Россиян предупредили об опасности онлайн-платежей через бесплатный VPN
При оплате через непроверенный VPN на сайте с аббревиатурой http в адресной строке ресурса платежные данные могут быть получены провайдером VPN, сообщили РИА Новости в компании по кибербезопасности Angara Security.
При оплате через непроверенный VPN на сайте с аббревиатурой http в адресной строке ресурса платежные данные могут быть получены провайдером VPN, сообщили РИА Новости в компании по кибербезопасности Angara Security.
Одним из условий безопасности платежей в интернете является использование SSL/TLS шифрования - наличия доверенного сертификата, о чем свидетельствует аббревиатура https в адресной строке сайта. При платеже на сайте с аббревиатурой http такой шифровки данных нет, и они могут быть перехвачены.
"Это могут быть логины, пароли, реквизиты банковских карт. Если при оплате на таком сайте (http – ред.) у пользователя будет включен недоверенный VPN, нужно помнить, что трафик будет следовать через сторонние неподконтрольные сервера, в результате чего платежные данные могут быть получены провайдером VPN. Когда сайт использует https, такой возможности, как правило, нет", - говорится в сообщении.
При этом проблемы могут исходить и от самой программы для обхода блокировок. "Недобросовестные VPN-провайдеры могут вместе с установкой VPN-клиента произвести и злонамеренные действия на устройстве пользователя, которые способны привести к снижению безопасности в том числе и https-соединений, хотя такой сценарий маловероятен", - уточнили в компании.
"В первую очередь не стоит доверять бесплатным VPN-сервисам, так как именно они практикуют монетизацию за счет сбора информации о пользователе и перепродаже ее третьим лицам за вознаграждение", - сообщила аналитик группы оперативного мониторинга Angara Security Татьяна Лынова, слова которой приводятся в сообщении. У платных VPN-сервисов с политикой конфиденциальности дела обстоят лучше, но и они могут подвергнуться кибератакам.
Ирина Птуха корреспондент
Одним из условий безопасности платежей в интернете является использование SSL/TLS шифрования - наличия доверенного сертификата, о чем свидетельствует аббревиатура https в адресной строке сайта. При платеже на сайте с аббревиатурой http такой шифровки данных нет, и они могут быть перехвачены.
"Это могут быть логины, пароли, реквизиты банковских карт. Если при оплате на таком сайте (http – ред.) у пользователя будет включен недоверенный VPN, нужно помнить, что трафик будет следовать через сторонние неподконтрольные сервера, в результате чего платежные данные могут быть получены провайдером VPN. Когда сайт использует https, такой возможности, как правило, нет", - говорится в сообщении.
При этом проблемы могут исходить и от самой программы для обхода блокировок. "Недобросовестные VPN-провайдеры могут вместе с установкой VPN-клиента произвести и злонамеренные действия на устройстве пользователя, которые способны привести к снижению безопасности в том числе и https-соединений, хотя такой сценарий маловероятен", - уточнили в компании.
"В первую очередь не стоит доверять бесплатным VPN-сервисам, так как именно они практикуют монетизацию за счет сбора информации о пользователе и перепродаже ее третьим лицам за вознаграждение", - сообщила аналитик группы оперативного мониторинга Angara Security Татьяна Лынова, слова которой приводятся в сообщении. У платных VPN-сервисов с политикой конфиденциальности дела обстоят лучше, но и они могут подвергнуться кибератакам.
Ирина Птуха корреспондент
Последние новости

За январь-март этого года аэропорт «Тамбов» обслужил более 7 тысяч пассажиров
По сравнению с аналогичным периодом прошлого года, пассажиропоток вырос на 11%.
113 человек написали "Тотальный диктант" в Тамбовской областной библиотеке имени Пушкина
Сегодня в Тамбове областная библиотека имени Пушкина стала одной из центральных площадок для проведения "Тотального диктанта" (0+).
Состав тамбовского ФК "Спартак" пополнился новым игроком
Состав тамбовского футбольного клуба "Спартак" пополнился новым игроком. Им стал 25-летний полузащитник Максим Левин.

Тамбов встретит знаменитых российских боксёров
В спортивно-тренировочном центре «Тамбов» пройдут бои с чемпионами всероссийских и международных соревнований, а также состоится автограф-сессия с олимпийским чемпионом Евгением Тищенко.
Здесь вы можете узнать о лучших предложениях и выгодных условиях, чтобы купить квартиру в Новоалтайске