áá áºáááºáá² áá»á¬ážáááºá ááŒá®ážáá±á¬á· áá°ááá¯á·áá²á· á¡áá±á¡ááœááºá áááŒááºážááŒááºáž ááá¯ážáá¬áááºá áááá¯ááá¯áá±á¬ááẠáá¬ááºá¡ááœá¬ážá¡áá¬ááŒá¬ážááŒááºáá¬ážáá®ážááŸá¯á¡áá¹ááá¬ááºááᯠáá»áŸá±á¬á·áá»áá±ážáá±á¬áºáááºáž ááŒáá¯ážáááºážááá·áºááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠáááºááŸá¬ážáá áºáááºááá¯ááºáá«á áááºážááá¯á·áá²á០á¡áá»áá¯á· - POODLEá BEASTá DROWN ááŸáá·áº á¡ááŒá¬ážá¡áá¬áá»á¬áž - ááŸáá·áº áá»áœááºá¯ááºááá¯á·á áá á¹á ááºážááŸá áá¬ááœááºáááºážáá»á¬ážá¡ááŒá±á¬ááºáž ááœá±ážááœá±ážáá«áááºá
/flickr/ / CC BY-SA
POODLE
ááá¯ááºááá¯ááºááŸá¯áá²á· áááºáááºááŒá®áž ááááá¯á¶ážá¡ááŒáááºáá«á 2014 áá¯ááŸá áºááœááºáá°áááá»á¬ážáá²á·áááºá SSL 3.0 áááá¯ááá¯áá±á¬ááœáẠá¡á¬ážáááºážáá»ááºáá áºáá¯ááᯠááááºážá¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážáá»áœááºážáá»ááºáá° Bodo Möller ááŸáá·áº Google á០áá¯ááºáá±á¬áºááá¯ááºáááºáá»á¬ážá ááŸá¬ááœá±ááœá±á·ááŸááá²á·áááºá
áááºážáá¡ááŸá áºáá¬áááŸá¬ á¡á±á¬ááºáá«á¡ááá¯ááºážááŒá áºáááº- áááºáá¬ááẠáá±á¬ááºáááºá¡á¬áž SSL 3.0 ááŸáá áºááá·áº áá»áááºáááºááẠááá¯ááºážá á±áᬠáá»áááºáááºááŸá¯ááŒááºáá±á¬ááºááŸá¯áá»á¬ážááᯠá¡áá¯áá°áááºá ááá¯á·áá±á¬áẠáá¯ááºááŸááºáá¬ážáá±á¬ áá±áá¬ááœáẠááŸá¬ááœá±áááºá -traffic mode á¡áá°ážáááºáááºáá±á·áá»áºáá»á¬ážá á¡áá¯á¡ááá±á¬ááºážááá¯ááŸá¯áá»á¬áž áááºááá¯ááºá¡áá¯á¶ážááŒá¯ááŒááºážááŒáá·áº ááá¯ááºááá¯ááºáá°ááẠcookies áá²á·ááá¯á·áá±á¬ á áááºáááºá á¬ážááœááºáá±áá¬á¡ááŒá±á¬ááºážá¡áá¬áá»á¬ážááᯠááŒááºáááºáááºáá±á¬ááºááá¯ááºáááºááŒá áºáááºá
SSL 3.0 ááẠáá±ááºááá®áá±á¬á·áá±á¬ áááá¯ááá¯áá±á¬áá áºáá¯ááŒá áºáááºá áá«áá±ááá·áº áá°á·áá¯á¶ááŒá¯á¶áá±ážáá²á·áááºáááºáá²á· áá±ážááœááºážááá±á¬á· áááºááœááºáá±áá«áááºá áá¬áá¬áá»á¬ážááŸáá·áº ááá¯ááºáááºáá®áá±á¬ ááŒá¿áá¬áá»á¬ážááᯠááŸá±á¬ááºááŸá¬ážááẠáá±á¬ááºáááºáá»á¬ážá áááºážááᯠá¡áá¯á¶ážááŒá¯áááºá á¡áá»áá¯á·áá±á¬á¡áá»ááºá¡áááºáá»á¬ážá¡á áá°ááŒáá¯ááºá¡áá»á¬ážáá¯á¶ážááá¯áẠ7 á 100% áá®ážáá«ážááŸááááºá á áá«á·á¡ááŒáẠááá¯áá±ááºáá®áá±á¬ TLS 1.0 ááŸáá·áº TLS 1.1 ááᯠáá áºááŸááºáá¬ážááá·áº POODLE ááŒá¯ááŒááºááŒá±á¬ááºážáá²ááŸá¯áá»á¬ážá áá®ááŸá ẠTLS 1.2 áá¬ááœááºááŸá¯ááᯠáá»á±á¬áºááœáŸá¬ážááá¯ááºáá±á¬ Zombie POODLE ááŸáá·áº GOLDENDOODLE ááá¯ááºááá¯ááºááŸá¯á¡áá áºáá»á¬áž (áááºážááá¯á·ááẠCBC áá¯ááºááŸááºááŒááºážááŸáá·áº áááºááœáŸááºáá²ááŒá áºáááº)á
ááá¯áá·áºááá¯ááºááᯠáááºááá¯áá¬ááœááºááá²á áá°áááºáž POODLE ááá á¹á ááœááºá áááºááẠSSL 3.0 áá¶á·ááá¯ážááŸá¯ááᯠááááºááẠááá¯á¡ááºáááºá ááá¯á·áá±á¬áº á€ááá á¹á ááœáẠááá¯ááºáááºáá®ááŸá¯ ááŒá¿áá¬áá»á¬áž ááŒá áºááá¯ááºáá»á±ááŸááááºá á¡ááŒá¬ážááŒá±ááŸááºážáá»ááºáá áºáá¯ááẠTLS_FALLBACK_SCSV ááá¹ááá¬ážááŒá áºááá¯ááºááẠ- áááºážááẠSSL 3.0 ááŸáá áºááá·áº áá±áá¬áá²ááŸááºááŸá¯ááᯠá áá áºáá±á¬ááºážáá»á¬ážááŒáá·áºáᬠáá¯ááºáá±á¬ááºáááºááŒá áºááŒá±á¬ááºáž áá±áá»á¬á á±áá«áááºá ááá¯ááºááá¯ááºáá°áá»á¬ážááẠáááá¯ááá¯áá±á¬ á¡ááá·áºááŸááá·áºáá»ááŸá¯áá»á¬ážááᯠá áááºááá¯ááºáá±á¬á·áááºááá¯ááºáá«á Zombie POODLE ááŸáá·áº GOLDENDOODLE ááá¯áá¬ááœááºáááºáááºážáááºážááŸá¬ TLS 1.2-based á¡ááá®áá±ážááŸááºážáá»á¬ážááœáẠCBC áá¶á·ááá¯ážááŸá¯ááá¯ááááºáááºááŒá áºáááºá á¡áááááŒá±ááŸááºážáá»ááºááẠTLS 1.3 ááá¯á·áá°ážááŒá±á¬ááºážááŒááºážááŒá áºááẠ- áááá¯ááá¯áá±á¬ááá¬ážááŸááºážá¡áá áºááẠCBC áá¯ááºááŸááºááŒááºážááá¯á¡áá¯á¶ážáááŒá¯áá«á áááºážá¡á á¬áž AES ááŸáá·áº ChaCha20 ááᯠááá¯ááá¯ááŒá¬ááŸááºáá¶á¡á±á¬áẠá¡áá¯á¶ážááŒá¯áá«áááºá
BEAST
SSL ááŸáá·áº TLS 1.0 ááœáẠááááá¯á¶ážááá¯ááºááá¯ááºááŸá¯áá»á¬ážáá²á០áá áºáá¯ááᯠ2011 áá¯ááŸá áºááœáẠááŸá¬ááœá±ááœá±á·ááŸááá²á·áááºá POODLEá BEAST áá²á·ááá¯á·ááẠCBC áá¯ááºááŸááºááŒááºážáá¡ááºá¹áá«áááºáá»á¬ážá ááá¯ááºááá¯ááºáá°áá»á¬ážááẠTLS ááá¯á·ááá¯áẠSSL ááŸáááá·áº áá±áá¬áá±ážááá¯á·ááá·áºá¡áá« áááºáá±á·áá»áºáá»á¬ážááᯠá¡á á¬ážááá¯ážááá·áº áááá¯ááºážááá·áºá ááºááœáẠJavaScript á¡á±ážáá»áá·áº ááá¯á·ááá¯áẠJava applet ááᯠááá·áºááœááºážáááºá ááá¯ááºááá¯ááºáá°áá»á¬ážááẠâdummyâ packet áá»á¬ážá á¡ááŒá±á¬ááºážá¡áá¬áá»á¬ážááᯠáááá±á¬ááŒá±á¬áá·áºá áááºážááá¯á·ááᯠáááŠážááá·áºááœááºážááŒááºáž vector ááᯠáá¯ááºááŸááºáááºááŸáá·áº á¡áá±á¬ááºá¡áá¬ážá áá á áºááŒááºáž cookies áá»á¬ážáá²á·ááá¯á·áá±á¬ áá¬áá¬ááá¯á· á¡ááŒá¬ážáááºáá±á·áá»áºáá»á¬ážááᯠáááºááá¯ááºáááºá
ááá±á·á¡ááá BEAST á¡á¬ážáááºážáá»ááºáá»á¬áž ááŸááá±áá±ážáááºá - áá±áááœááºážá¡ááºáá¬áááºáá¶áá«ážáá±á«ááºáá»á¬ážááá¯áá¬ááœááºáááºá¡ááœáẠááá±á¬ááºá á®áá¬áá¬áá»á¬ážááŸáá·áº á¡ááá®áá±ážááŸááºážáá»á¬ážá
ááá¯áá·áºááá¯ááºááᯠáááºááá¯áá¬ááœááºááá²á ááá¯ááºááá¯ááºáá°ááẠáá±áá¬ááá¯áá¯ááºááŸááºááẠáá¯á¶ááŸááºáá±á¬ááºážááá¯ááŸá¯áá»á¬áž áá±ážááá¯á·ááẠááá¯á¡ááºáááºá VMware ááœáẠSSLSessionCacheTimeout áááŒá¬áá»áááºááᯠáá«ážáááá Ạ(áá°áááºážá¡ááŒá¶ááŒá¯áá»ááº) á០á áá¹ááá·áº 30 ááá¯á· áá»áŸá±á¬á·áá»áá«á á€áá»ááºážáááºááŸá¯ááẠááá¯ááºááá¯ááºáá°áá»á¬ážááẠáááºážááá¯á·á á¡á á®á¡á ááºáá»á¬ážááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºááẠááá¯ááá¯áááºáá²á á±áááá·áºáááºááŒá áºáá±á¬áºáááºážá áááºážááẠá áœááºážáá±á¬ááºáááºá¡áá±á«áº á¡áá»ááºááá±á¬áá±á¬ááºáá±á¬ áááºáá±á¬ááºááŸá¯á¡áá»áá¯á·ááŸááááºááŒá áºáááºá ááá¯á·á¡ááŒááºá BEAST á¡á¬ážáááºážáá»ááºááẠáááŒá¬áá® áá°á·áá¬áá¬áá° á¡ááááºááŒá áºáá¬ááá¯ááºáááºááᯠáá¬ážáááºááẠááá¯á¡ááºááẠ- 2020 ááŸá á á¡ááŒá®ážáá¯á¶ážááá±á¬ááºáá¬áá»á¬ážá TLS 1.0 ááŸáá·áº 1.1 á¡ááœáẠáá¶á·ááá¯ážááŸá¯á áááºááá¯á·áááºááá¯á á±á ááá±á¬ááºáá¬á¡áá¯á¶ážááŒá¯áá°á¡á¬ážáá¯á¶ážá 1,5% áááºáááºážáá±á¬ á€áááá¯ááá¯áá±á¬áá»á¬ážááŸáá·áº á¡áá¯ááºáá¯ááºáá«áááºá
