В чём фишка https?

Ну протокол с шифрованием. Понятно например личный кабинет банка на https делать, но недавно пришло письмо от яндекс-XML что их сервис тоже на https переходит. В чём смысл кто зачем будет пытаться украсть xml-данные? )) А информационные сайты без регистрации, например зачем на https переводить?
  • Вопрос задан
  • 2750 просмотров
Решения вопроса 4
SagePtr
@SagePtr
Еда - это святое
Потому что злоумышленник может подменить трафик по пути. И информация на этом "информационном" сайте станет такой, которая выгодна злоумышленнику.
Ответ написан
opium
@opium
Просто люблю качественно работать
Ну получаете например вы курс валюты с яндекса, а бац мен ин мидл появился и вам говно курс слил и зашел в ваш магазин и слил весь товар подешевке
Ответ написан
Трафик по пути от сервера к браузеру и обратно проходит через множество устройств в сети. Любое из этих устройств теоретически может перехватывать пакеты и их читать/записывать/изменять. Например Ваш собственный роутер. Применение https затрудняет такие действия.
Ответ написан
Был когда-то случай, попросил знакомый Ноут посмотреть, вымагающий вирус завелся, я этот Ноут целый день мучал, у себя, но так нечего и не нашел. Подумал, может зашли на какой-то сайт с банером.
На моё удивление, когда заносил ноут, хозяин только зашёл в браузер, как тутже окликнул, смотри вот он, я и офигел и правда вирус, подумал уже старею.
Но как давай я копаться, долго не мог въехать в чем прикол.
Но как потом выяснилось, админ провайдера подзарабатывал денежку подменяя странички из паутины своей...
А SSL сертификат можно получить и БЕСПЛАТНО на startssl.com
Ответ написан
Пригласить эксперта
Ответы на вопрос 7
evnuh
@evnuh
Поиск Гугл помог мне, впусти и ты его в свой дом
Шифрование на публичных сайтах без регистрации нужно примерно за тем же, зачем вам нужны кабинки в общественном туалете.
Ответ написан
@inkvizitor68sl
Linux-сисадмин с 8 летним стажем.
Зайдите в метро, откройте http сайт, насладитесь рекламой на весь view-port.
Зайдите на https сайт, насладитесь сайтом.

Для обывателя - это первая причина (впрочем, в техническом плане она звучит "невозможность подменить контент провайдеру или man-in-the-middle'у", про что и выше говорили), куда более понятная, чем "вам там XML по пути поправят".
Ответ написан
@sHaggY_caT
Что бы Большой брат не собирал о Вас информацию, что Вы смотрите и читаете :)
про XML же привел хороший пример Пума
Ответ написан
saintbyte
@saintbyte
Django developer
ИХМО это такая подготовка к HTTP2 . HTTP2 - по умолчанию шифрованный
Ответ написан
@dero2084
Discovering new
Фишка в S. В названии все сказано. Другой вопрос, методы и средства реализиции.
Ответ написан
NikitaTratorov
@NikitaTratorov
CTO
Это тренд. На волне истерии о глобальной слежке, народ стал отдавать предпочтение https версиям сайтов. Не поймаете тренд - можете потерять посетителей.
Всем понятно почему шифрование - это хорошо, и коллеги об этом уже говорили, отмечая конкретные преимущества.
Вам только остается принять решение, но помните, что народ стал помешан на безопасности. Цена вопроса от $50 в год.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы