В чём фишка https?

Question

[Оптимус Пьян]

Ну протокол с шифрованием. Понятно например личный кабинет банка на https делать, но недавно пришло письмо от яндекс-XML что их сервис тоже на https переходит. В чём смысл кто зачем будет пытаться украсть xml-данные? )) А информационные сайты без регистрации, например зачем на https переводить?

Answer 1

[SagePtr]

Потому что злоумышленник может подменить трафик по пути. И информация на этом "информационном" сайте станет такой, которая выгодна злоумышленнику.

Comments

[Оптимус Пьян]

Т.е. сайт остаётся без изменений, но юзер видит другой сайт. В общих чертах как технически происходит подмена контента, в каком месте?

[SagePtr]

Дмитрий: в любом месте, где злоумышленник может подменять содержимое пакетов. Этим злоумышленником может быть не обязательно какой-то преступник, может и недобросовестный провайдер помышлять добавлением своих рекламных баннеров на сайты или подменой чужих на свои.

Answer 2

[Пума Тайланд]

Ну получаете например вы курс валюты с яндекса, а бац мен ин мидл появился и вам говно курс слил и зашел в ваш магазин и слил весь товар подешевке

Answer 3

[Yustas Alexu]

Трафик по пути от сервера к браузеру и обратно проходит через множество устройств в сети. Любое из этих устройств теоретически может перехватывать пакеты и их читать/записывать/изменять. Например Ваш собственный роутер. Применение https затрудняет такие действия.

Answer 4

[Виталий Невзоров]

Был когда-то случай, попросил знакомый Ноут посмотреть, вымагающий вирус завелся, я этот Ноут целый день мучал, у себя, но так нечего и не нашел. Подумал, может зашли на какой-то сайт с банером.
На моё удивление, когда заносил ноут, хозяин только зашёл в браузер, как тутже окликнул, смотри вот он, я и офигел и правда вирус, подумал уже старею.
Но как давай я копаться, долго не мог въехать в чем прикол.
Но как потом выяснилось, админ провайдера подзарабатывал денежку подменяя странички из паутины своей...
А SSL сертификат можно получить и БЕСПЛАТНО на startssl.com

Answer 5

[evnuh]

Шифрование на публичных сайтах без регистрации нужно примерно за тем же, зачем вам нужны кабинки в общественном туалете.

Comments

[Оптимус Пьян]

Сравнение красивое, но непонятное

[evnuh]

Дмитрий: аналогия предельно проста - вы можете покакать и без кабинки, ничего в технологическом плане не поменяется. Так же как и всем вокруг в общественном туалете вроде как пофигу на вас, но вы всё равно прячетесь от людей в кабинке

[Валерий Рябошапко]

Люто плюсую! :-)

Answer 6

[Влад Животнев]

Зайдите в метро, откройте http сайт, насладитесь рекламой на весь view-port.
Зайдите на https сайт, насладитесь сайтом.

Для обывателя - это первая причина (впрочем, в техническом плане она звучит "невозможность подменить контент провайдеру или man-in-the-middle'у", про что и выше говорили), куда более понятная, чем "вам там XML по пути поправят".

Answer 7

[sHaggY_caT]

Что бы Большой брат не собирал о Вас информацию, что Вы смотрите и читаете :)
про XML же привел хороший пример Пума

Comments

[АртемЪ]

Большому брату https никак не мешает.

[sHaggY_caT]

Артем: АНБ может быть, хотя ХЗ. А вот насчёт российского ББ у меня есть сомнения :) Что у них есть такие возможности

[АртемЪ]

sHaggY_caT: А что сложного? Тут деньги нужны.
Платишь денег яндексу, а яндекс все тебе и расскажет.
Вы спросите - а как яндекс прочитает хттпс левых сайтов?
Да очень просто.
Https шифрует трафик который передается между компьютерами. А на самом компьютере он расшифровывается. Поэтому банально ставим какой-нибудь плагин к файерфоксу от яндекса, который будет иметь кучу прав в браузере и будет палить что вы делаете на других страничках, и передавать куда надо. Для этого собственно плагины и существуют. А вы думали для удобства пользователя?
Ну понятное дело, не одним яндексом жив человек, есть еще мэйлру, вконтактики всякие и прочие продвинутые сервисы, которые ставят вам в браузер свои плагины, причем вас особо об этом не спрашивая.

[sHaggY_caT]

"Поэтому банально ставим какой-нибудь плагин к файерфоксу от яндекса, который будет иметь кучу прав в браузере и будет палить что вы делаете на других страничках,"

1) не ставим :))
2) не уверена, что в хроме или FF есть такая уязвимость
3) в конце концов, см. пункт 1

Answer 8

[mace-ftl]

Сноудена послушай пару выступлений просто

Answer 9

[Егор Казанцев]

ИХМО это такая подготовка к HTTP2 . HTTP2 - по умолчанию шифрованный

Answer 10

[dero2084]

Фишка в S. В названии все сказано. Другой вопрос, методы и средства реализиции.

Comments

[Оптимус Пьян]

Ахах, ЛОПАТА!

Answer 11

[Никита Траторов]

Это тренд. На волне истерии о глобальной слежке, народ стал отдавать предпочтение https версиям сайтов. Не поймаете тренд - можете потерять посетителей.
Всем понятно почему шифрование - это хорошо, и коллеги об этом уже говорили, отмечая конкретные преимущества.
Вам только остается принять решение, но помните, что народ стал помешан на безопасности. Цена вопроса от $50 в год.

Comments

[WestlE]

400р / год минимум.
Ihor.ru - COMODO (от 400р/год)

[Виталий Невзоров]

startssl.com бесплатно