При использовании Mozilla Firefox в качестве браузера по умолчанию пользователи могут видеть зеленый значок замка. Нажав на нее, можно увидеть надпись: «Безопасное соединение». В других браузерах эта информация также присутствует для тех же сайтов, но называется по другому: «Безопасное соединение», «Соединение защищено». В статье вы узнаете, что это такое и что это значит для вас как пользователя.
Особенности протокола безопасности
Так что же такое защищенное соединение или https, например, в Одноклассниках или любом другом сайте? Для передачи данных по сети было изобретено и реализовано множество протоколов. Основной, через который сайты работали и работают сейчас, это http. Он был изобретен более 20 лет назад, когда компьютеры и сетевая инфраструктура не могли обрабатывать и передавать большие объемы данных. Обмен информацией между компьютером пользователя и сервером осуществлялся без шифрования, так как требовал дополнительных вычислительных мощностей и увеличивал объем передаваемого и принимаемого трафика.
Получается, что на каждом сайте, узле сети, через который проходил незашифрованный трафик, существовал риск того, что злоумышленник перехватит и прочитает ваши данные. Если есть стандартная информация о вашем IP-адресе и запрос на открытие страницы, то ничего страшного в этом нет. Дело принимало гораздо более рискованный оборот, если была произведена оплата и данные кредитной карты (номер, дата, CVV2) были переданы на сервер).
Когда наступила эра цифровых расчетов, все стали одержимы безопасностью. Наконец, протокол https был разработан. Последняя буква S означает безопасность».
Он использует шифрование данных, которыми обмениваются сервер и браузер пользователя. Поэтому защищенное соединение позволяет защитить информацию о кредитных картах, паролях, адресах электронной почты и другую информацию. Даже если злоумышленник «прослушает» канал, он не сможет распознать конфиденциальные данные пользователя.
Установка защищенного соединения
Протокол https использует три уровня безопасности:
После входа на сайт и успешного установления безопасного соединения каждый браузер уведомляет вас значком в виде закрытого замка.
Если вы попали на сайт, работающий по протоколу http, браузер уведомит вас о том, что соединение не защищено. Так как же включить безопасное соединение?
Включение https
Дело в том, что от пользователя ничего не зависит. Сайт начинает работать по https после того, как SSL-сертификат будет подключен к доменному имени на сервере. SSL создает уникальную подпись сайта, которая защищает соединение. Если нет SSL, нет и https. Это два неотъемлемых компонента защиты веб-пространства.
В следующем видео показано, как установить и настроить SSL-сертификат:
Защищенное соединение в Одноклассниках
Многие сайты с миллионной аудиторией в 2016 году перешли на https. Одноклассники не стали исключением. Этот протокол позволяет:
Еще в настройках соцсети можно настроить параметр «Всегда использовать защищенное соединение», что позволяет перенаправлять на https даже тогда, когда в адресной строке написано http://ok.ru.
О том, как включить безопасное соединение Вконтакте, рассказывается в следующем видео:
Заключение
Большинство активных сайтов используют протоколы https для обеспечения безопасности пользователей. Естественно, не обошлось и без обратной стороны медали. Многие сайты вынуждены переходить на безопасный протокол из-за давления поисковых систем. Например, сайт без https обозначается браузером как «незащищенное соединение» и может терять позиции в результатах поиска, потому что поисковая система обозначила его как основной фактор ранжирования сайта.
