Способы защиты сайта в интернете и как определить защиту?

17.04.2021

Посещаете сайты в интернете, но не знаете, защищены ли они безопасным протоколом передачи данных? Коротко о главных критериях выбора сайтов для посещения и просмотра безопасности любой страницы.

При подключении к различным сайтам современные браузеры зачастую выдают сообщение о том, что это нежелательный ресурс или, наоборот, имеется пометка о том, что данный ресурс является безопасным, поэтому здесь можно проводить оплату через банковские платежные системы. На самом деле это очень важный вопрос, так как многие пользователи ежедневно натыкаются на фишинговые страницы при оплате на различных сайтах, интернет-магазинах и сервисах, особенно, если их телефон еще и заражен каким-нибудь вирусом на мобильном телефоне.

К сожалению, операционная система Android очень подвержена атакам со стороны хакеров, поэтому ежедневно выпускаются сотни тысяч модификаций вирусов, так как вирусные сигнатуры часто попадают в базы антивирусных продуктов, и злоумышленники создают новые виды.

Если вы заходите на сайт, а там написано: ваше подключение не защищено на Андроиде, скорее всего, у данного ресурса попросту отсутствует SSL-сертификат. Кто не в курсе, SSL – это защищенный протокол передачи данных, который позволяет шифровать трафик между вами и сайтом, на котором вы находитесь, поэтому злоумышленники не смогут перехватить информацию, даже если вы будете подключены через общественные беспроводные сети Wi-Fi.

Как правило, сертификат не всегда отсутствует. Например, на некоторых сайтах его забывают продлевать, так как у SSL есть определенный срок действия (если платный вариант, то от года, а если бесплатный, то примерно 3 месяца), поэтому, если вы ранее уже заходили на данный сайт и все было нормально, то попробуйте и в этот раз перезайти, игнорируя оповещения от операционной системы или антивирусов.

Другое дело, если ваш антивирус полностью блокирует доступ к ресурсу, когда вы пытаетесь зайти на него. Причем многие антивирусные программы, например, от Касперского или Доктора Веба вполне могут показывать даже в результатах поисковой выдачи все ссылки, которые являются вредоносными. Вам будет показан специальный маркер рядом со ссылкой о том, что переход по данной ссылки не желателен, а если сайт потенциально опасный, то даже при активном действии по этому URL вам заблокируют доступ.

Подобная система позволяет автоматически отслеживать все переходы пользователя на смартфоне и блокировать доступ к сайтам, которые уже занесены в общую базу данных. Иногда некоторые URL попадают в базу случайно, однако об этом должны отписываться официальные представители ресурса в службу поддержки антивируса.

Если же вы подключаетесь к определенному сайту, например, интернет-магазину, и у вас появляется зеленый значок рядом со ссылкой, то это говорит о том, что подключение было осуществлено через защищенный протокол передачи данных. Вы можете нажать по значку SSL и просмотреть, до какого числа активен сертификат.

Это открытая информация, поэтому доступна любому посетителю. Также не рекомендуем вам использовать общедоступные VPN-сервера для подключения к каким-либо ресурсам, потому что весь трафик будет проходить через эти сети. Соответственно, конфиденциальная информация может оказаться в руках у сторонних лиц, и неизвестно, для каких целей они будут ее использовать.

Например, был большой ажиотаж на VPN при блокировке Telegram в России, и многие сервисы предлагали использовать их площадку бесплатно, однако некоторые ресурсы перехватывали данные пользователей.

Будьте бдительны и всегда смотрите, какие сайты посещаете, какие приложения устанавливаете на своем смартфоне и есть ли сертификат у посещаемого ресурса или нет. Также не стоит забывать и о том, что его могли попросту не продлить вовремя или возникли какие-либо ошибки в процессе работы.

Советуем прочитать