7 митова о ХТТПС и ССЛ сертификатима у које не треба да верујете

Реклама

Погледајте УРЛ за овај чланак и видећете да почиње хттпс. То „с“ на крају значи веза између вашег уређаја и ове странице је сигурна.

На Интернету се сигурне везе обично успостављају помоћу а потврда сигурног слоја утичнице (ССЛ) Шта је ССЛ сертификат и да ли вам треба?Прегледавање Интернета може бити застрашујуће када су у питању лични подаци. Опширније . То може бити збуњујуће, делом и зато што постоје многи митови о њима у које једноставно не треба да верујете. Позовимо неколико чешћих!

Мит 1: "Само веб локације за е-трговину требају ССЛ"

Вероватно сте чули да само веб локације које захтевају личне податке требају ССЛ сертификате. То је фер претпоставка: на крају крајева, до сада бисте требали бити обучени да примјетите шифрирање на веб локацијама које захтијевају приватне податке. Тачно је да приликом пријаве и пријаве на систем дефинитивно морате проверити да ли на адресној траци пише „хттпс“.

Али шифровање је од виталног значаја за све веб локације, било да су е-трговина или мали блог.

Прво, Гоогле подразумевано подразумева сигурну верзију Гоогле поставља ХТТПС као подразумевани ЦхромеСа добро преко половине свих веб страница који су сада шифровани, време је да размишљате о ХТТПС-у као подразумеваној опцији, а не о изузетку. Барем тако тврди Гоогле. Опширније сајта. Корисници Гоогле Цхроме-а који посете веб локацију која нема ССЛ сертификат ће уместо тога видети страницу упозорења. Ово ће их обавестити да страница није сигурна.

Друго, они који посећују преко других претраживача сматрат ће вас поузданијим. Већина корисника сада зна за провјеру сигурних веза, па је инсталирање ССЛ цертификата знак да озбиљно схватате њихову приватност.

У ствари, говорите својој публици да сте професионална организација.

Мит 2: „ССЛ неће утицати на веб саобраћај“

Ако Гоогле Цхроме не учита у потпуности веб страницу, на то ће утјецати статистика веб локације - потенцијално прилично драстично! Замислите колико би људи могло видјети да њихова веза није сигурна и одмах се искључити.

Проблем је у томе што људи чак и када њихови подаци не изгледају у опасности, успаниче када виде упозорења о безбедности. Замишљају како постају жртвама хакера. Срећом, већина корисника даје предност сигурности над комфорношћу. Ако не могу да читају вашу веб локацију, једноставно ће потражити другу која нуди сличне информације.

Поред тога, ССЛ сертификат је од суштинске важности за СЕО. Не ради се само о кључним речима: Гоогле рангира страницу виши ако се покаже да примењује пристојне мере безбедности. Наравно, што је ближи врх резултата претраге, то ће више људи пронаћи вашу страницу.

Мит 3: „ССЛ значајно успорава учитавање странице“

Уз потенцијално повећану публику, ваша забринутост би могла бити да ће ХТТПС адреса успорити вашу веб локацију. Срећом, шифровање нема уочљив утицај на брзину ваше веб странице.

То је зато што се у већини случајева ХТТПС заправо односи на ХТТП / 2, ревизију стандардног ХТТП протокола. Дизајниран је тако да има 50-постотно смањење времена учитавања страница компресијом података и смањењем укључених процеса.

Ево шта треба да знате: Интернет користи ХТТП од 1991. ХТТП / 2 је надоградња за ово са освртом на перформансе.

Ако желите доказ, погледајте неке од ваших омиљених веб локација - оне најпопуларније (укључујући друштвене медије попут Фацебоока) имају ССЛ сертификате и погледајте колико су брзи!

Ок, тако да ће понекад утицати на брзину, али је ретко и занемарљиво. Причамо милисекунде. То се углавном своди на удаљености од сервера, што обично не можете да помогнете. А случајеви успоравања постаће све мање и више далеко између тога јер се сертификациони органи (ЦА) уместо тога потајно пребацују на безбедност транспортног слоја (ТЛС).

Мит 4: „ССЛ сертификати представљају ивицу“

ССЛ сертификати су одлични, али нису најсавременији облик шифровања који се широко користи на Интернету. Заправо, многи ЦА умјесто њих користе ТЛС цертификате Како прегледавање веба постаје још сигурнијеИмамо ССЛ цертификате којима се захваљујемо на безбедности и приватности. Али недавна кршења и недостаци можда су умањили ваше поверење у криптографски протокол. Срећом, ССЛ се прилагођава, надограђује - ево како. Опширније .

ТЛС сертификати су у суштини следећа фаза у животу ХТТПС-а.

Наследник постоји од 2008. године, поправљајући неке мање рањивости у ССЛ сертификатима. Међутим, донедавно се углавном користио само за веб локације које захтевају детаље о плаћању или управљају вашим новцем. ПаиПал је можда најистакнутији пример монетарне странице која користи ТЛС.

