Контентные проекты Mail.Ru Group перешли на HTTPS

Отныне Mail.ru Group переводит свои контентные проекты на защищенный протокол HTTPS, который шифрует пользовательские данные с целью предотвращения их перехвата преступниками. Однако мы решили дополнительно оградить пользователей от потенциальных атак злоумышленников: «теперь HTTPS работает на всех контентных проектах», — заявил директор по медийным проектам Mail.Ru Group Анатолий Рыжков.

До этого момента оценить удобство защищенного протокола могли пользователи сервиса «Почта.Mail.ru», который был реализован на главной странице сайта. Защищенный протокол HTTPS будет использован, даже если в адресе попытаться вручную поставить HTTP или перейти на проект из «старых» закладок.

Хотя контентные проекты хранят не так много пользовательских данных по сравнению, например, с электронной почтой, они содержат форму ввода логина и пароля: при входе в аккаунт Mail.ru или почту по умолчанию осуществляется авторизация и на все сервисы поисковика. Благодаря переходу на HTTPS эти данные невозможно перехватить в ходе SSLstrip-атаки, довольно популярной среди киберпреступников. Поэтому в Mail считают, что «позаботились о пользователях», когда сделали автоматический переход в безопасный режим.

HTTPS, помимо прочего, оберегает от надоедливой рекламы, которая выскакивает при заражении компьютера или при подключении к Wi-Fi, так как, используя стандартный HTTP, киберпреступникам проще легче перехватывать трафик сайта и заменять его своей рекламой.

источник фото — http://icdn.lenta.ru/