{"id":32603,"date":"2019-10-31T21:47:55","date_gmt":"2019-10-31T18:47:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/potentsialnye-ataki-na-https-i-kak-ot-nih-zashhititsya\/"},"modified":"2019-10-31T21:47:55","modified_gmt":"2019-10-31T18:47:55","slug":"potentsialnye-ataki-na-https-i-kak-ot-nih-zashhititsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/administrirovanie\/potentsialnye-ataki-na-https-i-kak-ot-nih-zashhititsya","title":{"rendered":"Sulmet e mundshme ndaj HTTPS dhe si t\u00eb mbrohemi nga to","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Gjasht\u00eb p\u00ebr qind e faqeve p\u00ebrdorin HTTPS<\/a><\/noindex>, dhe numri i tyre po rritet vazhdimisht. Protokolli redukton rrezikun e kapjes s\u00eb trafikut, por nuk p\u00ebrjashton p\u00ebrpjekjet p\u00ebr sulme si t\u00eb tilla. Rreth disa prej tyre \u2014 POODLE, BEAST, DROWN dhe t\u00eb tjera \u2014 dhe m\u00ebnyrave p\u00ebr t'u mbrojtur, ne do t\u00eb flasim n\u00eb materialin ton\u00eb.<\/p>\n

\"Sulmet <\/a><\/noindex><\/a><\/noindex>
\n\/ Flickr \/ Sven Graeme<\/a><\/noindex> \/ CC BY-SA<\/i><\/p>\n

POODLE<\/h2>\n

\nS\u00eb pari \u00ebsht\u00eb b\u00ebr\u00eb e njohur p\u00ebr sulmin POODLE<\/a><\/noindex> n\u00eb vitin 2014. Vulnerabiliteti n\u00eb protokollin SSL 3.0 u zbulua nga specialisti i siguris\u00eb Bodo M\u00f6ller me koleg\u00ebt e tij nga Google.<\/p>\n

Thelbi i saj \u00ebsht\u00eb si vijon: nj\u00eb haker detyron klientin t\u00eb b\u00ebj\u00eb nj\u00eb lidhje p\u00ebrmes SSL 3.0 duke imituar nd\u00ebrprerjet e lidhjes. M\u00eb pas ai k\u00ebrkon n\u00eb trafikun e enkriptuar n\u00eb CBC<\/a><\/noindex>-modalitetin mesazhe t\u00eb ve\u00e7anta. Me an\u00eb t\u00eb nj\u00eb serie k\u00ebrkesash t\u00eb rreme, agresori fiton mund\u00ebsin\u00eb p\u00ebr t\u00eb rikonstruktuar p\u00ebrmbajtjen e t\u00eb dh\u00ebnave q\u00eb e interesojn\u00eb, si\u00e7 jan\u00eb cookies.<\/p>\n

SSL 3.0 \u00ebsht\u00eb nj\u00eb protokoll i vjetruar. Por \u00e7\u00ebshtja e siguris\u00eb s\u00eb tij mbetet akoma e r\u00ebnd\u00ebsishme. Klient\u00ebt e p\u00ebrdorin at\u00eb p\u00ebr t\u00eb shmangur problemet e kompatibilitetit me server\u00ebt. Sipas disa t\u00eb dh\u00ebnave, gati 7% e 100,000 faqeve m\u00eb t\u00eb njohura ende mb\u00ebshtesin SSL 3.0<\/a><\/noindex>. Gjithashtu kan\u00eb<\/a><\/noindex> modifikimet POODLE, q\u00eb synojn\u00eb TLS 1.0 dhe TLS 1.1 m\u00eb moderne. N\u00eb k\u00ebt\u00eb vit kan\u00eb dal\u00eb<\/a><\/noindex> sulmet e reja Zombie POODLE dhe GOLDENDOODLE, t\u00eb cilat kalojn\u00eb mbrojtjen nga TLS 1.2 (ato jan\u00eb ende t\u00eb lidhura me enkriptimin CBC).<\/p>\n

