SaAnVi.Ruпародиифотоприколыбаннаяполитотакомпота вкладка меню  житотасцылкиблогдумырецензиипоржатьфотоотчёты
^
SaAnVi.Ru
музыкальные приколы
фотоприколы / банная
политота / компота
житота / сцылки
блог / думы
рецензии на фильмы
тексты на поржать
фотоотчёты
Don't speak Russian?В избранноеПодписка РейтингАктивностьПоддержатьКЖП

последние запросы

Яндекс поискпоиск Яндекса по сайту

нафигатор
*Музыка
Приколы, пародии, переделкиПесенки-чудесенкиПриколы (прочее)Авторский инструменталАвторские песниМинусовки (HiFi)Минусовки (LoFi)Минусовки (избранное)СаундтрекиZX SpectrumMIDI
 
*Фото, рисунки
ПриколыБаннаяКарикатурыЖивотныеБелкиНасекомыеНебоЦветы, растенияПриродаКрасноярскРазноеФотоотчётыТрансляцииОбои (1280x1024)Обои (1680x1050)Обои (FullHD)СтокМоё
 
*Статьи
СмешноеРецензии на фильмыОбзорыЗвукСофт, комп, инетФотоСлова к песнямРецептыРазноеОчумелые ручкиЯндекс.ДиректФинансыИстории моей жизниДомостроениеОт других авторовПолитотаКомпотаЖитотаСцылкиВопросы по компьютеруВопросы по звуку
 
*Программы
Battle Ship DeLuxePut The BlockPrometeusNetZhopSpectrAnsDCAD
 
*Рингтоны
 
*Рейтинги
ОбщийМузыкаМинусовкиФотоСтатьиБлог
 
*Об авторе и сайте
АвторыЧаВоКонтактыБлогДумыАктивностьЮзерыКЖПСсылкиХостингКартаПоддержать сайтГорячие поклонники

 

блогЪ
одномоментные думы
последняя трансляция

24.02.2020 друзья

20.02.2020 Компьютерная мистика

19.02.2020 13 лет KrasDos.Ru

18.02.2020 экран, булки, ВК

17.02.2020 20 лет Windows 2000

14.02.2020 День компьютерщика

10.02.2020 Google, TELE2, гмыло

07.02.2020 Контакт с инопланетянами

06.02.2020 О важности бэкапов

04.02.2020 ВРПВ: Дзен, фига, оплата

весь блог >>

 

подпишизь

RSS новости RSS комментарии

Предупреждение для пользователей Google Chrome

Корпорация Google планирует в будущем помечать якобы "небезопасные" (с её точки зрения) сайты и выдавать предупреждения пользователям. "Небезопасными", по мнению Google, являются сайты, не использующие протокол HTTPS. Я об этом уже писал, мне тогда никто не поверил и все сказали, что "этава не случицца"©. Этого не случилось - и вот опять. Для того, чтобы Google Chrome не предупреждал о "плохой безопасности", сайт должен установить себе подписанный сертификат HTTPS. Что лично для меня дорого и по факту не нужно. Не хочу кормить каких-то интернет-бюрократов; реальных хватает.

Безопасен ли сайт SaAnVi.Ru?

Мой сайт достаточно безопасен. Ему восемнадцать лет, и я знаю толк в безопасности. Если вы зарегистрированы у меня, единственный способ украсть ваш пароль (что, собственно, ни к чему особенному всё равно не приведёт) - прослушать ваш трафик в момент авторизации на сайте. Не думаю, что это кому-то вообще надобно, учитывая нейтральную направленность моего ресурса. По сути, прослушать трафик смогут только лица, причастные к вашему провайдеру интернета. Другой вариант - незапароленный WiFi; но про него все и так уже знают.

Что же делать с предупреждениями Google?

Положить на них большой болт и (если это будет возможно) добавить исключение в Google Chrome, чтобы предупреждения не показывались постоянно. Зная криворуких программистов Google Chrome могу предположить, что возможности добавить исключение не будет. Тогда советую просто перейти на нормальный браузер а-ля Mozilla Firefox и забыть Chrome, как страшный сон.

Я узнал, что мой трафик в момент авторизации могут прослушать, как теперь жить?

У меня есть HTTPS, но с неподписанным сертификатом. Для абсолютно безопасной авторизации вы можете заходить на мой сайт по этой ссылке (HTTPS). Браузер прокричит о том, что сертификат не подписан, но если вы добавите исключение, то будете долго и счастливо просматривать его и далее. Как уже упоминал, в Mozilla Firefox можно спокойно добавить исключение, в то время как Chrome будет каждый раз трахать вам мозг по поводу "неподписанного сертификата".

Но ведь сертификат не подписан, как теперь жить?

"Подписанность" сертификата вам, по сути, ничего не гарантирует. Разве что то, что к его выдаче была действительно причастна какая-то контора. Купить сертификат ничто не может помешать никому, были бы деньги и желание. Но собирать ваши данные и использовать их в каких-то целях тоже ничто не может никому помешать, даже со сто раз подписанным сертификатом на "очень безопасном сайте".

