Доброе утро

Как понять, что наши данные на сайтах — никто не перехватит? Надо убедиться, что соединение безопасно. Обычно это обозначают «замком» или аббревиатурой https: это знак сертификата сайта. Сертификат — гарант того, что сайт — это сайт, а не вредоносный код. К тому же он шифрует наши данные. Сертификаты сайтам выдают удостоверяющие центры — им доверяют все браузеры и операционные системы. У каждого из них есть доступ к базам этих самых сертификатов. Каждый раз, когда мы заходим на сайт, браузер запрашивает у него сертификат и сравнивает с эталоном. Но сертификат — гарант безопасности соединения, а не самого сайта. Если на сертифицированном сайте висит предупреждение о небезопасном соединении, такому ресурсу свои данные лучше не доверять.

Сейчас международные удостоверяющие центры начали отзывать сертификаты у российских компаний. Выход уже нашли: Минцифры раздает сертификаты государственного образца, которые поддерживают как и международные алгоритм шифрования, так и наш государственный ГОСТ.

Подробнее рассказывает специалист по информационной безопасности Алексей Горелкин.