Киберэксперт Вакулин рассказал, почему сайты требуют устанавливать SSL‑сертификаты

РИАМО - 7 фев. Сайты просят установить российские браузеры или SSL-сертификат Минцифры России для того, чтобы предотвратить утечки данных, сообщил РИАМО киберэксперт Сергей Вакулин.

Ранее РБК сообщал, что некоторые сайты, в том числе «Афиша», «Вкусвилл» и DNS, начали предупреждать о том, что теперь необходимо скачивать российский браузер или сертификат безопасности для проведения оплаты.

Киберэксперт объясняет, что это нужно для сохранения безопасности, так как сертификаты SSL или TLS предназначены для установления зашифрованного соединения между пользователем и сайтом. В этом случае преобразуется протокол HTTPS, который как раз и отвечает за безопасность передачи данных.

«В теории и на практике существует метод для кражи и перехвата данных пользователя к серверу и наоборот. Например, когда используется иное соединение (прокси, VPN, анонимайзер) или подключение к общественной Wi-Fi сети. Если злоумышленник получит «голые» данные, то он сможет их с легкостью прочитать и рассекретить. Например, логин и пароль. Чтобы это предотвратить, используются протоколы шифрования и SSL/TLS сертификаты, которые шифруют данные, чтобы злоумышленник не смог их рассекретить», - уточнил Вакулин.

Чтобы обычному пользователю проверить, установлен ли сертификат безопасности, нужно лишь обратить внимание на одну маленькую деталь. В браузере рядом со строкой доменного имени имеется замок. Если этот замок зеленый и закрыт, то соединение безопасно, если красный и открыт, то небезопасно.

Киберэксперт также напомнил, что раньше была информация о том, что из-за санкций могут отозвать зарубежные сертификаты для российских сайтов, и эти сертификаты изготовили в России, чтобы соединение было защищено, в случае если будут отозваны зарубежные сертификаты.