Для багатьох інтернет-користувачів введення «www» перед адресою веб-сайту залишилось в минулому, але дехто все ще вважає, що відсутність цього символу може призвести до проблем з безпекою. Ця думка ґрунтується на застарілому міфі. Давайте з’ясуємо, чому це переконання сьогодні не має жодної ваги.

Що відбувається, коли ви вводите URL-адресу?

Коли ви вводите URL-адресу, браузер зв’язується з сервером системи доменних імен (DNS), щоб перетворити домен, який читається людиною, в числову IP-адресу. Ця IP-адреса веде до сервера, на якому знаходиться веб-сайт.

Незалежно від того, додаєте ви «www» чи ні, DNS і сервер вирішують, як обробити запит. Більшість веб-сайтів обробляють обидва варіанти однаково, але ця поведінка залежить від конфігурації сервера. Наявність або відсутність «www» не наражає вас на додатковий ризик.

Десятиліття тому Інтернет був клаптиковою ковдрою таких сервісів, як електронна пошта, передача файлів і сервери новин, кожен зі своїми субдоменами. «www» слугував субдоменом для ідентифікації веб-серверів. Введення «www» було чітким сигналом: «Переведи мене на веб-сервер».

З часом, коли Всесвітня павутина стала домінуючим способом використання Інтернету, багато серверів почали розглядати чисті домени (наприклад, example.com) як псевдоніми для своїх «www»-колег. Ця практика спростила перегляд, але не зробила «www» застарілим.

Сьогодні деякі веб-сайти взагалі відмовляються від «www». Інші використовують його як CNAME – канонічний запис імені в DNS, який вказує на основний домен, або навіть як запис A, який вказує безпосередньо на IP-адресу. У всіх випадках перегляд залишається безперебійним, особливо при використанні сучасного браузера. Ви можете побачити субдомени на кшталт «blog.example.com» або «shop.example.com», але це свідомий вибір для певних цілей, а не заходи безпеки.

Чи безпечніше набирати «www»?

Якщо хакер скомпрометує налаштування DNS веб-сайту або отримає контроль над його сервером, це однаково вплине як на «www.example.com», так і на «example.com». Аналогічно, такі загрози, як атаки типу «людина посередині» на незахищені мережі, не роблять різниці на основі наявності «www».

Заходи безпеки, які важливі для доменів, включають шифрування, правильну конфігурацію і цілісність сервера, а не те, чи використовується «www». Що має значення, так це протокол – HTTP або HTTPS. Літера «s» в HTTPS означає безпечне, зашифроване з’єднання. Це гарантує, що навіть якщо хтось перехопить ваші дані, вони залишаться непрочитаними. Іншими словами, HTTPS гарантує, що дані, якими обмінюються ваш браузер і веб-сайт, залишаються приватними і непідробними. Без нього конфіденційна інформація – паролі та дані кредитних карток – може бути перехоплена хакерами.

Сучасні браузери тепер за замовчуванням використовують HTTPS, коли це можливо, що зменшує потребу в явному введенні HTTP. Важливо зазначити, що менші або менш захищені веб-сайти можуть не підтримувати це правило, тому шукайте значок замка в адресному рядку для швидкої перевірки.

Увага! HTTPS не захищає вас від усього і не гарантує, що веб-сайт є легальним.

Якщо сервер веб-сайту або DNS-провайдер скомпрометований, хакер може перенаправити відвідувачів на шкідливу сторінку, незалежно від того, працює HTTPS чи ні. Ось чому перевірка наявності замка не є надійним способом захисту. Будьте обережні щодо несподіваної поведінки, наприклад, спливаючих вікон, які повідомляють про наявність вірусу або вимагають щось встановити. Загрози соціальної інженерії, такі як фішингові кампанії, часто імітують знайомі веб-сайти зі схожими доменними іменами, з підтримкою HTTPS, щоб створити враження легітимності сайту. Вміння виявляти невідповідності, наприклад, злегка неправильно написані URL-адреси, так само важливо, як і покладатися на зашифровані з’єднання, але є й інші ознаки.

Що важливо:

• Якщо сайт потребує введення «www», він зазвичай автоматично перенаправить вас на потрібну версію.
• Використання «www» або його відсутність — це більше про вибір власника сайту і його технічні налаштування.

Отже, набирати «www» в URL-адресі сьогодні – це скоріше звичка або ностальгія, ніж необхідність. Якщо веб-сайт є легальним і використовує HTTPS, ви перебуваєте в безпеці, незалежно від того, набираєте ви www чи ні. Просто переконайтеся, що ви використовуєте сучасний браузер, переконайтеся, що він оновлений, і залишайтеся пильними, особливо з огляду на зростання кількості шахрайств в Інтернеті.

Ця стаття Чи завжди потрібно вводити «www» в URL-адресі? раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Mozilla вносить фінальні корективи в свою нову функцію блокування небезпечного завантаження файлів у браузері Firefox.

Блокування так званого змішаного контенту перешкоджає завантаженню файлів через HTTP зі сторінок, що використовують HTTPS.

Функція призначена для того, щоб убезпечити користувачів Firefox від помилкового почуття захищеності, що виникає, коли вони бачать, що в адресному рядку вказано HTTPS, а насправді файл завантаження в процесі передачі міг бути модифікований.

Все завантаження файлів через HTTP зі сторінок, що підтримують HTTPS, будуть блокуватися з появою відповідного повідомлення в Firefox Download Center.

У користувачів буде можливість завантажувати такі файли, якщо вони захочуть.

Нова функція вже працює і доступна в бета-версіях Firefox і версіях для розробників. Передбачається, що вона стане доступною для всіх користувачів у версії Firefox 92, запланованої до виходу у вересні 2021 року.

Аналогічна функція присутня в Chrome і більшості браузерів на базі Chromium з кінця 2020 року.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Чому три випадкових слова – це найкращий пароль? ІНСТРУКЦІЯ

Як не стати жертвою програм-вимагачів? ПОРАДИ

Якими будуть нові смартфони Galaxy Z Fold 3 та Z Flip 3? ОГЛЯД

Як уникнути шахрайських схем із використанням deepfake-відео? ПОРАДИ

Навіщо інші антивіруси, якщо у Вас є Windows Defender? ПОРАДИ

Як налаштувати режим “Не турбувати” на телефонах Samsung Galaxy? – ІНСТРУКЦІЯ

Нагадаємо, ізраїльський виробник рішень для верифікації та забезпечення прозорості в мобільних та online-екосистемах GeoEdge повідомив про виявлення першої у світі кібератаки на домашні IoT-пристрої з використанням шкідливої реклами.

Також баг на офіційному сайті виробника автомобілів Ford Motor відкривав конфіденційні дані, доступ до яких міг отримати будь-який хакер. Серед інформації були бази даних клієнтів, відомості про співробітників тощо.

Окрім цього, американська трубопровідна компанія Colonial Pipeline виплатила 4,4 мільйона доларів хакерам, які викрали особисті дані майже 6 тисячам нинішніх та колишніх працівників компанії. Colonial Pipeline була вимушена сплатити викуп через ймовірність загрози газової кризи.

І майже анекдотична ситуація трапилася із розробником шкідливих програм, який розпочав їх тестування у своїй системі, щоб випробувати нові функції, а згодом дані потрапили на розвідувальну платформу хакерів. Мова йде про розробника Raccoon – трояна-викрадача інформації, який може збирати дані з десятків програм.

Ця стаття Firefox почне блокувати завантаження HTTP-контенту з HTTPS-сторінок раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин