Сьогодні існує два популярних протоколу передачі даних по яким працюють сайти – це http і https. Різниця цих протоколів в тому, що трафік https шифрується і не дає прочитати або підмінити трафік третім особам.
Приведемо кілька прикладів.
Припустимо, Ви використовуєте якийсь сайт для особистих листувань і зараз сидите в кафе і підключені до безкоштовного Wi-Fi. Люди, які сидять за сусіднім столиком і теж підключені до цієї мережі можуть без проблем перехопити ваш трафік і завантажити всю Вашу переписку. Звичайно ж, буде неприємно коли Вашу особисту інформацію сайту можуть отримувати інші. Щоб цьому запобігти – на сайті потрібно використовувати протокол https який шифрує весь трафік.
Навіщо мені протокол https, якщо мій сайт не має ніякої інформації користувачів? В такому випадку протокол https служить не для захисту даних користувача, а для того, щоб гарантувати отримання саме тих даних сайту, які запитує користувач.
Як Ви вже знаєте, можна без проблем перехопити трафік, якщо на сайті не використовують протокол https, і можна запросто підмінити трафік. За допомогою деяких програм можна підмінити користувачеві вірус замість сторінки html. Так само, є багато інших шкідливих способів, які проробляють шахраї.
Щоб уникнути цих помилок – ми пропонуємо нашим клієнтам використовувати безкоштовний SSL сертифікат Let’s Encrypt, який забезпечить захист Вашого сайту та даних користувачів.