áá±áá áº
áááºážááẠ2-bit RSA áá±á¬á·áá»á¬ážááŒáá·áº SSLv40 ááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºáá¬ááœáẠá¡ááŸá¬ážá¡ááœááºážáá»á¬ážááᯠá¡áá¯á¶ážáá»ááá·áº ááŒááºáá»á±á¬áº-áááá¯ááá¯áá±á¬ ááá¯ááºááá¯ááºááŸá¯áá áºáá¯ááŒá áºáááºá ááá¯ááºááá¯ááºáá°ááẠáá áºááŸááºá áá¬ááŸáá·áºáá»á®áá±á¬ TLS áá»áááºáááºááŸá¯áá»á¬ážááᯠáá¬ážáá±á¬ááºááŒá®áž áá°áá®áá±á¬áá®ážááá·áºáá±á¬á·ááᯠá¡áá¯á¶ážááŒá¯á SSLv2 áá¬áá¬ááá¯á· á¡áá°ážá¡áá¯ááºáá»á¬ážááᯠáá±ážááá¯á·áááºá á¡áá¯á¶ážááŒá¯ááŒááºážá áááºáá¬áá áºáŠážááẠáá¯á¶ážá áœá²áá° TLS á ááºááŸááºáá±á«ááºáž áá áºáá±á¬ááºááá·áºá០áá áºáá¯ááᯠá á¬ááŸááºááá¯ááºáááºá
DROWN ááẠ2016 áá¯ááŸá áºááœáẠááááá¯á¶ážáá°áááá»á¬ážáá¬áá²á·áááºá ááá¯á·áá±á¬ááºááœááºáá±á¬á· ááŒá áºáá¬áá²á·áááºá ááá¹áá¬áá±á«áºááŸá¬á ááá±á·ááœáẠáááºážááẠáááºážááááºá ááºááŸá¯ááᯠááá¯á¶ážááŸá¯á¶ážáá²á·áá±á áá°ááŒáá¯ááºá¡áá»á¬ážáá¯á¶áž ááá¯ááºáá±á«ááºáž 150 áá²á 2% ááá±á¬á· ááŒáááºáá±áá«áá±ážáááºá SSLv2 ááŸáá·áº á¡á¬ážáááºážáá»ááºááŸááá±á¬ á á¬ááŸááºá áá áºáá»á¬ážá
ááá¯áá·áºááá¯ááºááᯠáááºááá¯áá¬ááœááºááá²á SSLv2 áá¶á·ááá¯ážááŸá¯ááᯠááááºááá·áº cryptographic libraries áá»á¬ážá developer áá»á¬ážá០á¡ááá¯ááŒá¯áá¬ážááá·áº áá¬áá±ážááŸá¯áá»á¬ážááᯠááá·áºááœááºážááẠááá¯á¡ááºáá«áááºá á¥ááá¬á¡á¬ážááŒáá·áºá OpenSSL á¡ááœáẠááá¯áá²á·ááá¯á·áá±á¬ áá¬áá±ážááŸá áºáá¯ááᯠáááºááŒáá²á·ááẠ(2016) 1.0.1s ááŸáá·áº 1.0.2g)á ááá¯á·á¡ááŒáẠá¡á¬ážáááºážáá»ááºááŸááá±á¬ áááá¯ááá¯áá±á¬ááᯠááááºáááºá¡ááœáẠá¡ááºááááºáá»á¬ážááŸáá·áº áááºážááœáŸááºáá»ááºáá»á¬ážááᯠáá¯ááºááŒááºáá¬ážáááºá , , .
