Сенімсіз сертификаттардан қорғау
Мобильді Яндекс Браузер сайт сертификаттарын тексереді. Егер сертификат мәселелерінің салдарынан сайт сіздің деректеріңізді қауіпсіз шифрлауды қамтамасыз ете алмаса, Браузер бұл туралы ескертеді.
Сайт сертификаты не үшін қажет
Сайтқа жіберілген кезде сіздің жеке немесе төлем деректеріңіз қорғалуы тиіс. Интернетте сайттар қауіпсіз қосылу үшін HTTPS хаттамасын пайдаланады. Хаттама шифрлаудың ассиметриялық алгоритмін, деректер ашық кілт арқылы ширланып, жабық кілт көмегімен шифрдан алынған кезде қосылады. Әрбір байланыс сеансы үшін Браузер жабық кілтті қайта жасап, оны ұрлауды болдырмайтын сақтық шараларымен сайтқа жібереді.
Аладай фишингтік сайтқа келіп түссеңіз, ол жабық кілтті алып, содан кейін деректеріңізді шифрдан шығаруы мүмкін. Фишингтен қорғау үшін сайттар арнайы куәландырушы орталықтар берген сандық сертификаттарды пайдаланады. Сертификат шифрлау кезінде пайдаланылатын кілттердің сайт иесіне тиесілі екеніне кепілдік береді.
Сенімсіз сертификат несімен қауіпті
Сіз фишингтік сайтта бола аласыз немесе сіздің мәліметтеріңіз түпнұсқа сайттағы тиісті қорғаусыз болады (мысалы, егер сайттағы сертификаттың қолданылу мерзімі аяқталса). Нәтижесінде зиянкестер:
- Жеке деректеріңізді ұстап алуы немесе алмастыруы, сонымен бірге хаттарыңызды оқуы мүмкін.
- Сіздің төлем деректеріңізді алу (карта нөмірі, иесінің аты, әрекет ету мерзімі және CVV2 ) және оларды сіздің шотыңыздағы ақшаны ұрлау үшін пайдалану.
Сенімсіз сертификаттармен сайттарды бұғаттау
Егер сертификатпен байланысты қиындықтар үшін сайт қауіпсіз шифрлауды қамтамасыз ете алмаса, Ақылды жолда 
белгішесі пайда болады, ал сайт бетінің орнына — қауіпсіз қосылысты орнату мүмкін еместігі туралы ескерту пайда болады. Бұл жағдайда сіз сайтқа барудан бас тарта аласыз немесе сертификатты сенімді тізімге енгізе аласыз.
Сайтты ашу үшін ашылған терезеде Жалғастыру батырмасын басыңыз.
Бұғаттау себептері
Браузер сертификаттармен келесі қиындықтары бар сайттарды бұғаттайды:
- Сіздің деректеріңіз сізге белгісіз қосымша әзірлеушілерінің иелігінде болуы мүмкін.
- Сертификат арнайы қосымшамен құрылатын зиянды БҚ-мен орнатылуы мүмкін. Бүгінгі таңда браузерлер арнайы қосымшаларда орнатылған сертификаттардың түпнұсқалығын тексере алмайды.
Сертификат қаскүнем немесе арнайы бағдарламамен орнатылуы мүмкін. Антивирус, жарнаманы бұғаттау және ұқсас қосымшалар сайт сертификаттарын өзіңізбен ауыстыра алады. Егер сертификат қосымшасы орнатылған болса, оны анықтап, HTTPS тексеруін өшіріңіз.
Сіз сондай-ақ деректеріңізді мұндай сертификатқа тапсыруға рұқсат бере аласыз, бірақ екі әлеуетті қауіптілікті ескерген жөн:
Сайт сертификатын куәландырушы орталықпен емес, сайттың өзі берген. Толығырақ Өздігінен расталған сертификат мақаласын қараңыз. Бұл жағдайда зиянкестер сіздің мәліметтеріңізді ұстай алады.
Демек, негізгі сертификат кілті сайтта бекітілген кілтпен сәйкес келмейді. Мүмкін, зиянкестер түбір сертификатын ауыстыруға тырысады. Бұл жағдайда зиянкестер сіздің мәліметтеріңізді ұстай алады. Кілтті бекіту (байлау) туралы мақаланы қараңыз: HTTP Public Key Pinning.
Егер сіз Анықтама бөлімінен ақпарат таба алмасаңыз немесе мобильді Яндекс Браузермен жұмыс кезінде қиындықтар туындаса, әр қимылыңызды қадамды түрде сипаттап беріңіз. Егер мүмкін болса, скриншот жасаңыз. Бұл қолдау қызметінің мамандарына жағдайды тез түсінуге көмектеседі.
→ Қосымша → Мәселе туралы хабарлау немесе форма арқылы.