Telegram Group & Telegram Channel
Привет! 👋

Мы поговорили про режим инкогнито, разные данные, браузеры. Что ещё важно знать о браузерах?

🔟 http:// VS https://

Каждый сайт в интернете имеет свою ссылку, которую мы используем каждый раз, когда отправляем кому-то интересную информацию. Каждая URL-ссылка начинается с http или https. Оба варианта — это обозначения протокола передачи информации. Оба варианта имеют одну и ту же функцию, но различаются системой безопасности. https (Hypertext Transfer Protocol Secure) является улучшенным продолжением http (Hypertext Transfer Protocol). Из английского названия видно, что первый более безопасный. Он же наиболее часто используемый для связи в интернете.

🔺http — это незашифрованное соединение. http сосредоточен на передаче информации, а не на её сохранности. Объясняется это тем, что это более ранний протокол, когда приоритетом было перемещение информации из одного места в другое. Когда вы вводите данные своей карты или логин и пароль на сайтах с протоколом http, они отправляются сайту открытым текстом. К сожалению, это означает, что информация может быть перехвачена и изменена, что ставит вас в уязвимое положение.

🔺https — это зашифрованное соединение. Это значит, что любые данные, которые вы вводите на этой сайте, шифруются, что усложняет их перехват или изменение. Более того сайты с защищённым соединением https аутентифицируют сервер — проверяют и удостоверяются, что сайт действительно оригинальный — что дополнительно защищает данные.

❗️Аутентификация сервера, шифрование передачи данных и защита обменов от несанкционированного доступа — являются очевидными основными преимуществами использования https. На самом деле https является требованием для любых сайтов, собирающих платежную информацию. Браузеры также присоединяются к усилиям по увеличению использования https, внедряя изменения пользовательского интерфейса, которые негативно повлияют на сайты, не поддерживающие https. Например, с 2018 года Chrome помечает все http-сайты как незащищённые.

Как это использовать на практике?

🔺Найти сейчас ресурс на http довольно сложно, однако они есть. Поэтому стоит обращать внимание, если браузер говорит вам о том, что соединение не защищено. Возможно, лучше не пользоваться таким сайтом. Или использовать расширение https-everywhere.

🔺Настроить использование безопасного соединения в браузере. В Chrome и Opera, например, эту настройку можно найти в Конфиденциальность и безопасность > Безопасность > Дополнительные > Всегда использовать безопасные соединения (Использовать протокол HTTPS и предупреждать, если загружаемые сайты его не поддерживают).

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram



group-telegram.com/cyberbeaver/139
Create:
Last Update:

Привет! 👋

Мы поговорили про режим инкогнито, разные данные, браузеры. Что ещё важно знать о браузерах?

🔟 http:// VS https://

Каждый сайт в интернете имеет свою ссылку, которую мы используем каждый раз, когда отправляем кому-то интересную информацию. Каждая URL-ссылка начинается с http или https. Оба варианта — это обозначения протокола передачи информации. Оба варианта имеют одну и ту же функцию, но различаются системой безопасности. https (Hypertext Transfer Protocol Secure) является улучшенным продолжением http (Hypertext Transfer Protocol). Из английского названия видно, что первый более безопасный. Он же наиболее часто используемый для связи в интернете.

🔺http — это незашифрованное соединение. http сосредоточен на передаче информации, а не на её сохранности. Объясняется это тем, что это более ранний протокол, когда приоритетом было перемещение информации из одного места в другое. Когда вы вводите данные своей карты или логин и пароль на сайтах с протоколом http, они отправляются сайту открытым текстом. К сожалению, это означает, что информация может быть перехвачена и изменена, что ставит вас в уязвимое положение.

🔺https — это зашифрованное соединение. Это значит, что любые данные, которые вы вводите на этой сайте, шифруются, что усложняет их перехват или изменение. Более того сайты с защищённым соединением https аутентифицируют сервер — проверяют и удостоверяются, что сайт действительно оригинальный — что дополнительно защищает данные.

❗️Аутентификация сервера, шифрование передачи данных и защита обменов от несанкционированного доступа — являются очевидными основными преимуществами использования https. На самом деле https является требованием для любых сайтов, собирающих платежную информацию. Браузеры также присоединяются к усилиям по увеличению использования https, внедряя изменения пользовательского интерфейса, которые негативно повлияют на сайты, не поддерживающие https. Например, с 2018 года Chrome помечает все http-сайты как незащищённые.

Как это использовать на практике?

🔺Найти сейчас ресурс на http довольно сложно, однако они есть. Поэтому стоит обращать внимание, если браузер говорит вам о том, что соединение не защищено. Возможно, лучше не пользоваться таким сайтом. Или использовать расширение https-everywhere.

🔺Настроить использование безопасного соединения в браузере. В Chrome и Opera, например, эту настройку можно найти в Конфиденциальность и безопасность > Безопасность > Дополнительные > Всегда использовать безопасные соединения (Использовать протокол HTTPS и предупреждать, если загружаемые сайты его не поддерживают).

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

BY CyberBeaver – консультации по цифровой безопасности




Share with your friend now:
group-telegram.com/cyberbeaver/139

View MORE
Open in Telegram


Telegram | DID YOU KNOW?

Date: |

In the past, it was noticed that through bulk SMSes, investors were induced to invest in or purchase the stocks of certain listed companies. Telegram has become more interventionist over time, and has steadily increased its efforts to shut down these accounts. But this has also meant that the company has also engaged with lawmakers more generally, although it maintains that it doesn’t do so willingly. For instance, in September 2021, Telegram reportedly blocked a chat bot in support of (Putin critic) Alexei Navalny during Russia’s most recent parliamentary elections. Pavel Durov was quoted at the time saying that the company was obliged to follow a “legitimate” law of the land. He added that as Apple and Google both follow the law, to violate it would give both platforms a reason to boot the messenger from its stores. Sebi said data, emails and other documents are being retrieved from the seized devices and detailed investigation is in progress. The company maintains that it cannot act against individual or group chats, which are “private amongst their participants,” but it will respond to requests in relation to sticker sets, channels and bots which are publicly available. During the invasion of Ukraine, Pavel Durov has wrestled with this issue a lot more prominently than he has before. Channels like Donbass Insider and Bellum Acta, as reported by Foreign Policy, started pumping out pro-Russian propaganda as the invasion began. So much so that the Ukrainian National Security and Defense Council issued a statement labeling which accounts are Russian-backed. Ukrainian officials, in potential violation of the Geneva Convention, have shared imagery of dead and captured Russian soldiers on the platform. On December 23rd, 2020, Pavel Durov posted to his channel that the company would need to start generating revenue. In early 2021, he added that any advertising on the platform would not use user data for targeting, and that it would be focused on “large one-to-many channels.” He pledged that ads would be “non-intrusive” and that most users would simply not notice any change.
from tw


Telegram CyberBeaver – консультации по цифровой безопасности
FROM American