Si t\u00eb mbrohemi.<\/b> N\u00eb rastin e POODLE origjinal duhet t\u00eb shk\u00ebputet mb\u00ebshtetja p\u00ebr SSL 3.0. Megjithat\u00eb, n\u00eb k\u00ebt\u00eb rast ka rrezik p\u00ebr t\u00eb hasur probleme kompatibiliteti. Nj\u00eb zgjidhje alternative mund t\u00eb jet\u00eb mekanizmi TLS_FALLBACK_SCSV \u2014 ai garanton q\u00eb shk\u00ebmbimi i t\u00eb dh\u00ebnave p\u00ebrmes SSL 3.0 do t\u00eb realizohet vet\u00ebm me sisteme t\u00eb vjetra. Agresor\u00ebt nuk do t\u00eb mund t\u00eb iniciativ\u00eb p\u00ebr uljen e versionit t\u00eb protokollit m\u00eb. Nj\u00eb m\u00ebnyr\u00eb mbrojt\u00ebse nga Zombie POODLE dhe GOLDENDOODLE \u00ebsht\u00eb shk\u00ebputja e mb\u00ebshtetjes p\u00ebr CBC n\u00eb aplikacionet mbi TLS 1.2. Nj\u00eb zgjidhje drastike do t\u00eb jet\u00eb kalimi n\u00eb TLS 1.3 \u2014 n\u00eb versionin e ri t\u00eb protokollit nuk p\u00ebrdoret enkriptimi CBC. N\u00eb vend t\u00eb tij, jan\u00eb aplikuar algoritme m\u00eb t\u00eb forta AES dhe ChaCha20.<\/p>\n

BEAST<\/h2>\n

\nNj\u00eb nga sulmet e para ndaj SSL dhe TLS 1.0, e zbuluar n\u00eb vitin 2011. Ashtu si POODLE, BEAST p\u00ebrdor<\/a><\/noindex> selementet e enkriptimit CBC. Agresor\u00ebt implantojn\u00eb n\u00eb makin\u00ebn klient nj\u00eb agjent JavaScript ose nj\u00eb applet Java, i cili z\u00ebvend\u00ebson mesazhet gjat\u00eb transmetimit t\u00eb t\u00eb dh\u00ebnave p\u00ebrmes TLS ose SSL. Tani q\u00eb agresor\u00ebt e din\u00eb p\u00ebrmbajtjen e paketeve \"t\u00eb rreme\", ata mund ta p\u00ebrdorin at\u00eb p\u00ebr t\u00eb dekoduar vektorin e inicializimit dhe p\u00ebr t\u00eb lexuar mesazhet e tjera me serverin, t\u00eb tilla si cookie-t p\u00ebr autentifikim.<\/p>\n

Sot, vulnerabilitetet BEAST jan\u00eb akoma t\u00eb prekshme p\u00ebr disa \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430 rrjeti:<\/a><\/noindex>server\u00eb proxy dhe aplikacione p\u00ebr mbrojte t\u00eb portave lokale t\u00eb internetit.<\/p>\n

Si t\u00eb mbrohemi.<\/b> Agresori duhet t\u00eb d\u00ebrgoj\u00eb rregullisht k\u00ebrkesa p\u00ebr t\u00eb dekoduar t\u00eb dh\u00ebnat. N\u00eb VMware k\u00ebshillojn\u00eb<\/a><\/noindex> reduktuari koh\u00ebn SSLSessionCacheTimeout \u2014 nga pes\u00eb minuta (k\u00ebshilla p\u00ebr parazgjidhje) n\u00eb 30 sekonda. Ky qasje do ta v\u00ebshtir\u00ebsoj\u00eb realizimin e planeve p\u00ebr agresor\u00ebt, megjithat\u00eb do t\u00eb ket\u00eb nj\u00eb efekt negativ p\u00ebr performanc\u00ebn. P\u00ebrve\u00e7 k\u00ebsaj, duhet t\u00eb kuptohet q\u00eb s\u00eb shpejti vulnerabiliteti BEAST mund t\u00eb kaloj\u00eb vet\u00eb n\u00eb histori \u2014 nga viti 2020, shfletuesit m\u00eb t\u00eb m\u00ebdhenj do t\u00eb ndalojn\u00eb<\/a><\/noindex> mb\u00ebshtetje p\u00ebr TLS 1.0 dhe 1.1. N\u00eb \u00e7do rast, k\u00ebto protokolle punojn\u00eb me m\u00eb pak se 1.5% t\u00eb t\u00eb gjith\u00eb p\u00ebrdoruesve t\u00eb shfletuesve.<\/p>\n

