Защита вводимых данных

КАК защищена информация
которую Вы вводите на сайтах платежных систем

При оплате товаров или услуг в интернете, при открытии счетов в платежных системах, Вам требуется сообщение о себе различного рода информации (имена пользователей, пароли, номера счетов, секретные коды и прочее). Вся эта информация передается между Вами и сервером платежной системы в защищенном режиме с использованием протокола SSL и не может быть перехвачена кем либо.

SSL (Secure Sockets Layer) — это протокол обеспечивающий безопасность канала связи между web-сервером и браузером пользователя.

Наличие такого канала гарантирует:

проверку и подтверждение подлинности источника;
подлинность сообщения;
конфиденциальность и целостность предаваемых данных.

Протокол SSL является промышленным стандартом и используется миллионами web-сайтов для обеспечения безопасности транзакций пользователей. Технология SSL поддерживается всеми основными интернет-браузерами и операционными системами, совместимость более 99%.

Для создания защищенного соединения по протоколу SSL между web-сервером и браузером необходим цифровой SSL сертификат, который однозначно идентифицирует отдельных пользователей и серверы.

Безопасность канала связи обеспечивается с помощью двух элементов:

Аутентификация — сертификат привязан к определенному домену, и не может использоваться другими доменами.
Шифрование — информация преобразуется таким образом, что расшифровать ее можно только с использованием специального ключа.

Что такое SSL сертификат?

SSL сертификат позволяет просматривать следующую информацию:

доменное имя, на которое оформлен SSL сертификат;
юридическое лицо — владелец сертификата;
физическое местонахождение (город, страна);
срок действия сертификата;
реквизиты компании-поставщика SSL сертификатa (Thawte, Verisign, Comodo).

Также в сертификате содержится информация о секретном ключе, аутентификаторе.

SSL cертификат подтверждает принадлежность домена, реальной компании, и право его владельца пользоваться секретным ключом на законных основаниях.

При установлении соединения между Web-браузером пользователя и защищенным сервером производится проверка доменного имени, центра сертификации и срока действия сертификата. Этот процесс непрерывен и незаметен для пользователя.

Но есть признаки, по которым можно определить, используется ли в данный момент защищенное соединение. Их два:

это префикс https:// вместо привычного http:// в адресной строке:

и изображение замка в правой нижней части рамки окна браузера: .

Дважды щелкнув по значку замка можно открыть информацию об SSL-сертификате и проверить данные владельца сайта:

На вкладке "Состав" (Details) содержится более подробная информация о сертификате. В частности, выбрав строку "Субъект" (Subject) этой вкладки, приведенного в примере сертификата, среди прочих данных мы увидим следующие :
CN = rupay.com - сайт владельца сертификата,
O = RuPay - наименование владельца сертификата.

Данная статья подготовлена с использованием материалов сайта ssl.ru.