"áá±ážááºáá¬áá¬áá²á·ááá¯á· SSLv2 ááŸááá±á¬ ááŒááºááá¬áá¬á០áááºážááá±á¬á·áá»á¬ážááᯠá¡áá¯á¶ážááŒá¯áá«á á¡áááºážá¡ááŒá áºáá áºáá¯á¡á¬áž DROWN ááœáẠá¡á¬ážáááºážáá»ááºááŸáááá¯ááºáááº" áᯠááœá¶á·ááŒáá¯ážááá¯ážáááºáá±ážáá¬áá¡ááŒá®ážá¡áá²á ááŸááºáá»ááºááŒá¯áááºá Sergei Belkin â áá¬áá¬áá»á¬ážá áœá¬ááẠáá¯á¶ SSL áááºááŸááºááᯠá¡áá¯á¶ážááŒá¯áá«á á€á¡ááŒá±á¡áá±ááẠááŒá áºáá±á«áºáá«áááºá á€ááá á¹á ááœááºá áááºááẠá ááºá¡á¬ážáá¯á¶ážááŸá SSLv2 áá¶á·ááá¯ážááŸá¯ááᯠááááºááẠááá¯á¡ááºáááºá"
á¡áá°ážáá áºáá¯á¡áá¯á¶ážááŒá¯á ááá·áºá áá áºá¡á¬áž á¡ááºááááºáá¯ááºááẠááá¯á¡ááºáááºááŸááááŸá á á áºáá±ážááá¯ááºáá«áááºá â DROWN ááᯠááŸá¬ááœá±ááœá±á·ááŸááá²á·áá±á¬ ááááºážá¡áá»ááºá¡ááẠáá¯á¶ááŒá¯á¶áá±áž áá»áœááºážáá»ááºáá°áá»á¬ážá áá®ááœááºáá²á·áááºá á€ááá¯ááºááá¯ááºááŸá¯á¡áá»áá¯ážá¡á á¬ážááᯠáá¬ááœááºááŒááºážááŸáá·áº áááºáááºááá·áº á¡ááŒá¶ááŒá¯áá»ááºáá»á¬ážá¡ááŒá±á¬ááºáž ááá¯ááá¯áááºááŸá¯ááá¯ááºáá«áááºá .
ááŸáá¯á¶ážáá±á¬áá«
Software á á¡ááŒá®ážáá¬ážáá¯á¶ážáá±á¬ á¡á¬ážáááºážáá»ááºáá»á¬ážáá²á០áá áºáá¯ááŒá áºáááºá . áááºážááᯠOpenSSL á á¬ááŒáá·áºááá¯ááºááœáẠ2014 áá¯ááŸá áºááœáẠááŸá¬ááœá±ááœá±á·ááŸááá²á·áááºá bug ááŒá±ááŒá¬áá»áááºááœááºá á¡á¬ážáááºážáá»ááºááŸááá±á¬áááºááá¯ááºáá»á¬áž - áááºážááẠááœááºáááºáá±á«áºááŸá áá¬ááœááºáá¬ážáá±á¬ á¡áááºážá¡ááŒá áºáá»á¬ážá ááá·áºááŸááºážááŒá± 17% ááŒá áºáááºá
ááá¯ááºááá¯ááºááŸá¯ááᯠHeartbeat TLS ááá¯ážáá»á²á·ááŸá¯ module áááºááŒáá·áº áá¯ááºáá±á¬ááºáááºá TLS áááá¯ááá¯áá±á¬ááẠáá±áá¬áá»á¬ážááᯠá ááºáááºáááŒáẠáá±ážááá¯á·ááẠááá¯á¡ááºáááºá á¡áá»áááºááŒá¬ááŒáá·áºá áœá¬ á ááºáááºááá·áºá¡áá«ááœááºá ááŒááºáá±á¬ááºááŸá¯ááŒá áºáá±á«áºááŒá®áž áá»áááºáááºááŸá¯ááᯠááŒááºáááºáááºáá±á¬ááºááááºááŒá áºáá«áááºá