DROWN<\/h2>\n

\nKy \u00ebsht\u00eb nj\u00eb sulm nd\u00ebr-protokollor, q\u00eb shfryt\u00ebzon gabimet n\u00eb implementimin e SSLv2 me \u00e7elsa RSA 40-bit\u00eb. Nj\u00eb agresor d\u00ebgjon qindra lidhjesh TLS q\u00eb jan\u00eb objektivi dhe d\u00ebrgon paketa speciale n\u00eb serverin me SSLv2, q\u00eb p\u00ebrdor t\u00eb nj\u00ebjtin \u00e7el\u00ebs privat. Duke p\u00ebrdorur sulmin e Bleichenbacher<\/a><\/noindex>, nj\u00eb haker mund t\u00eb dekoduar nj\u00eb nga rreth nj\u00eb mij\u00eb sesione TLS t\u00eb klientit.<\/p>\n

O DROWN p\u00ebr her\u00eb t\u00eb par\u00eb u b\u00eb e njohur n\u00eb vitin 2016 \u2014 at\u00ebher\u00eb ishin t\u00eb prekur nj\u00eb e treta e server\u00ebve<\/a><\/noindex> n\u00eb bot\u00eb. Sot, ajo nuk ka humbur r\u00ebnd\u00ebsin\u00eb. Nga 150,000 faqeve m\u00eb t\u00eb njohura, 2% ende mb\u00ebshtesin<\/a><\/noindex> SSLv2 dhe mekanizmat e enkriptimit t\u00eb ndjesh\u00ebm.<\/p>\n

Si t\u00eb mbrohemi.<\/b> Duhet t\u00eb instaloni patch-et e ofruara nga zhvilluesit e bibliotekave kriptografike q\u00eb \u00e7ky\u00e7in mb\u00ebshtetje p\u00ebr SSLv2. P\u00ebr shembull, dy nga k\u00ebto patches u prezantuan p\u00ebr OpenSSL (n\u00eb vitin 2016 ato ishin p\u00ebrdit\u00ebsime<\/a><\/noindex> 1.0.1s dhe 1.0.2g). Po ashtu, p\u00ebrdit\u00ebsimet dhe udh\u00ebzimet p\u00ebr \u00e7ky\u00e7jen e protokollit t\u00eb ndjesh\u00ebm jan\u00eb publikuar n\u00eb Red Hat<\/a><\/noindex>, Apache<\/a><\/noindex>, Debian<\/a><\/noindex>.<\/p>\n

\"Burimi mund t\u00eb jet\u00eb i ndjesh\u00ebm ndaj DROWN, n\u00ebse \u00e7el\u00ebsat e tij p\u00ebrdoren nga nj\u00eb server tjet\u00ebr me SSLv2, p\u00ebr shembull, p\u00ebr post\u00eb,\" thekson shefi i departamentit t\u00eb zhvillimit i ofruesit t\u00eb IaaS 1cloud.ru<\/a><\/noindex> Sergj Belkin. \u2014 \u00c7far\u00ebdo situate ndodhet, n\u00ebse shum\u00eb server\u00eb p\u00ebrdorin nj\u00eb certifikat\u00eb SSL t\u00eb p\u00ebrbashk\u00ebt. N\u00eb k\u00ebt\u00eb rast, mb\u00ebshtetja p\u00ebr SSLv2 duhet t\u00eb \u00e7ky\u00e7et n\u00eb t\u00eb gjitha makinat.\"<\/i><\/p><\/blockquote>\n

\nT\u00eb kontrolloni n\u00ebse \u00ebsht\u00eb e nevojshme t\u00eb p\u00ebrdit\u00ebsoni sistemin tuaj, mund t\u00eb b\u00ebni me an\u00eb t\u00eb nj\u00eb utilitarit<\/a><\/noindex> \u2014 e zhvilluar nga specialist\u00eb t\u00eb siguris\u00eb, q\u00eb zbuluan DROWN. M\u00eb shum\u00eb p\u00ebr rekomandimet e lidhura me mbrojtjen nga ky lloj sulmi, mund t\u00eb lexoni n\u00eb postin n\u00eb faqen OpenSSL<\/a><\/noindex>.<\/p>\n

Heartbleed<\/h2>\n

\nNj\u00eb nga vulnerabilitet m\u00eb t\u00eb m\u00ebdha n\u00eb softuer \u2014 Heartbleed<\/a><\/noindex>. \u0415\u0451 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u0432 2014 \u0433\u043e\u0434\u0443 \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 OpenSSL. \u041d\u0430 \u043c\u043e\u043c\u0435\u043d\u0442 \u043e\u0431\u044a\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u043e\u0431 \u043e\u0448\u0438\u0431\u043a\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0445 \u0432\u0435\u0431-\u0441\u0430\u0439\u0442\u043e\u0432 \u043e\u0446\u0435\u043d\u0438\u0432\u0430\u043b\u043e\u0441\u044c \u0432 \u043f\u043e\u043b\u043c\u0438\u043b\u043b\u0438\u043e\u043d\u0430<\/a><\/noindex> \u2014 \u044d\u0442\u043e \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 17% \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0432 \u0441\u0435\u0442\u0438.<\/p>\n

