|
Кстати, дорогие друзья, позвольте вас ещё "напугать" ещё одним своим ма-аааааа-леньким "открытием", которое я сделал буквально недавно. Не знаю насколько это для вас важно но на всякий случай это надо знать, на мой взгляд...
Итак, дорогие собеседники, вы наверное знаете - что одним из основных протоколов, по которому работают передачи текста в интернете - это протокол http - Hyper Text Transfer Protocol - Протокол Передачи Гипер Текста. Гипертекст - это тот самый контент веб-страниц, который мы видим - тексты, вставки, картинки, экранные кнопки, поля ввода для форм и так далее.
Если в начале адреса идёт http:// - то это тот самый гипертекстовый протокол.
Особенность гипертекстового протокола http в том, что соединение НЕЗАШИФРОВАНО. Оно открыто. Любой узел, через который текут данные от клиента, произведшего запрос; и через который течёт ответ от сервера - может совершенно спокойно просмотреть - что именно передаётся по линии связи.
Неудивительно, что протокол http НЕПРИГОДЕН для передачи серьёзной информации, банковских или авторизационных данных, личной переписки. Поэтому наряду с протоколом http:// был разработан протокол https:// - отличающийся буквой "s" в конце - он расшифровывается как Hyper Text Transfer Protocol Secure - Безопасный Протокол Передачи Гипер Текста. Протокол https отличается тем, что информация ЗАШИФРОВЫВАЕТСЯ на клиенте, отправляется на сервер, и там РАСШИФРОВЫВАЕТСЯ. Обратный обмен происходит точно так же. иными словами "прослушать" https-соединение практически невозможно. Нет, ну прослушать обмен данными конечно же можно, но извлечь из пакета зашифрованной информации ту, которая реально была передана - нельзя. Или же ну очень трудно.
Как легко можно сообразить - все службы, которые более-менее озабочены приватностью своих клиентов - должны предлагать https вместо http. Практически все почты используют https-соединение, facebook в обязательном порядке использует https-соединение, google использует https-соединение...
Все банки ОБЯЗАНЫ использовать https-соединение.
И что же мы видим? Почта qip.ru использует незащищённое, открытое http-соединение. Мило, правда? Всякий раз, когда вы отправляете письмо через qip.ru - его может прочесть любой кому не лень, кто окажется за каким-нибудь компьютером из числа "транспортёров" пакетов на сервер и обратно.
Всероссийский распиаренный сервис "Одноклассники" использует незащищённое http-соединение! Знаете что это означает? Да только лишь то, что всякий раз - когда вы авторизуетесь на "Одноклассниках" - ваш пароль проходит открытым текстом через все узлы. Через провайдера, через оптоволоконную связь, через компьютеры-ретрансляторы... Открытым текстом. Через всю эту систему.
И ещё кто-то после этого удивляется спаму в "Одноклассниках" от лица пользователей? Или взломанным учётным записям?
Но и это не самое страшное! Человек устроен так, что ему трудно запоминать много паролей. Он старается придумывать всего несколько паролей на разные учётки. У некоторых вообще один пароль на все записи. И вот это-то и страшно! Страшно то, что ваш пароль на "Одноклассниках" открытый. На qip.ru - открытый. Словно на ладони лежит. А что мешает злоумышленникам, узнав ваш пароль и логин на "Одноклассниках" - попытаться начать подбор того же логина и пароля на "Моём Мире"? На mail.ru? На фейсбуке? На hotmail.com? На Гугле? На gmail.com? На защищённых сервисах? На банковских сервисах??
Понимаете опасность?
НИ В КОЕМ СЛУЧАЕ НЕ ИСПОЛЬЗУЙТЕ НА ЗАЩИЩЁННЫХ СЕРВИСАХ ТЕ ЖЕ САМЫЕ ПАРОЛИ, КОТОРЫЕ ВЫ ИСПОЛЬЗУЕТЕ НА СЕРВИСАХ НЕЗАЩИЩЁННЫХ!!! (ибо используя одинаковые пароли вы сами, собственноручно, сводите на "нет" всю защиту!)
А самое лучшее - для каждой службы - свой собственный пароль. Одноклассникам один, Рамблеру другой, Яндексу третий, Гуглу четвёртый, и т.д. И для памяти тренировка, и риска взлома меньше...
|