Kas ma peaksin läbima link kui brauseri kirjutab, et teie ühendus ei ole privaatne
Brauserid / / December 19, 2019
Mõnikord brauser blokeerib saidi ettekäändel, et see võib olla pettusega. Uurisime koos spetsialist Interneti turvalisus, kas see on võimalik külastada veebilehte, kui ühendus ei ole kaitstud ta.
Kindlasti olete vähemalt korra kohtunud hoiatus, et riigid, et "ründajad võivad proovida varastada paroole, sõnumeid ja krediitkaardi numbrid." See oli nende sõnadega hirmutada Chrome kasutajad, kui ta leiab, et need äärel hädas. Toretsev punane loss veelgi pumbad.
Sel juhul, kui taotluse täiendava teabe saamiseks, siis kuvatakse paar lühikesed laused:
"Arvuti operatsioonisüsteem ei usalda selle sertifikaat. Server võib olla valesti konfigureeritud või keegi üritab teie andmeid. "
Kuivasti kuidagi, ma tahan detaile. Selgituseks, palusime spetsialistid valdkonnas Interneti turvalisus. On Layfhakera küsimustele vastatakse Denis Makrushin, viirusetõrje ekspert "Kaspersky Lab".
Mis on Chrome'i tähendab ebaturvalise ühenduse?
Kaitsmata on mingeid seoseid kasutaja arvuti ja veebiserveri, mil andmed edastatakse selge. Sel juhul ründaja on võimalus peatada andmete, mis võib sisaldada väärtuslikku teavet nagu login ja selle konto parooli sotsiaalsete võrgustike, internetipanga andmeid süsteemid, isiklikud fotod (sh Fotopaberid) ja nii kohta.
Kaitstud on ühend, milles kõik andmed on krüpteeritud, nii pealtkuulamine ründaja ei saa neid lugeda (või dekodeerimiseks võtaks liiga kaua). Kui mis tahes brauser tuvastab, et üleminek saidi andmed liiguksid ja ühendus ei ole krüpteeritud, siis automaatselt kasutajale märku sellest. Sait ei ole blokeeritud. Kasutaja on veel võimalik minna teda, vaatamata hoiatus.
Mis on SSL-sertifitseeritud turvalisuse, mis viitab brauseri?
Üks tehnoloogiate, mis annab kaitstud andmeedastust vahel kasutaja brauser ja server on lihtsalt SSL (Secure Socket Layer). See protokoll, mida kasutatakse, et luua HTTPS-ühendus - sama ühendust, et brauser leiab usaldusväärne. Samal ajal, see näitab oma aadressiribale roheline tabalukk.
Et selline ühendus serveri poolel, mille kasutaja on ühendatud, peab see olema paigaldatud SSL-sertifikaat. See on unikaalne allkiri server, mis on kinnitust asjaolu, et server on tegelikult õigustatud ja ei kuulu ründaja. Kasutaja brauser kasutab seda sertifikaati kontrollida legitiimsust server ja installeerida turvalist ühendust.
Kas ma saan lülitada blokeeritud lingid mööda hoiatus?
Vaikimisi Chrome ja enamik teisi brausereid ei keela kasutaja klikkima linke, mis on küsitav serveri sertifikaat. Ühelt poolt, see on tehtud põhjusel, et mitte kõik omanikud on võimalus osta serverid SSL-sertifikaat eriline organisatsioon (sertifitseerimiskeskus) ja nad on sunnitud kasutama ise allkirjastatud sertifikaadid. Selliseid sertifikaate saab hoiatada sisseehitatud kaitse süsteemi brauser, kuid see asjaolu ei tähenda, et sait on pettusega.
Aga kui kasutaja arvab, et ta läheb panga kodulehel, samas saavad seda hoiatust brauseri, siis on võimalus kahtle kohapeal. See on parem peatada edasist tööd temaga, rääkimata mõned online finantstehinguid.
Soovitatav on veenduda, et kasutaja tegelikult töötab üle turvalise ühenduse, mitte näiteks läbi avaliku Wi-Fi võrgu ja seade ei ole nakatunud trooja rahaline.
Tänu Denis Makrushin ja "Kaspersky Lab" selgitamist. Selgus, et probleem turvasertifikaadiga ei ole nii hirmus. Võite liikuda, kuid see ei ole vajalik sisselogimine lahkuda andmeid, palju vähem palka, kui te teavitada võimalikust ohu.