😎 Кому мы доверяем, когда видим замочек в браузере?

Визуально подделать сайт несложно. Поэтому одного знакомого дизайна и правильного логотипа недостаточно, чтобы убедиться, что перед нами настоящий ресурс.

Эту задачу решает система цифровых сертификатов. Она представляет собой цепочку доверия:

🔵корневой сертификат уже установлен в операционной системе или браузере;
🔵промежуточный сертификат подтверждён корневым центром сертификации;
🔵сертификат сайта выдан для конкретного домена.

Подлинность каждого звена проверяется с помощью электронной подписи и криптографических алгоритмов. Благодаря этому браузер может определить, действительно ли мы открыли нужный сайт, а протокол TLS: установить защищённое соединение.

Но замочек в адресной строке не абсолютная гарантия безопасности. Если на устройство установили посторонний корневой сертификат или пользователь проигнорировал предупреждение браузера, вся цепочка доверия может оказаться скомпрометирована.

Именно поэтому не стоит продолжать работу с сайтом, если браузер сообщает, что:

⚠️срок действия сертификата истёк;
⚠️ сертификат выдан для другого домена;
⚠️ не удаётся проверить цепочку доверия.

Получается, безопасность интернета держится не только на математике, но и на доверии к центрам сертификации и всем, кому они выдают сертификаты.

Подробнее о том, как работает эта система, в видео 👆

Cyber in privacy

RPPA.pro | RPPAedu.pro