Количество сайтов рунета, доступных по HTTPS, увеличилось в 4 раза

Количество сайтов рунета, доступных по HTTPS, увеличилось в 4 раза

Количество сайтов рунета, доступных по HTTPS, увеличилось в 4 раза

Количество сайтов, работающих по безопасному интернет-соединению (HTTPS), в рунете за год увеличилось в четыре раза. Переход на этот протокол защищает данные пользователей от перехвата. Ссылки на ресурсы, которые этого не сделают, Google обещает показывать в результатах поиска с предупреждением об их небезопасности.

По данным аналитического сервиса StatOnline, в российских национальных доменных зонах число сайтов, использующих SSL-сертификаты, выросло в четыре раза. В июле 2015 года в зоне .ru количество таких ресурсов составляло 109 тыс., в том же месяце 2016 года — 189 тыс., а в июле 2017 года — 531 тыс. Показатели для зоны .рф — 18 тыс., 21 тыс. и 65 тыс. соответственно. Всего в зоне .ru сейчас 5,5 млн сайтов, в домене .рф — 900 тыс.

SSL-сертификаты — это уникальная цифровая подпись сайта, необходимая для организации защищенного соединения между браузером интернет-пользователя и сервером. Обычные сайты используют для обмена данными протокол HTTP, ресурсы с сертификатом — защищенный HTTPS. Использование такого соединения обеспечивает шифрование данных, которыми обменивается пользователь с сервером. Если злоумышленник сможет перехватывать трафик пользователя, то узнать содержимое передаваемой информации будет невозможно без ключей шифрования, пишет iz.ru.

Кроме того, операторы связи, используя технологию Deep Packet Inspection (DPI), анализируют содержимое передаваемых пользователями данных. Но для соединения по протоколу HTTPS они не могут этого сделать. Чаще всего операторы перед обработкой данных с помощью DPI разделяет трафик — и тот, что идет по безопасному соединению, пропускают не анализируя. Одно из следствий этого — для сайтов, использующих HTTPS, невозможно по решению Роскомнадзора заблокировать отдельные страницы. И если противоправная информация найдется на одной из страниц, операторам связи придется ограничить доступ ко всему ресурсу.

По словам главы компании Reg.ru (регистратор доменов и хостинг-провайдер) Алексея Королюка, если на сайте, работающем по протоколу HTTPS, нашли противоправный контент, то перед внесением его в черный список Роскомнадзора об этом извещают хостинг-провайдера и пытаются уведомить владельца ресурса.

— Чаще всего российские хостинг-провайдеры пытаются связаться с владельцем сайта. Если он не реагирует, то по заключенному договору сами хостеры выключают страницу с противоправным контентом. Такая техническая возможность у нас есть — заблокировать страницу на уровне сервера. Таким образом мы помогаем всему сайту не попасть под блокировку, а также защищаем остальных наших клиентов, находящихся на том же IP-адресе. Ведь по закону в реестр запрещенных сайтов может быть внесен и IP-адрес, — пояснил Алексей Королюк.

По мнению Рейджи Ойши, управляющего директора российского офиса GlobalSign (занимается выпуском SSL-сертификатов), рост количества сертификатов связан с последними инициативами компании Google. Компания сообщила, что с начала 2018 года будет отмечать все HTTP-сайты, передающие личные данные пользователей и имеющие формы для ввода информации, как небезопасные.

— Очевидно, что в этой ситуации благонадежные сайты стараются обеспечить себе доверие, репутацию и безопасность, — отметил Рейджи Ойши.

Заместитель гендиректора хостинг-провайдера и регистратора компании Ru-Center Андрей Кузьмичев рассказал, что с похожей инициативой выступила и компания Mozilla, выпускающая браузер Firefox. Эти новости сильно всколыхнули рынок, отметил представитель Ru-Center. У владельцев сайтов появилась необходимость в сертификатах, у поставщиков — возможность реализовывать их.

Существует порядка шести видов сертификатов. Самый простой крупнейшие российские хостеры предлагают своим клиентам бесплатно или за минимальную цену. Более продвинутые сертификаты — самые дорогие.

— ЕV-сертификаты — самые дорогие. Они визуально подтверждают высокую надежность сайта, выделяя его зеленым цветом в адресной строке, — отметил Кузьмичев. — При выпуске такого сертификата на стороне удостоверяющего центра проходят дополнительные проверки: что компания существует, адреса правильные указаны, сайт ежедневно проверяется на вирусы удостоверяющим центром. Обычный сертификат таких проверок не подразумевает.

SSL-сертификаты выпускаются на разные сроки. По данным StatOnline, наиболее распространенный период действия SSL-сертификата — менее 1 года. В зоне .ru их количество составляет 82% от общего числа, в зоне .рф — 95%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Банк России создаст платформу для выявления дропов

Банк России совместно с другими банками и Росфинмониторингом создаст платформу для отслеживания подозрительных операций физических лиц. Прежде всего тех, кто предоставляет свои счета и платежные карты для обналичивания денег, совершения переводов в пользу теневого бизнеса или других незаконных операций.

О планах регулятора РБК рассказал глава Службы финансового мониторинга и валютного контроля ЦБ Богдан Шабля.

Функции онлайн-контроля Банк России уже разработал и отладил, но пока речь идет о взаимодействии лишь с отдельными кредитными организациями. Новая система охватит все финансовые учреждения.

«Один дроп открывает счета сразу во многих банках, и поэтому возникает потребность как в централизации наших данных, так и в централизованном доведении информации до всех кредитных организаций. Как это сделать? Пока вопрос находится в проработке, — отметил Богдан Шабля. — Такая система позволит кредитным организациям пользоваться информацией и принимать превентивные меры по недопуску физлиц-дропов к открытию карт или ограничению некоторых банковских продуктов. Мы рассчитываем, что в итоге возможности для дропперов и дроповодов снизятся в разы».

При этом новая система не будет повторять уже действующую «Знай своего клиента» (ЗКС), которая работает с 2022 года. Она отслеживает сомнительные операции бизнес-субъектов.

В итоге весь сегмент теневых платежей мигрировал в сектор платежей между физлицами. Основными его клиентами, как отметил Богдан Шабля, являются нелегальные онлайн-казино, криптообменники, наркобизнес.

Всего в этот бизнес, по его оценкам, вовлечено около 700 тыс. человек. Новая система позволит быстрее выявлять таких людей и отключать их от банковской системы, однако последнее слово останется за банком.

Вместе с тем, по данным проекта «Мошеловка», мошенники активно используют счета случайных людей. И уже были прецеденты, когда их включали в «черные списки» регулятора.

«Если деятельность лиц, сведения о которых есть в базе, будет подпадать под нормы Уголовного кодекса, мы об этом будем сообщать в правоохранительные органы. Мы и сейчас это делаем, когда выявляем какую-то незаконную активность», — подчеркнул Богдан Шабля.

Конкретных сроков запуска данной платформы он не назвал.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru