op haar website gebruik van het HTTPS-protocol. Het HTTPS-protocol is een uitbreiding op het HTTP-protocol. HTTP staat voor Hypertext Transfer Protocol.
Bij HTTPS staat de S voor secure. HTTPS wordt gebruikt voor een veilige uitwisseling van gegevens. Dat kan door de gegevens die worden verstuurd te versleutelen. Voor een buitenstaander is het dan niet mogelijk om te achterhalen welke gegevens er verstuurd worden. Bij communicatie via HTTPS kan alleen de ontvanger ontcijferen wat er in het bericht zit. De tussenliggende servers kunnen dat niet.
Ook wordt er bij het gebruik van HTPPS niets in de cache van een computer bewaard. Zelfs niet de afbeeldingen van een website. Alle pagina’s moeten telkens opnieuw geladen worden. Dat is veiliger en voorkomt misbruik.