Bezpieczne połączenie i HTTPS: jaki zakres chroni każde połączenie?

Prześledź żądanie strony, sprawdź połączenie bez błędnych wniosków i dowiedz się, jak reagować na ostrzeżenia dotyczące certyfikatów.

Zerkalo-Pro · Zaktualizowano

Dwa różne zakresy ochrony

HTTPS chroni komunikację między przeglądarką a witryną. Bezpieczne połączenie kieruje wybrany ruch przez serwer Bezpieczne połączenie. Te mechanizmy realizują inne zadania i mogą działać jednocześnie. Włączenie Bezpieczne połączenie nie jest więc powodem, aby wyłączać HTTPS lub sprawdzanie certyfikatów w przeglądarce.

Prześledź pojedyncze żądanie

Wyobraź sobie otwarcie strony po połączeniu. Jeśli ruch przeglądarki trafia do Bezpieczne połączenie, żądanie przechodzi przez jego serwer, a HTTPS nadal chroni wymianę z witryną. Inne aplikacje mogą korzystać z odmiennej trasy, zależnie od trybu klienta i ustawionych reguł połączenia.

Zwróć uwagę na odbiorcę danych

Sama witryna otrzymuje informacje, które jej wysyłasz. Logowanie, formularze i pliki cookie nadal są częścią tej interakcji. Szyfrowane połączenie może oferować również fałszywy sklep. Sprawdź więc pisownię adresu, zamiast polegać wyłącznie na wskaźniku bezpieczeństwa w przeglądarce.

Sprawdzaj trasę i certyfikat osobno

Otwórz znaną stronę z zakładek i sprawdź, czy przeglądarka nie zgłasza błędu certyfikatu. Połącz Bezpieczne połączenie i powtórz próbę. Zewnętrzny adres IP możesz porównać oddzielnie. Zmiana IP nie sprawdza HTTPS, a wskaźnik przeglądarki nie dowodzi, że wszystkie aplikacje korzystają z Bezpieczne połączenie.

Zatrzymaj się przy ostrzeżeniu

Jeśli pojawi się ostrzeżenie o certyfikacie, nie wpisuj hasła i nie wyłączaj weryfikacji, żeby szybciej przejść dalej. Sprawdź datę i godzinę urządzenia, zaktualizuj przeglądarkę i ponownie otwórz znany adres. Jeżeli ostrzeżenie pozostaje, ustal przyczynę przed wysłaniem danych osobowych.

Przygotuj pomocne zgłoszenie

Podaj pomocy Zerkalo-Pro nazwę klienta, system, godzinę testu i dokładną treść błędu. Wskaż domenę bez osobistych parametrów odnośnika oraz ukryj dane konta na zrzucie ekranu. Do takiego opisu nie są potrzebne hasła, pełne adresy subskrypcji ani klucze prywatne.

Źródła

Zgodność zależy od systemu i wersji aplikacji. Proxy systemowe może nie obejmować wszystkich aplikacji; wybierz tryb według instrukcji.

← Blog

Przeczytaj też