ááŒá¿áá¬ááᯠáááºááá¯ááºáááºá¡ááœáẠáá¬áá¬áá»á¬ážááŸáá·áº áá±á¬ááºáááºáá»á¬ážááẠáá»ááºáááºááᯠá¡áá¯á¡áá±á¬áẠ"áá°áá¶áá¶" () áá»áááºážá¡ááŸáẠá¡á á¯á¶ááá¯áẠááá¯á·ááŒááºážá áááºážááẠáááºáááºáá áºáá¯áá¯á¶ážááẠááá¯ááŒá®ážáá«áá ááœá²áá±áá»áá¬ážáá±ážáá±á¬ ááŒá¬ážáá¶áááºáá»á±á¬áºááœááºá á¡á¬ážáááºážáá»ááºááŸááá±á¬ OpenSSL áá¬ážááŸááºážáá»á¬ážááᯠáááºááŸá¯ááá¯ááºáááºááŒá áºáááºá á€á§áááá¬ááœáẠáá»áŸáá¯á·ááŸááºáá¯ááºááŸááºááŒááºážáá±á¬á·áá»á¬ážááŸáá·áº á¡ááŒá¬ážáá»áááºáááºááŸá¯áá»á¬ážááá¯ááºáᬠá¡áá»ááºá¡áááºáá»á¬ážá¡áá«á¡ááẠáááºááá·áºáá±áá¬áááᯠáá«áááºááá¯ááºáááºá
á¡á¬ážáááºážáá»ááºááẠ1.0.1 ááŸáá·áº 1.0.1f á¡ááŒá¬ážááŸá á á¬ááŒáá·áºááá¯ááºá áá¬ážááŸááºážá¡á¬ážáá¯á¶ážááœáẠá¡ááŒáẠáááºáááºááŸá¯á áá Ạá¡áá»á¬ážá¡ááŒá¬ážááœáẠ- Ubuntu á០12.04.4á 6.5 áááºááŒá®ážáá±á¬ CentOSá OpenBSD 5.3 ááŸáá·áº á¡ááŒá¬áž OS á¡áá»á¬ážá¡ááŒá¬ážááœáẠááŸááá±áá«áááºá á á¬áááºážá¡ááŒáá·áºá¡á á¯á¶ááŸááá«áááºá . á€á¡á¬ážáááºážáá»ááºááᯠááœá±á·ááŸáááŒá®ážáá±á¬áẠáá»ááºáá»ááºážáá®ážáá«áž áá¬áá±ážááŸá¯áá»á¬ážááᯠáá¯ááºááŒááºáá²á·áá±á¬áºáááºáž ááŒá¿áá¬ááẠááá±á·ááá¯áẠáááºááœááºáá±áá²ááŒá áºáááºá 2017 ááœáẠááŒááºááœá¬ážááẠHeartbleed ááŒá áºááá¯ááºáááºá
ááá¯áá·áºááá¯ááºááᯠáááºááá¯áá¬ááœááºááá²á ááá¯á¡áẠáá¬ážááŸááºáž 1.0.1g ááŸáá·áºá¡áááºá¡ááá DOPENSSL_NO_HEARTBEATS ááœá±ážáá»ááºááŸá¯ááᯠá¡áá¯á¶ážááŒá¯á Heartbeat áá±á¬ááºážááá¯ááŸá¯áá»á¬ážááᯠááá¯ááºááá¯ááºáááºáž ááááºááá¯ááºáááºá á¡ááºááááºááŒá®ážáá±á¬ááºá ááááºážá¡áá»ááºá¡ááẠáá¯á¶ááŒá¯á¶áá±áž áá»áœááºážáá»ááºáá°áá»á¬áž SSL áááºááŸááºáá»á¬ážááᯠááŒááºáááºáá¯ááºáá±ážáááºá áá¯ááºááŸááºááŒááºážáá±á¬á·áá»á¬ážááŸá áá±áá¬áá»á¬ážááẠáááºáá¬áá»á¬ážáááºááœáẠáá¯ááºáá¯á¶ážááœá¬ážáá±á¬á¡áá«ááœáẠá¡á á¬ážááá¯ážááŸá¯áá áºáᯠááá¯á¡ááºáá«áááºá
