Зелений замочок і HTTPS: як зрозуміти, що сайту можна довірити дані банківської картки

Ви знайшли в інтернет-магазині ідеальну річ за чудовою ціною, додали її в кошик і вже готові ввести номери своєї банківської картки, щоб завершити покупку. Але раптом у голові спрацьовує тривожний дзвіночок «А чи безпечно це? Чи не вкрадуть мої гроші якісь інтернет-шахраї?».

Усі ми чули про хакерів, витоки баз даних та небезпечні фішингові сайти, які маскуються під відомі бренди. Проте в сучасній цифровій епосі перевірити надійність ресурсу можна за лічені секунди. Для цього не потрібні спеціальні навички програмування – достатньо просто поглянути на один маленький символ у верхньому рядку браузера.

Давайте розберемося, що таке загадкова абревіатура HTTPS, чому значок замочка рятує ваші гроші і як не потрапити на гачок до цифрових злодіїв.

Що таке HTTPS і чим він відрізняється від старого HTTP

Коли ви вводите адресу сайту в браузер, перед нею завжди стоять літери http:// або https://. На перший погляд здається, що різниця лише в одній додатковій букві «s», але насправді за нею ховається прірва в рівні безпеки.

• HTTP (старий і небезпечний шлях). Уся інформація, яку ви передаєте на такий сайт – ваші паролі, номери карток, домашня адреса та телефон – летить через інтернет у відкритому вигляді. Уявіть, що ви написали номер своєї картки на звичайній поштовій листівці і відправили її звичайним конвертом без замка. Будь-хто на шляху до поштового відділення може розгорнути конверт, прочитати дані й забрати ваші кошти.
• HTTPS (сучасний захищений стандарт). Остання літера «s» означає слово Secure (безпечний). Перш ніж передати хоч байт інформації, ваш браузер і сервер сайту створюють невидимий закритий цифровий тунель із надміцним шифруванням.

Навіть якщо зловмисники якимось чином перехоплять сигнал у повітрі, вони побачать лише набір безглуздих випадкових символів, які неможливо розшифрувати. Ваші гроші залишаються в безпеці.

Як виглядає зелений (або просто надійний) замочок

Власникам сайтів недостатньо просто увімкнути безпечний протокол – вони мають отримати спеціальний SSL-сертификат від незалежної компанії, яка підтверджує їхню офіційну ідентичність.

Коли ви заходите на захищений сайт, у лівій частині адресного рядка браузера з’являється невеликий значок у вигляді зачиненого замочка.

• Якщо замочок зачинений. Сполучення надійне, дані зашифровані, а власник домену перевірений. Цей сайт дбає про вашу безпеку.
• Якщо замочок перекреслений червоним кольором або з’явився попереджувальний трикутник. Термін дії сертифіката сайту закінчився або налаштування налаштовані з помилками. Ні в якому разі не вводьте сюди свої платіжні дані – такий ресурс може бути небезпечним або зараженим вірусами.
• Якщо замість замочка стоїть напис «Не захищено» (Небезпечно). Сайт досі використовує застарілий протокол HTTP. Залишати там свої паролі чи платіжні картки дорівнює тому, щоб залишити гаманець на лавці в незнайомому дворі.

Чек-лист – 3 правила безпечної оплати в інтернеті

Наявність замочка – це чудово і обов’язково, але шахраї теж не сплять і іноді купують захищені сертифікати для своїх підроблених сайтів. Щоб остаточно переконатися в чесності інтернет-магазину, пропустіть його через цей простий чек-лист

• Уважно перевіряйте адресу (URL) в рядку браузера. Шахраї часто створюють сайти-двійники відомих брендів, змінюючи в назві всього одну літеру (наприклад, замість rozetka.com.ua пишуть rozetka-shop.ua або rozatka.com). Завжди дивіться, куди саме ви зайшли.
• Шукайте сторінку офіційних контактів. У надійного магазину завжди є фізична адреса, реальні номери телефонів, юридична назва компанії та сторінки в соціальних мережах, які ведуться роками. Якщо на сайті є тільки анонімна форма зворотного зв’язку – це привід насторожитися.
• Використовуйте віртуальну карту для покупок. Якщо ви замовляєте щось уперше в маловідомому інтернет-магазині, найкраще платити не основною зарплатною карткою, а спеціальною віртуальною карткою з окремим невеликим лімітом або нульовим балансом, на яку ви перекидаєте гроші безпосередньо перед оплатою.

Висновок

Зелений або звичайний зачинений замочок і протокол HTTPS – це ваш головний цифровий бронежилет під час покупок в інтернеті. Вони гарантують, що інформація про вашу картку надійно зашифрована і не потрапить до рук кіберзлочинців.

Проте техніка захищає лише від перехоплення даних, а не від відвертих шахраїв. Тому завжди тримайте очі відкритими, перевіряйте назви сайтів у браузері та довіряйте лише перевіреним ресурсам!

А чи траплялося вам колись натрапляти на підозрілі сайти без захисту, які намагалися виманити дані? Як ви зрозуміли, що це пастка? Розкажіть у коментарях!

Коллектив сайта