«У них в адресной строке зелёный замочек, значит сайту можно доверять» — логика, которую слышишь и от обычных пользователей, и от владельцев сайтов, которые искренне считают, что после установки SSL-сертификата вопрос безопасности закрыт. Отчасти это правда: HTTPS действительно решает одну конкретную и важную задачу. Но именно потому, что задача решена хорошо, у людей возникает иллюзия, что решены и все остальные. Разберём, что замочек в браузере гарантирует на самом деле, а что нет.
Подробнее →