ВЕРИФИЦИРОВАНО В УКРАИНЕ
 А уверены ли Вы, что привычно набирая в браузере имя важного сайта, Вы попадаете именно на него, а не на сайт соседа-хакера?
Основная идея проверки подлинности сайта - убедиться, что пользователь попал именно на тот сайт, на который хотел. Увы,
но существует огромное количество способов обмана, начиная от банального phishing'а (рассылки e-mail'ов со ссылкой на страницу логина
некоего сайта, поразительно похожего на сайт Вашего банка), создания сайтов с похожими именами, до высокотехнологических атак на DNS и
изменение сетевой маршрутизации.
Только по фишингу счет инцедентов идет уже на десятки тысяч в месяц (каждый инцедент - это сотни тысяч разосланных писем и тысячи
успешных атак). По данным PIRT (http://www.castlecops.org/), наиболее часто атакуются сайты банковских структур, онлайн-магазинов,
провайдеров хостинга и доступа в Интернет (пятерку западных лидеров возглавляет PayPal, за ним идут Ebay, BOA, Fifth Third, Wachovia -
чем известнее банк или магазин, тем чаще атакуют его клиентов).
Поэтому защита и проверка подлинности сайта с помощью SSL абсолютно необходима всем банкам, финансовым учреждениям,
онлайн-магазинам, провайдерам и другим компаниям, имеющим дела с информацией о пользователях, деньгами, кредитными картами и
другой важной информацией.
Существует несколько ступеней сертификации. Самая простая - сертификат соответствия веб-сайта обеспечивает подтверждение того,
что пользователь зашел именно на запрашиваемый сайт. Следующие ступени отличаются степенью шифрования (128 или даже 256 битный ключ).
Кроме того, можно пройти сертификацию соответствия сайта фирме, при этом сертификационный центр запрашивает ряд документов, начиная
с учредительных документов фирмы, и отвечает за такое соответствие. Именно такое сертифицирование проходят все солидные компании.
Можно также получить сертификат на крупную фирму, позволяющий работать с группой корпоративных сайтов, или даже самому стать
сертификатором своих и не только своих ресурсов, подключившись к диспетчеру PKI. Также существует и e-mail SSL сертификат для защиты
и проверки подлинности e-mail. Следует отметить, что с помощью SSL можно защищать и проверять подлинность не только веб-сайтов, но
и почтовых серверов, VPN, удаленного доступа и еще много чего, что требует таковых функций. Отдельно стоит выделить сертификат
разработчика, который подтверждает происхождение кода, который загружается в компьютер пользователя с веб-сайтов.
|
