Яндекс предупреждает о небезопасности использования протокола http

Яндекс в феврале официально заявил о том, что отсутствие протокола https является серьезным фактором риска для пользователей. Яндекс.Браузер и многие другие сервисы ведущей российской поисковой системы вскоре получат обновления, после которых пользователи будут получать соответствующие предупреждения. Помимо этого, важно знать, что Яндекс будет рассматривать использование протокола https, как важный фактор при ранжировании сайтов.

О важности сертификата безопасности SSL

SSL-сертификат – это цифровая подпись, с помощью которой создается зашифрованное соединение. Некорректный сертификат опасен и может нарушить всю работу интернет-ресурса. Яндекс.Вебмастер настойчиво и доходчиво напоминает об этом следующим образом:

Следует отметить, что сертификат SSL не дает гарантии на абсолютную защиту от взлома. Но до значительной степени снижает такие риски, как:

перехват важных данных, среди которых, например, логин, пароль или данные банковской карты;
подмена контента, размещенного на сайте или появления сторонней рекламы;
утечка важных цифровых идентификатор, файлов cookie.

Опасность некорректного сертификата

Если на сайте нет SSL, то браузеры доводят это до пользователя. Google Chrome, например, выводит сообщение «не защищено»:

В Mozilla и Яндекс.Браузер перестает отображаться значок замка рядом с адресом, который свидетельствует о защищенном соединении:

Кроме этого, интернет-ресурсы без сертификата SSL легко увидеть в поисковой выдаче. В Chrome адрес сайта будет начинаться без указания протокола:

Браузеры предупреждают о незащищенном соединение при попытке перехода на сайт, но с некорректными сертификатами все сложнее. Самоподписанный, просроченный или отозванный сертификат способен имитировать безопасное соединение. Предупреждение здесь бывает следующим:

Любопытно, что, как посчитал Яндекс, 83% пользователей после такого предупреждения закрывают вкладку, то есть сайт теряет подавляющую часть трафика. Поэтому с решением этой проблемы нельзя затягивать. Скоро подобные предупреждения будут и в поисковой выдаче.

Заключение

Сегодня следует признать, что одним из базовых признаков безопасности сайта является протокол https и обойтись без перехода на него просто невозможно.