Оппортунистическое шифрование защитит даже по HTTP

CHIPHi-Tech

Тренды > Безопасность

Шифрование без усилий

Благодаря шифрованию HTTPS Интернет становится безопаснее, но многих владельцев сайтов пугают сложности. Выход: оппортунистическое шифрование защитит даже по HTTP.

Безопасные сайты в Интернете можно распознать по аббревиатуре HTTPS (Hypertext Transport Protocol Secure) и зеленой маркировке защиты в левой части адресной строки браузера — так обозначается шифрование обмена данными между сайтом со всеми модулями и браузером. Кроме того, перед началом передачи данных сервер предъявляет действительный сертификат. Так пользователи могут быть уверены, что открывают «правильный» сайт, а не подложенный злоумышленниками. Впрочем, это подход в духе «все или ничего»: сервер передает данные или полностью в зашифрованном виде по протоколу HTTPS, или полностью в незашифрованном по HTTP. Однако часто бывают случаи, когда шифруется только часть сайта — например, если он содержит рекламу, которая передается по HTTP, или использует скрипты, которые опять-таки обращаются к HTTP-ресурсам. Это приводит к проблемам в HTTPS: веб-обозреватели выводят предупреждения, блокируют или неправильно отображают сайты. В таких случаях выход предлагает оппортунистическое шифрование (OE, Opportunistic Encryption).

Шифрование HTTP

OE — это метод, в настоящее время установленный в рамках проекта Инженерного совета Интернета (Internet Engineering Task Force). Суть заключается в следующем: для передачи данных HTTP-сайтов применяется криптографический протокол TLS (Transport Layer Security). Похоже на HTTPS только на первый взгляд, поэтому при использовании OE в адресной строке не видно пометки «HTTPS». Для того, чтобы уловить разницу, нужно сравнить установление соединения браузера и сервера по HTTPS и OE и проанализировать поведение браузера. На правой странице предлагаем схематическое описание принципа работы обоих методов. HTTPS рассчитан на обеспечение безопасности с самого начала и срабатывает сразу вместе с конкретным запросом браузера об установлении зашифрованного соединения. Если сервер не может его установить, обмен данными завершается уведомлением об ошибке, не успев действительно начаться. С точки зрения безопасности — это правильное решение, поскольку по HTTPS передача данных в незашифрованном виде не может осуществляться.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Социальные сети Социальные сети

Уже более 20 лет люди со всего мира знакомятся и общаются в режиме онлайн

CHIP
6 простых правил, которые сделают тебя стройной к летнему сезону 6 простых правил, которые сделают тебя стройной к летнему сезону

Как терять вес, получая удовольствие от процесса?

VOICE
Башенный экран Башенный экран

Разбираемся, как работает медиафасад Останкинской башни

Цифровой океан
Главная роль Кэтрин Зета-Джонс Главная роль Кэтрин Зета-Джонс

Свою главную и самую сложную роль она играет не на сцене или в кино, а в жизни

Караван историй
Плоды эмансипации Плоды эмансипации

Энергия и любознательность сочетались у Дашковой с несносным характером

Дилетант
Старикам везде у нас почет Старикам везде у нас почет

Самые уважаемые автомобильные марки в современной России

Автопилот
Мне нужны твои камбэки: чем хороша французская драма «(Не)бывшие» с Гийомом Кане? Мне нужны твои камбэки: чем хороша французская драма «(Не)бывшие» с Гийомом Кане?

почему стоит смотреть новую драму Стефана Бризе «(Не)бывшие»?

Правила жизни
Что делать, если посудомоечная машина не сливает воду Что делать, если посудомоечная машина не сливает воду

Случаи, почему течет посудомойка, а также способы, как это исправить

CHIP
2 причины, почему нарциссы всегда возвращаются 2 причины, почему нарциссы всегда возвращаются

Зачем нарциссы возвращаются к своим бывшим снова и снова?

