Что значит замок и https в адресной строке

Справочник · Кибербезопасность · 2 минуты чтения

Https и значок замка означают одно: соединение с этим сайтом зашифровано, и браузер проверил, что сайт действительно владеет адресом, который вы видите. Они не означают, что сайт честный: поддельные сайты тоже работают по https. Поэтому смотреть нужно не на замок, а на сам адрес.

Что гарантирует https

Шифрование. То, что вы вводите и читаете, не видно по дороге — ни владельцу Wi‑Fi в кафе, ни провайдеру. Видно только, к какому сайту вы обращаетесь.
Подлинность адреса. У сайта есть сертификат — электронный документ, подтверждающий, что ключ шифрования принадлежит именно этому имени сайта. Сертификат выдаёт удостоверяющий центр, которому доверяет браузер. Подменить сайт так, чтобы браузер ничего не заметил, нельзя.
Целостность. Страницу нельзя незаметно изменить по дороге — например, вставить в неё рекламу или вредоносный код.

Чего https не гарантирует

Что сайт принадлежит тому, за кого себя выдаёт. Сертификат на имя examp1e-bank.by получить так же просто, как на настоящее. Https подтверждает адрес, а не честность владельца.
Что сайт безопасен. Сайт с https может распространять вредоносные программы или собирать данные карт.

Поэтому перед вводом пароля или данных карты читайте адрес — урок Фишинг и мошенничество, раздел о чтении адреса ссылки.

Что показывает браузер

Значок замка или значок настроек сайта слева от адреса — соединение по https. В части браузеров замок заменили нейтральным значком: https стал нормой, и выделять его перестали.
«Не защищено» — сайт открыт по http:// без шифрования. Читать такой сайт можно, но вводить на нём пароли и данные карты нельзя.
Предупреждение во всю страницу о небезопасном подключении или ошибке сертификата — браузер не смог подтвердить подлинность сайта. Текст у разных браузеров свой.

Не нажимайте «Всё равно перейти» на предупреждении о сертификате на сайте банка, почты или магазина. Особенно в общественном Wi‑Fi: так выглядит попытка подменить сайт. Закройте страницу и откройте сайт из другой сети или позже.

Когда предупреждение не страшно

Иногда ошибку сертификата вызывает не злоумышленник:

неверные дата и время на компьютере — браузер считает сертификат просроченным или ещё не начавшим действовать. Включите автоматическую установку времени;
у сайта истёк сертификат — недосмотр владельца. Подождите, пока его исправят, и ничего не вводите;
страница входа в общественный Wi‑Fi перехватывает первое подключение. Откройте любой сайт по http:// или дождитесь, пока система сама покажет страницу входа.

Если не уверены, какой это случай, — не переходите.

Подробнее об общественных сетях — справка Как безопасно пользоваться общественным Wi‑Fi.