áááºááŸááºá¡á á¬ážááá¯áž
ááá¬ážááẠSSL á¡ááá¡ááŸááºááŒá¯áááºááŸááºáá«ááá·áº á á®áá¶ááá·áºááœá²ááá·áº Node áá áºáá¯ááᯠá¡áá¯á¶ážááŒá¯áá°ááŸáá·áº áá¬áá¬ááŒá¬ážááœáẠáááºáááºáá¬ážááŒá®áž áááºážááŒá±á¬ááºážáá»á¬ážááᯠáááºááŒáœá áœá¬ ááŒá¬ážááŒááºáá±ážáá«áááºá ဠnode ááẠááá¬ážáááºáá±á¬ áááºááŸááºááᯠáááºááŒááŒááºážááŒáá·áº ááá¬ážáááºáá¬áá¬ááᯠá¡áá±á¬ááºáá±á¬ááºáᬠMITM ááá¯ááºááá¯ááºááŸá¯ááᯠáá¯ááºáá±á¬ááºááẠááŒá áºááá¯ááºáááºá
á¡ááá¯ááºáž Mozillaá Google ááŸáá·áº ááá¹áááá¯ááºá¡áá»á¬ážá¡ááŒá¬ážá០á¡ááœá²á·áá»á¬ážááẠááœááºáááºáá±á«áºááŸá áá¯á¶ááŒá¯á¶áá±á¬áá»áááºáááºááŸá¯á 11% ááá·áºááᯠááá¯ážáá°áá¶ááááºá áááºážááẠáá¯á¶ážá áœá²áá°áá»á¬ážá ááœááºáá»á°áá¬áá»á¬ážááœáẠáá¶ááááŒá áºááœáẠá¡áááºážáááºááŸááºáá»á¬ážááᯠááá·áºááœááºážááŒááºážá ááááºááŒá áºáááºá
ááá¯áá·áºááá¯ááºááᯠáááºááá¯áá¬ááœááºááá²á áá¯á¶ááŒááºá áááºáá»ááá±á¬áááºáá±á¬ááºááŸá¯áá»á¬ážááá¯áá¯á¶ážáá«á . áááºáá±á¬ááºááŸá¯ááᯠá¡áá¯á¶ážááŒá¯á áááºááŸááºáá»á¬ážá "á¡áááºá¡ááœá±áž" ááᯠá á áºáá±ážááá¯ááºáá«áááºá (CT)á Cloud áááºáá±á¬ááºááŸá¯áá±ážáá°áá»á¬ážááẠááá¯ážáá¬ážáá±á¬ááºááŒááºážááᯠáá±á¬ááºááŸááºážáá¬ááœááºáááºáž áá°áá®áá±ážááá¯ááºáááºá á¡áá»áá¯á·áá¯áá¹ááá®áá»á¬ážááẠTLS áá»áááºáááºááŸá¯áá»á¬ážááᯠá á±á¬áá·áºááŒáá·áºáááºá¡ááœáẠá¡áá°ážááŒá¯áááááá¬áá»á¬ážááᯠáá±ážáá±á¬ááºáá¬ážááŒá®ážááŒá áºáááºá
áá±á¬ááºáááºáá¬ááœááºáááºážááá±á¬á· á¡áá áºááŒá áºáá«áááá·áºáááºá SSL áááºááŸááºáá»á¬áž áááºáá¶áááŸáááŸá¯ááᯠá¡ááá¯á¡áá»á±á¬ááºáá¯ááºáá±á¬ááºáá±ážáá±á¬ ACMEá áá áºáá»áááºáááºážááœááºá áááºážááẠáááºááá¯ááºáááá¯ááºááŸááºááᯠá¡áááºááŒá¯ááẠáá±á¬ááºáááºááá¹ááá¬ážáá»á¬ážááᯠáá±á«ááºážááá·áºáááºááŒá áºáááºá áá®á¡ááŒá±á¬ááºážááᯠ.
