Проверьте, защи­щено ли​ ваше соеди­нение с сайтом

Перед вводом логина, пароля или номера карты
1
Проверьте, защи­щено ли​ ваше соеди­нение с сайтом
Аватар автора

Анна Пынзарь

специалист по безопасности

Страница автора

Если адрес сайта начинается с HTTP, а не HTTPS, хакеры легко могут перехватить ваш логин и пароль.

Данные, которыми обменивается ваше устройство с таким сайтом, не зашифрованы: если мошенники вами заинтересуются, они смогут их получить. А еще они легко могут изменить содержание такого сайта — например, заменить файл с важным документом на файл с вирусом или подменить номер телефона. Возьмите за правило: прежде чем что-то делать на незнакомом сайте, посмотрите, есть ли слева от его адреса закрытый замочек, слово «Защищено» или символы HTTPS.

Когда поможет

Вот несколько типичных ситуаций:

  • вы пытаетесь подключиться к вайфаю в кафе, и открывается страница, на которой просят ввести номер телефона и код из смс;
  • вы заселились в гостиницу, и вас просят подключиться к сети и заполнить анкету;
  • вы хотите скачать что-то с форума, который не обновлялся десятилетиями;
  • вас просят заполнить онлайн-форму личными данными или реквизитами банковской карты.

Как проверить шифрование

В 2025 году большинство сайтов используют протокол шифрования HTTPS, то есть передают данные в зашифрованном виде. Но встречаются и такие, где шифрование не используют. Их адрес начинается с символов HTTP. Браузеры часто скрывают эту аббревиатуру и вместо нее показывают значки — например, красный восклицательный знак или незакрытый замок.

Вот как выглядят сайты без шифрования и с ним в современных браузерах.

Какие возникнут сложности

Символы HTTPS говорят только о том, что передача данных между вами и сайтом защищена. Это не гарантирует, что вас не обманет владелец сайта. Те же мошенники легко могут сделать поддельный сайт по продаже билетов в театр и купить сертификат безопасности — тогда браузер тоже будет показывать, что соединение безопасно. Как распознать фальшивые сайты, рассказали в бесплатном курсе «Безопасность в интернете».

Анна ПынзарьНа что еще посоветуете обращать внимание, чтобы не наткнуться на мошенников в интернете?
  • Дмитрий СоколовРубрика «вредные советы». TLS не гарантирует ничего, кроме наличия TLS. Сервисы типа Let's Encrypt позволяют прицепить TLS вообще на любой фишинговый сайт, т.е. он будет HTTPS. Из-за них же, кстати, давно уже не снифают трафик, т.к. он уже даже на личных блогах шифрованный, а занимаются разводками. А если развести на установку доверенного корневого сертификата, то делай что хочешь, браузер покажет полный ОК. Нужно как минимум внимательно смотреть цепочку доверия, а этому в простой статье не научить.0
Сообщество