Psychologies
Неофициальные шестидесятые: от СМОГа до «ахматовских сирот» Неофициальные шестидесятые: от СМОГа до «ахматовских сирот»

Неофициальная поэзия 1960-х: поэтические содружества и авторы-одиночки

Полка
Александр Коршунов: «Вдохновение должно приходить в назначенное время» Александр Коршунов: «Вдохновение должно приходить в назначенное время»

Режиссер Александр Коршунов — о новом спектакле и театре «Сфера»

Монокль
Как выбрать складной стол для пикников: 5 важных правил и еще 5 полезных нюансов Как выбрать складной стол для пикников: 5 важных правил и еще 5 полезных нюансов

Собрали все параметры складных столов для пикников, имеющие значение

ТехИнсайдер
Константин Чайкин: Дело — время Константин Чайкин: Дело — время

История от создателя самых узнаваемых российских часов нового времени

Maxim
Парус, лыжи, кошки, спиннинг… Парус, лыжи, кошки, спиннинг…

В кратер вулкана на лыжах и неделя «вне зоны действия сети»

Вокруг света
Прокладывая путь: как София Ионеску стала первой в мире женщиной-нейрохирургом Прокладывая путь: как София Ионеску стала первой в мире женщиной-нейрохирургом

София Ионеску — первая женщина-врач, которая провела операцию на головном мозге

Forbes
Что лучше, открыть окно или включить кондиционер? Что лучше, открыть окно или включить кондиционер?

Казалось бы, зачем использовать кондиционер, если можно опустить окно...

4x4 Club
Что строили на месте терактов и крупных трагедий в России и мире Что строили на месте терактов и крупных трагедий в России и мире

Что раньше строили на месте крупных трагедий в России и мире

СНОБ
Жизнь им к лицу Жизнь им к лицу

Как биохакеры пытаются победить переутомление, болезни и смерть

РБК
Лещина и фундук Лещина и фундук

Лещина, или орешник — род кустарников, подаривший нам фундук

Наука и жизнь
Идеал в деталях Идеал в деталях

11 качеств женщины, которые больше всего цепляют мужчин

Лиза
Чарльз Саатчи Чарльз Саатчи

Правила жизни бизнесмена и галериста Чарльза Саатчи

Правила жизни
Разговоры о яйцах: какие лучше — C0, C1 или C2? Разговоры о яйцах: какие лучше — C0, C1 или C2?

Что означают буквы и цифры на яйцах? Как правильно яйца хранить?

ТехИнсайдер
Как распознать и пережить весеннее обострение: 5 способов Как распознать и пережить весеннее обострение: 5 способов

С приходом весны мы все чаще слышим выражение «весеннее обострение»

Psychologies
Аккуратисты и бардачники: как выжить в одном доме с мужчиной, если у вас разные взгляды на быт? Аккуратисты и бардачники: как выжить в одном доме с мужчиной, если у вас разные взгляды на быт?

Как ужиться в одном доме, если вы по-разному относитесь к порядку?

VOICE
Перезагрузка мышления Перезагрузка мышления

Как устроена нейронная сеть и что мы можем сделать, чтобы управлять ею

Лиза
9 легких способов расположить к себе людей без всяких манипуляций 9 легких способов расположить к себе людей без всяких манипуляций

Как с помощью подсознания вызвать симпатию у любого человека?

Maxim
«Кропотливый труд швей»: почему именно женщины занимаются монтажом в кино «Кропотливый труд швей»: почему именно женщины занимаются монтажом в кино

Мало кто знает, но именно женщины стоят у истоков монтажа в Голливуде

Forbes
Время платить налоги Время платить налоги

Как заполнить декларацию о доходах, когда ее сдавать и кому это делать не нужно

Лиза
Способность птиц решать головоломки с едой связали с размером мозга и инновационным поведением Способность птиц решать головоломки с едой связали с размером мозга и инновационным поведением

Птицы, лучше решающие головоломки с едой, имеют более крупный мозг

N+1
Материальная культура Материальная культура

Этот лофт сочетает в себе исторические стены и современный крафтовый дизайн

SALON-Interior
Открыть в приложении