Защита соединения
Сайты, на которых посетители вводят личные данные, используют защищенное соединение. Браузеры проверяют соединение и предупреждают, если оно небезопасно. Например, если у сайта проблемы с сертификатом или на сайте есть небезопасный контент, в адресной строке браузера появится соответствующий значок.
- перехватить или подменить ваши личные данные, а также прочитать вашу переписку;
- получить ваши платежные данные (номер карты, имя владельца, срок действия и CVV2) и использовать их для кражи денег с вашего счета.
- Проверьте и исправьте дату и время на компьютере. Если на вашем компьютере неверно установлено время, браузер может посчитать сертификат просроченным и заблокировать сайт.
- Очистите кеш — возможно, проблема с сертификатом уже устранена, но вы видите старую версию страницы из кеша.
- Отключите расширения браузера — они могут менять содержимое сайта.
- Отключите блокировку рекламы — блокировщики рекламы также могут заменять сертификат.
- Отключите антивирус, он может заменять сертификат. Обратите внимание, что после посещения сайта компьютер может быть заражен, поэтому отключайте антивирус только в крайнем случае.
- Выключите поддержку JavaScript.
- Отключите антивирус.
- После посещения сайта включите антивирус и запустите полную проверку компьютера на вирусы.
- Загрузите на компьютер сертификаты по ссылкам:
- Сертификаты Certum CA и Certum Trusted Network CA загружаются в формате TXT. Удалите расширение .txt:
- Откройте в Windows Панель управления.
- Нажмите Параметры папок (в Windows 10 нажмите Параметры Проводника).
- На вкладке Вид отключите опцию Скрывать расширения для зарегистрированных типов файлов.
- Нажмите Применить.
- Откройте в Блокноте сертификат Certum CA и сохраните его, удалив расширение .txt, чтобы получить файл CA.pem.
- Откройте в Блокноте сертификат Certum Trusted Network CA и сохраните его, удалив расширение .txt, чтобы получить файл CTNCA.pem.
- Импортируйте сертификаты, выполнив для каждого следующие действия:
- Нажмите сочетание клавиш Windows + R или в строке поиска меню Пуск наберите «Выполнить». В открывшемся диалоговом окне введите команду
certmgr.msc. - Откройте папку Доверенные корневые центры сертификации, а затем папку Сертификаты.
- Выполните . Запустится мастер импорта сертификатов.
- Нажмите Далее.
- Выберите сертификат (скачанный файл) и нажмите Далее.
- Убедитесь, что в поле Хранилище сертификатов выбрано значение Доверенные корневые центры сертификации. Нажмите Далее.
- Нажмите Готово.
- В открывшемся диалоге нажмите Согласен.
- Перезапустите браузер.
Если ничего не помогло, попробуйте переустановить корневые сертификаты (для Windows):Обновите Windows (). Если это не помогло, попробуйте загрузить и импортировать сертификаты вручную:
Значки безопасности отображаются в адресной строке. Чтобы посмотреть информацию о статусе соединения, нажмите значок.
| Примеры значков | Описание |
|---|---|
 — Яндекс Браузер
| Соединение защищено. Используется протокол HTTPS. |
 — Яндекс Браузер
| Нет уверенности в безопасной передаче данных. Например, используется протокол HTTPS, но картинки загружаются по небезопасному протоколу. |
 — Яндекс Браузер
| Используется незащищенный протокол HTTP. На таких сайтах не стоит вводить личную информацию, особенно платежные данные. |
 — Яндекс Браузер
| Страница может быть опасна для ваших данных. Например, сайт фишинговый, содержит опасный контент или имеет недоверенный сертификат. |
— Opera
— Mozilla Firefox
— Google Chrome
— Mozilla Firefox| Примеры значков | Описание |
|---|---|
| — Яндекс Браузер
| Соединение защищено. Используется протокол HTTPS. |
| — Яндекс Браузер
| Нет уверенности в безопасной передаче данных. Например, используется протокол HTTPS, но картинки загружаются по небезопасному протоколу. |
| — Яндекс Браузер
| Используется незащищенный протокол HTTP. На таких сайтах не стоит вводить личную информацию, особенно платежные данные. |
| — Яндекс Браузер
| Страница может быть опасна для ваших данных. Например, сайт фишинговый, содержит опасный контент или имеет недоверенный сертификат. |
Подробнее о значках безопасности:
Протокол HTTPS поддерживает шифрование и считается безопасным для передачи личных данных. Но соединение по HTTPS безопасно лишь в том случае, если шифрование применяется для всех элементов страницы. Иногда страница сайта загружается по HTTPS, но на ней есть незашифрованные элементы: плагины, элементы JavaScript или CSS. Злоумышленники могут перехватить их и использовать для взлома сайта. Поэтому браузеры предупреждают о небезопасном контенте и блокируют его.
Вы можете открыть небезопасный контент, но мы не рекомендуем этого делать.
Подробнее о защите от небезопасного контента:
Если вы попадете на фишинговый сайт, все введенные данные (пароли, номера банковских карт и т. д.) окажутся у злоумышленников. Чтобы этого не произошло, безопасные сайты используют цифровые сертификаты, выданные специальными удостоверяющими центрами. Сертификат обеспечивает безопасное шифрование данных и гарантирует, что сайт не является фишинговым.
Если у сайта есть проблемы с сертификатом, браузеры считают его недоверенным и блокируют.
На таком сайте злоумышленники могут: