Специалист по информационной безопасности Алексей Горелкин объяснил, как понять, что данные на сайтах никто не перехватит. Надо убедиться, что соединение безопасно.
Визуальные маркеры
В адресной строке браузера должен отображаться символ закрытого замка или https. Это указывает на наличие у сайта сертификата — цифрового документа, который выполняет две основные функции:
Аутентификация: подтверждает, что вы находитесь именно на том сайте, на который хотели зайти, а не на его мошеннической копии.
Шифрование: создает защищенный канал связи, делая передаваемую информацию (логины, пароли, платежные данные) недоступной для посторонних.
«Злоумышленники также могут свои сайты подписывать. Это не запрещено. Они просто покупают домен и говорят, что хотят на этот домен сертификат. И они его получают», — сказал Горелкин в эфире программы «Доброе утро» на Первом канале.
Поэтому, даже если сайт проверен, а предупреждение о небезопасном соединении все еще есть, то лучше не вводить на нем никакие личные данные.
Сейчас международные удостоверяющие центры начали отзывать сертификаты у российских компаний. Выход уже нашли: Минцифры раздает сертификаты государственного образца, которые поддерживают как международный алгоритм шифрования, так и государственный ГОСТ.