/flickr/ / CC BY
HTTPS á¡ááœáẠá¡áá¬ážá¡áá¬áá»á¬áž
á¡á¬ážáááºážáá»ááºáá»á¬ážá áœá¬ááŸááá±á¬áºáááºáž IT áá¯áá¹ááá®ááŒá®ážáá»á¬ážááŸáá·áº ááááºážá¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážáá»áœááºážáá»ááºáá°áá»á¬ážááẠáááá¯ááá¯áá±á¬áá¡áá¬áááºá¡ááœáẠáá¯á¶ááŒááºááŸá¯ááŸááá«áááºá HTTPS ááᯠáááºááŒáœá áœá¬ á¡áá±á¬ááºá¡áááºáá±á¬áºáááºá¡ááœáẠWWW áááºáá®ážáá° Tim Berners-Leeá áá°á·á¡ááá¯á¡áá á¡áá»áááºááŒá¬áá¬áááºááŸáá·áºá¡áá»áŸ TLS ááẠááá¯ááá¯áá¯á¶ááŒá¯á¶áá¬áááºááŒá áºááŒá®ážá áá»áááºáááºááŸá¯áá»á¬ážááá¯á¶ááŒá¯á¶áá±ážááᯠáááá¬áááºááŸá¬ážá áœá¬ááá¯ážáááºá á±áááºááŒá áºáááºá Berners-Lee á áá«ááá¯áá±á¬áẠá¡ááŒá¶ááŒá¯áá²á·áá«áááºá á¡áá±á¬ááºá¡áá¬áž á á áºááŸááºááŒá±á¬ááºáž á¡áááºááŒá¯ááŒááºážá¡ááœáẠclient áááºááŸááºáá»á¬ážá áááºážááá¯á·ááẠááá¯ááºááá¯ááºáá°áá»á¬ážáá¶á០áá¬áá¬áá¬ááœááºááŸá¯ááᯠááá¯ááá¯áá±á¬ááºážááœááºá¡á±á¬áẠáá°áá®áá±ážáá«áááºá
á ááºáááºáá°ááŸá¯ááᯠá¡áá¯á¶ážááŒá¯á SSL/TLS áááºážááá¬ááá¯áááºáž áá®ááœááºááẠá á®á ááºáá¬ážááẠ- á ááẠá¡ááºáááá¯áá®áááºáá»á¬ážááẠá¡áá¹ááá¬ááºááŸááá±á¬ áááºážááŒá±á¬ááºážáá»á¬ážááᯠá á áºáá¯ááºáááºá¡ááœáẠáá¬áááºááŸááá«áááºá HTTPS áá»áááºáááºááŸá¯áá»á¬ážááŒáá·áºá á á®áá¶ááá·áºááœá²áá°áá»á¬ážááẠmalware á០áá±á¬ááºážááá¯áá»ááºáá»á¬ážááᯠááŸá¬ááœá±ááŒááºážá¡áá«á¡ááẠáá¯ááºááŸááºáá¬ážáá±á¬ áááºáá±á·áá»áºáá»á¬ážá á¡ááŒá±á¬ááºážá¡áá¬áá»á¬ážááᯠááŸá¬ááœá±ááẠáááºážáááºážáááŸááá«á ááá±á·ááŒá áºááŸáá·áºááŒá®ážáá¬ážá á¡á¬áá¯á¶ááŒá±á¬ááœááºáááºáá»á¬ážááẠ90% áááá»ááŸá¯ááŒáá·áº á¡áá¹ááá¬ááºááŸáááá¯ááºáá±á¬ áááºáá±á·áá»áºáá»á¬ážááᯠá á áºáá¯ááºááá¯ááºá áœááºážááŸááá«áááºá ().
ááœá±á·ááŸááá»ááºáá»á¬áž
HTTPS áá±á«áºááŸá ááá¯ááºááá¯ááºááŸá¯á¡áá»á¬ážá á¯ááẠáááá¯ááá¯áá±á¬ááá¯ááºááá¯áẠááŒá¿áá¬áá»á¬ážááŸáá·áº áááºááá¯ááºááŒááºážáááŸááá±á¬áºáááºáž áá±ááºááá®áá±á¬á·áá±á¬ áá¯ááºááŸááºáá±ážááá¹ááá¬ážáá»á¬ážá¡ááœáẠáá¶á·ááá¯ážáá±ážáááºá¡ááœáẠááŒá áºáááºá á¡áá¯ááºáá®áá¯ááºáááºážááẠááááºáá»áá¯ážáááºáááá¯ááá¯áá±á¬áá»á¬ážááᯠáááŒááºážááŒááºážá áœáá·áºááœáŸááºáᬠá¡á¬ážáááºážáá»ááºáá»á¬ážááá¯ááŸá¬ááœá±ááẠáááááá¬á¡áá áºáá»á¬ážááᯠáááºážááŸááºážáá¬áááºá á¡áá¬áááºááœáẠá€áááááá¬áá»á¬ážááẠáá¬ááºáááºáááºááŒááºáá¬áááºááŒá áºáááºá
áá±á«ááºážá ááºá¡ááœáẠáá±á¬ááºáááºááá·áºááºáá»á¬áž-
source: www.habr.com