En HTTPS-sesjon blir kryptert enten ved bruk av SSL -protokollen (Secure Socket Layer) eller TLS -protokollen (Transport Layer Security), og tilbyr på denne måten er fornuftig beskyttelse mot «tyvlytting», og at noen endrer på de sendte dataene.