PDA

Просмотр полной версии : Власти РФ опасаются перехода сайтов на защищённый https протокол в 2015 году



Иван Демьянюк
18.12.2014, 22:19
http://wotanjugend.info/wp-content/uploads/2014/12/https1-500x280.jpg (http://wotanjugend.info/wp-content/uploads/2014/12/https1.jpg)
Разработчики Chromium (браузер с открытым исходным кодом, на базе которого написаны Google Chrome, Opera, «Яндекс.Браузер» и т. д.) планируют с 2015 г. постепенно начать подталкивать владельцев сайтов переходить с протокола http на https.
Протокол https отличается от http тем, что шифрует данные, тем самым исключая возможность определить содержимое передаваемого контента. В практических терминах использование https протокола обозначает, что передаваемые данные «упаковываются» в криптографический протокол SSL или TLS, что обеспечивает защиту от атак, основанных на прослушивании сетевого соединения — от снифферских атак и атак типа man-in-the-middle.
Если протокол https действительно будет использоваться большинством сайтов, то репрессивные инициативы Лиги безопасного интернета (ЛБИ) и Российского союза правообладателей (РСП), которые хотят, чтобы операторы фильтровали контент по умолчанию, окажутся неисполнимыми, утверждают сотрудники сотовых операторов.
Они объясняют, что через протокол https контент передается в зашифрованном виде — шифр есть у того, кто передает контент, и у того, кто его принимает (т. е. у владельца сайта и его пользователя). Так что при переходе сайта на https исчезает нормальная возможность для компаний связи анализировать содержимое страниц сайта. Следовательно, точечные блокировки конкретных страниц становятся невозможными, и провайдеру в случае необходимости придется блокировать ресурс целиком по IP. При этом, как правило, блокируется не только проблемная страница, а все страницы и сервисы, размещенные на этом IP, таким образом несут урон совершенно посторонние сайты. Технически можно просматривать содержимое зашифрованных страниц, только при этом пользователь на зашифрованном сайте будет знать о подмене сертификата и что его трафик перехватывается.
ЛБИ, инициативу которой поддержала депутат Елена Мизулина , предлагала операторам внедрить специальную программу, позволяющую в режиме реального времени определять содержимое страницы, запрашиваемой пользователем, и блокировать доступ к запрещенной информации. РСП же предложил обязать операторов связи платить сбор за скачиваемый пользователями контент в пользу организации по коллективному управлению правами. Этот сбор впоследствии должен распределяться между авторами и исполнителями.
Директор по связям с законодательной и исполнительной властью «Мегафона» Дмитрий Петров подтверждает, что даже при приобретении специального оборудования операторы не смогут определять содержание контента, скачиваемого абонентами, если большая часть сайтов перейдет на новый протокол. Сейчас через него проходит около 10-15% интернет-трафика «Мегафона» (в отдельных случаях объем трафика доходит до 30%), оценивает Петров.
Сотрудник интернет-компании объясняет, что сейчас через защищенный протокол передаются все соединения в интернет-банках. Работать с зашифрованным трафиком намного сложнее, чем с обычным, подтверждает человек, близкий к РСП. Если сайты будут массово переходить на протокол https, то это сделает дороже внедрение любых систем по анализу медиатрафика, говорит он.
По инициативе разработчиков Chromium при переходе на сайт http пользователь будет видеть предупреждение о том, что он заходит на незащищенный сайт — это должно будет стимулировать создателей переносить сайты на защищенный протокол, поясняет сотрудник интернет-компании.
Источник (http://wotanjugend.info/news/2014/12/vlasti-rf-opasayutsya-perehoda-saytov-na-zashhishhyonnyiy-https-protokol-v-2015-godu/)

Waffen_SS
19.12.2014, 07:53
Власти РФ опасаются перехода сайтов на защищённый https протокол в 2015 год


Чинушам сейчас о спасении своей жопы думать надо, а они все про цензуру думают. Это из серии жизнь висит на нитке, а думают о прибытке (с) Брат

Redactor
19.12.2014, 08:15
Так что при переходе сайта на https исчезает нормальная возможность для компаний связи анализировать содержимое страниц сайта.

а как же индексация сайтов и их продвижение?