Срећом, неколико искориштавања у ССЛ сертификатима значи да је ТЛС постао уобичајенији. У ствари, многи сервиси за шифровање подразумевају ТЛС уместо ССЛ сертификата; потоњи је познатији, па се често користи без да клијент зна разлику.

Све док ваш УРЛ има ХТТПС, већина посетилаца веб локација је задовољна.

Мит 5: „ССЛ сертификати су скупи“

Које организације користе ТЛС? Примарни примери такође оповргавају мит да је ХТТПС скуп.

Енцрипт је популарна услуга јер је ефикасан и потпуно бесплатан. Многе компаније са великим именима подржавају идеју, укључујући Фацебоок, Иоаст, Мозилла, Америчку библиотечку асоцијацију, Сервер Пилот и Гоогле Цхроме.

Алтернативно, доступан је фреемиум софтвер. Шифрирање Свугде, креирано од стране заштитарске фирме, Симантец, нуди бесплатне ССЛ / ТЛС сертификате и можете да платите додатне безбедносне функције.

Истина, ССЛ сертификати моћи бити скупо, али увелико зависи од домаћина. Понекад домаћин послужитељ не подржава шифрирање трећих страна, тј. Желе да користите властити придружени сервис како би добили додатни новац од вас. То је ужасна тактика, посебно када су корисници под притиском Гооглеа.

Морате да купујете около. Немојте да вас превари ваш веб домаћин.

Мит 6: „ССЛ сертификати шифрују све податке“

Немојмо хранити око ССЛ сертификата без истицања да то није безбедност и крајњи крај. Да, подаци су шифровани - али само током транзита. ХТТПС значи да је ваша веза сигурна; то не значи да је веб сервер безбедан.

Замислите то као тунел кроз који пролазите. Тунел значи да ваше возило не може бити нападнуто одозго, одоздо или са било које стране од вас. Међутим, проблеми и даље могу настати након што стигнете на одредиште. Не знате шта вас чека кад се аутомобил одмори.

Исто важи и за податке. Шифрован је тако да не би требало да будете жртва напад човека у средини (МИТМ) Шта је напад човека у средини? Објашњен сигурносни жаргонАко сте чули за нападе "човека у средини", али нисте баш сигурни шта то значи, ово је чланак за вас. Опширније док се преноси између мрежа. Али једном када су ти подаци статични (тј. Чувани на нечијем серверу), ССЛ сертификати не значе много.

Због тога се ХТТПС сада сматра основном заштитном мјером, што би веб локације морале бити стандардне. Даљње мере предострожности су такође потребне!

Мит 7: „ССЛ енкрипција је отпорна на фолије“

Данас сам морао да гоогле како сам потпису ссл сертификат

У почетку сам се мало срамотила.

Тада сам схватио да је то због тога @летсенцрипт је поуздано направио сертификате тако да буквално нисам морао да се потпишем ссл сертификат за 3 године.

- даде (@ 0кдаде) 10. јуна 2018

ХТТПС нуди добар ниво шифровања. Вероватно сте чули много добрих ствари о томе. Још увек, и даље постоје митови о шифровању Не верујте у ових 5 митова о шифрирању!Шифрирање звучи сложено, али далеко је изравније него што већина мисли. Без обзира на то, можда ћете се осећати превише у мраку да бисте искористили шифровање, па хајде да разбијемо неке митове шифрирања! Опширније . Посебно треба знати да шифровање не може учинити непромењиво нешто.

Компаније само требају да се потруде: морају да се брину о личним подацима на најсигурније могуће начине. Они су одговорни за бригу о приватним детаљима. Методе које се користе за праћење лозинки Како веб локације чувају ваше лозинке?Када су пријављена редовна кршења безбедности на мрежи, без сумње сте забринути за то како веб локације брину о вашој лозинци. Заправо, за мир ума то је све што треба да зна ... Опширније међутим, покажите колико неефикасна енкрипција може бити, у зависности од облика који се користи за њихово чување.

Чак су и ССЛ сертификати угрожени -то је оно о Хеартблееду, стижући у наслове још у 2014. години.

Можете ли веровати ССЛ / ТЛС сертификатима? Да. Запамтите само: ниједна сигурност није апсолутна, а рањивости су неизбежне.

Уверите се да користите безбедан веб прегледач

Не подцењујте значај основних нивоа сигурности на мрежи. ССЛ сертификати су важан део ваше заштите од цибер криминала.

Наравно, потребна вам је и подршка јаког сигурносног пакета. Срећом, маинстреам прегледачи знају значај Који је најсигурнији претраживач?Битка за најбољи десктоп претраживач никада се неће решити. Али који је најсигурнији? Сви се хвале одличном заштитом - али у 2017. години, која је претраживач избор за безбедност - ... Опширније заштите својих корисника на Интернету.