Una sessione web crittografata è una connessione del browser protetta dalla crittografia del trasporto, di solito HTTPS/TLS, così gli intermediari sulla rete non possono leggere il contenuto della pagina durante il transito. Questo protegge accessi, moduli, messaggi e altri dati sensibili dallo sniffing passivo e da molti semplici attacchi man-in-the-middle.
È importante perché la crittografia non nasconde tutto. Anche quando il contenuto è illeggibile, gli osservatori possono comunque apprendere metadati come quando una connessione inizia, quanto dura e quale server viene contattato. Gli aggressori e i censori possono usare queste informazioni per il profiling, l'analisi del traffico o il blocco. I difensori rafforzano le sessioni crittografate con la convalida dei certificati, impostazioni sicure del protocollo e controlli sulla privacy che riducono la perdita di metadati.