Kaip naršyklės rodo nesaugią svetainės turinį ir ką tai reiškia

Kas rodo naršyklė, kai svetainėje yra nesaugus turinys?

Naršyklės, pavyzdžiui Google Chrome, rodo raudoną perbraukimą https:// arba https:// daliai URL, kad įspėtų apie galimas saugumo spragas. Jei svetainė naudoja šifruotą ryšį (HTTPS), bet dalis turinio (pvz., paveikslėliai, vaizdo įrašai) kraunama per nešifruotą protokolą (HTTP), šis perbraukimas pasirodo. Tokiu atveju duomenys gali būti nuskaitomi „klausymo“ (sniffing) metodais.

Duomenų perdavimo protokolai

HTTP (HyperText Transfer Protocol) – tai nešifruotas protokolas, leidžiantis įrenginiams keistis ir rodyti interneto puslapius. Kadangi duomenys nėra užšifruoti, kibernetiniai įsilaužėliai gali perimti užklausas ir matyti, ką vartotojas daro internete, įskaitant įvedamą informaciją.

HTTPS (HTTP Secure) – tai HTTP su papildomu Transport Layer Security (TLS) šifravimu. Šifravimas apsaugo duomenis nuo nesankcionuoto peržiūros, todėl asmens duomenys, slaptažodžiai, kreditinių kortelių numeriai ir kt. yra saugūs.

Naudojant HTTPS, visos sąveikos, kuriose perduodami jautrūs duomenys, turėtų būti šifruotos. Vis dėlto kai kurios svetainės vis dar įkelia elementus per HTTP, kas sukelia „mišrią“ turinio situaciją.

Įspėjimai apie nesaugų turinį

Raudonas perbraukimas dažniausiai pasirodo, kai esate prisijungę prie svetainės, kuri naudoja HTTPS prisijungimui, bet dalį puslapio (paveikslėlius, video, skriptus) gauna per HTTP. Nors įsilaužėliai greičiausiai nepavyks pavogti jūsų prisijungimo duomenų, jie gali stebėti, ką žiūrite ar kokį turinį naršote, ir gauti naudingų užuominų.

Norint išvengti šios rizikos, svetainės administratoriai turėtų naudoti mixed‑content blokavimą arba pilnai pereiti prie HTTPS visam turiniui.