Использование веб-сайтов с шифрованием во избежание мошенничества в Safari на Mac
Когда Вы открываете защищенную страницу (например, страницу интернет-банка), Safari проверяет правильность сертификата веб-сайта. Если сертификат недействителен, Safari предупредит Вас об этом.
Зашифрованные веб-сайты скрывают данные, которыми Вы с ними обмениваетесь, чтобы никто другой их не видел. Полезно использовать зашифрованные веб-страницы, чтобы никто не сумел перехватить информацию.
Safari может также предупреждать Вас об опасных веб-сайтах, про которые известно, что они подложные или вредоносные. Увидев предупреждение, лучше не заходите на сайт.
Подложные сайты могут попытаться убедить Вас установить опасные программы, способные повредить Ваш компьютер, могут перенаправлять на другие страницы, могут украсть Ваши личные данные (например, имена и пароли пользователей). Есть много сайтов, «притворяющихся» добропорядочными компаниями или государственными службами: банками, почтовыми сервисами, налоговой.
Как определить, используется ли на веб-сайте шифрование
Посмотрите, есть ли в поле смарт-поиска значок шифрования. Значок шифрования указывает, что веб-сайт работает по протоколу HTTPS, имеет цифровой сертификат и шифрует информацию. Чтобы посмотреть сертификат веб-сайта, нажмите этот значок.
Если значок серого цвета, значит, сертификат стандартный.
Зеленая кнопка соответствует сертификату EV (он требует более тщательной проверки), и на ней отображается имя владельца сертификата EV.
Важно! Если перед адресом веб‑сайта нет значка шифрования, рядом с полем смарт-поиска отобразится надпись «Небезопасно». Не вводите никакие сведения о себе или платежные данные на веб‑сайтах, которые не используют шифрование. Возможно, это фальшивый веб‑сайт, и, если Вы введете информацию, ее могут получить злоумышленники. Вернитесь на страницу входа на веб‑сайт и проверьте, нет ли на ней ссылки на другую, зашифрованную версию сайта, например с пометкой «Защищенная версия». Если защищенная версия есть, воспользуйтесь ей, даже если Вы не планируете просматривать или вводить конфиденциальную информацию.
Как реагировать на предупреждение о неверном сертификате
Нажмите «Показать сертификат» и просмотрите его содержимое.
Если в сертификате есть сообщение о том, что сертификат не является надежным, подписан ненадежным эмитентом или что имя и организация не совпадают с данными владельца сайта, нажмите «Отменить».
Если Вы решили перейти на сайт, проверьте адрес в панели Safari и убедитесь, что он отображается правильно. Иногда название подменного сайта отличается от названия надежного сайта всего одной или двумя буквами. Сертификат будет сохранен на Вашем компьютере. Вы можете впоследствии изменить параметры доверия к сертификату с помощью программы «Связка ключей».
Свяжитесь с владельцем или администратором веб-сайта и спросите, почему на их сайте появляется предупреждение о неверном сертификате. Они могут сказать, например, что сайт доступен только в пределах Вашей организации, поэтому у него самоподписанный сертификат (а не выданный бюро сертификации). Вы должны принять решение, доверять ли сайту или не посещать его.
Как реагировать на предупреждение о подменном веб-сайте
Если Safari отображает предупреждение о том, что веб-сайт подменен или может повредить Ваш компьютер, не открывайте этот сайт.