Насколько безопасен HTTPS?

Question

[Lici]

Если я вижу на сайте httpS и доверяю сайту, но соединен через ненадежные точки (точка доступа с перехватом, например) то я все равно могу не опасаться за сохранность данных и вводить данные карт/пароли/etc ?

Answer 1

[Андрей]

Ключевым звеном стойкости HTTPS является доверие Вашего компьютера к сертификату удаленной стороны. Это "доверие" основывается на достаточно большом списке корневых сертификатов, которые хранятся на Вашей машине. Если кто-то или что-то имеет возможность манипулировать этим списком (добавлять туда свои сертификаты или подписывать трафик каким-либо из уже установленных сертификатов) - доверия к HTTPS - нет.

Т.е. HTTPS хорош, но только для целей передачи по открытым сетям между двумя защищенными (нескомпрометированными) узлами - Вашим ПК и сервером.

Answer 2

[Назар Мокринский]

Если сайт использует надежную версию https (TLS, 256bit), то, в принципе, можно не переживать (если вводите данные карт, то лучше всего чтобы ещё зелёное поле было в адресной строке, как на GitHub, а не как тут, на тостере).
Но на самом деле есть куча нюансов для разных уровней паранойи, но судя по вопросу вам этого будет достаточно.

Comments

[nepster-web]

Там вроде еще компании, которые раздают ssl сертификаты конкурс на взлом устраивают. Кто взломает их сертификат, около 20 000$ приза.

[Назар Мокринский]

nepster09: К чему это сообщение?

[nepster-web]

Назар Мокринский: Ну наверное как еще 1 аргумент в пользу крутости https =)

[Назар Мокринский]

nepster09: Навскидку, Microsoft тоже делает конкурсы по взлому IE, баги находят такое, что покрывают все версии IE вплоть до 4 или 5. Не сказал бы, что это добавляет IE крутости)

Answer 3

[Пума Тайланд]

Нет не можете
Ходить куда либо без шифрованного личного впна с паблика просто глупо сейчас
Уязвимостей столько нынче что надеяться на хттпс глупо.

Comments

[Lici]

это сарказм?

[Пума Тайланд]

Lici: нет просто работаю админом до сих пор куча не обновленных магазинов и других проектов, у кого пудл, у кого ссл3, у кого ша короткий.