 

©2017, Анатолий Савенков
опубликовано: 24.01.2017

комментариев: 13

 

 
просмотров:
502
глас народа:
+16 / -0
+зачёт    незачёт

голос будет учтён
в рейтинге

▶ Понравилось? Поддержи! ◀

список статей в категории

 

Комментарии

 

1  Morrowind
гость
26.01.2017 12:19
А почему бы тебе не купить сертификат? 3000 рублей в год - это так много?
2  SaAnVi
tzar
26.01.2017 12:27
Не много, но незачем. Я не привык выкидывать деньги.
3  Morrowind
гость
26.01.2017 12:43
а что там с магазином марок?? заставил тебя твой хозяин еревести его на хттпс или нет? не помню адресс((
4  SaAnVi
tzar
26.01.2017 12:48
А зачем переводить?
5  SaAnVi
tzar
29.01.2017 20:23
Вот, для чего гугл всех стращает. :) [ссылка, 4pda.ru]

Кто бы сомневался, что всё дело в бабле.
6  Sharap
гость
31.01.2017 11:32
Привет. Мне тут сказали, что оказывается эти сертификаты можно и бесплатно получать. Правда там срок действия не большой, но есть инструкции как автоматом настроить их обновление.
[ссылка, letsencrypt.org]
7  SaAnVi
tzar
31.01.2017 11:41
Посмотрю на досуге, хотя и нафиг. :)
8  SaAnVi
tzar
02.02.2017 10:26
Посмотрел. Честно говоря, нихуя не понял. :) Вообще непонятно, как сертификат получить. Похоже, склоняют к использованию какого-то говнософта для заливки сертификата на хост, но я не пойму нахер мне этот гемор, я тупо файл могу скопировать куда хочу.
9  SaAnVi
tzar
03.02.2017 11:24
за что берётся если Google
всё превращается в говно
а если за говно берётся
то и его испортит он
10  R666
свой человек
04.02.2017 22:56
к 9:
.. и откуда только растут ноги?.. :-)
11  ZlydenGL
знаток
08.02.2017 13:53
> "Подписанность" сертификата вам, по сути, ничего не гарантирует

Какбэ гарантирует защиту как минимум от атаки MiTM ;)
12  rAy
гость
11.09.2017 00:06
есть же lets encrypt
13  SaAnVi
tzar
11.09.2017 03:16
Есть же комментарии выше.

 

↑ к началу комментариев    ↑↑ к началу страницы

 

Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10.

Добавить комментарий

* Ваше имя/ник:
E-mail:
* Комментарий:
(до 2048 символов)
введите две первые цифры из четырёх: 5605 

 

Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа "Оццтой!" и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни - делайте это с чувством, с толком и с расстановкой.

 

  

 

ВКонтакте Facebook Яндекс.Дзен Канал YouTube Soundcloud
 
Яндекс.Метрика Top.Mail.Ru
EC: 631
новостя
24.02.2020
статья: Светодиодные лампы: вот тебе и экономия
21.02.2020
статья: Что выгоднее организациям: приходящий компьютерный мастер, или админ в штате?
16.02.2020
статья: Мошенники по ремонту компьютеров
13.02.2020
статья: Септик Инспектор
11.02.2020
рецензия: Форд против Феррари
10.02.2020
статья: Как мой клиент "попал" на компьютеры
09.02.2020
статья: Чистка ноутбука или компьютера от пыли - необходимость?
08.02.2020
статья: SONY VAIO: ну и подарочек
06.02.2020
фотоприкол: а где же масло?
05.02.2020
статья: Директ: поиск и РСЯ
все новости >>

 

популярЪ

1. статья: Что выгоднее организациям: приходящий компьютерный мастер, или..

2. статья: Светодиодные лампы: вот тебе и экономия

3. статья: Тёплый ламповый звук и сферический винил в вакууме

4. статья: Мошенники по ремонту компьютеров

5. статья: Файл подкачки на SSD

6. статья: RUCELF UPI-400-12-EL: лучше, чем ничего

7. музыкальная пародия: Винда

8. статья: Чистка ноутбука или компьютера от пыли - необходимость?

9. статья: Как удалить "Интернет Цензор" с паролем

10. статья: Септик Инспектор

весь TOP >>

 

последния каменты

1. блог: друзья

2. статья: Светодиодные лампы: вот тебе и экономия

3. блог: Компьютерная мистика

4. статья: Вопросы по компьютеру

5. статья: Что выгоднее организациям: приходящий компьютерный мастер, или..

6. статья: Как мы отпугивали дроздов от сада

7. фотосессия: Как А.К. яхту строил

8. блог: Две России

9. блог: Новый почтовый развод

10. блог: экран, булки, ВК

 

нынче на сайте
Марк, R666 (2)

гости: 3

статистика за 10 минут
юзеры >>
изображениезакрыть
dummy