\u0410\u0442\u0430\u043a\u0430 \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u043c\u043e\u0434\u0443\u043b\u044c Heartbeat \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f TLS. TLS-\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0442\u0440\u0435\u0431\u0443\u0435\u0442, \u0447\u0442\u043e\u0431\u044b \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u043b\u0438\u0441\u044c \u043d\u0435\u043f\u0440\u0435\u0440\u044b\u0432\u043d\u043e. \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u0434\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0441\u0442\u043e\u044f \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0440\u0430\u0437\u0440\u044b\u0432 \u0438 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0437\u0430\u043d\u043e\u0432\u043e \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435. \u0427\u0442\u043e\u0431\u044b \u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c\u0441\u044f \u0441 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439, \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u044b \u0438\u0441\u043a\u0443\u0441\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u00ab\u0437\u0430\u0448\u0443\u043c\u043b\u044f\u044e\u0442\u00bb \u043a\u0430\u043d\u0430\u043b (RFC 6520, \u0441\u0442\u0440.5<\/a><\/noindex>), \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u044f \u043f\u0430\u043a\u0435\u0442 \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u043e\u0439 \u0434\u043b\u0438\u043d\u044b. \u0415\u0441\u043b\u0438 \u043e\u043d \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0441\u044f \u0431\u043e\u043b\u044c\u0448\u0435 \u0432\u0441\u0435\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430, \u0442\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 OpenSSL \u0447\u0438\u0442\u0430\u043b\u0438 \u043f\u0430\u043c\u044f\u0442\u044c \u0437\u0430 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u043c\u0438 \u043e\u0442\u0432\u0435\u0434\u0451\u043d\u043d\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430. \u0412 \u044d\u0442\u043e\u0439 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043c\u043e\u0433\u043b\u0438 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u043b\u044e\u0431\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f\u0445.<\/p>\n

\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0430 \u0432\u043e \u0432\u0441\u0435\u0445 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 \u043c\u0435\u0436\u0434\u0443 1.0.1 \u0438 1.0.1f \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0432 \u0440\u044f\u0434\u0435 \u041e\u0421 \u2014 Ubuntu \u0434\u043e 12.04.4, CentOS \u0441\u0442\u0430\u0440\u0448\u0435 6.5, OpenBSD 5.3 \u0438 \u0434\u0440\u0443\u0433\u0438\u0445. \u041f\u043e\u043b\u043d\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0435\u0441\u0442\u044c \u043d\u0430 \u0441\u0430\u0439\u0442\u0435, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u043e\u043c Heartbleed<\/a><\/noindex>. \u0425\u043e\u0442\u044f \u043f\u0430\u0442\u0447\u0438 \u043f\u0440\u043e\u0442\u0438\u0432 \u044d\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0431\u044b\u043b\u0438 \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u044b \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0441\u0440\u0430\u0437\u0443 \u043f\u043e\u0441\u043b\u0435 \u0435\u0451 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f, \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043e\u0441\u0442\u0430\u0435\u0442\u0441\u044f \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0434\u043e \u0441\u0438\u0445 \u043f\u043e\u0440. \u0415\u0449\u0435 \u0432 2017 \u0433\u043e\u0434\u0443 \u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e \u043f\u043e\u0447\u0442\u0438 200 \u0442\u044b\u0441. \u0441\u0430\u0439\u0442\u043e\u0432<\/a><\/noindex>, \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u043d\u044b\u0445 Heartbleed.<\/p>\n

Si t\u00eb mbrohemi.<\/b> \u041d\u0443\u0436\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c OpenSSL<\/a><\/noindex> \u0434\u043e \u0432\u0435\u0440\u0441\u0438\u0438 1.0.1g \u0438\u043b\u0438 \u0432\u044b\u0448\u0435. \u041c\u043e\u0436\u043d\u043e \u0442\u0430\u043a\u0436\u0435 \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c Heartbeat-\u0437\u0430\u043f\u0440\u043e\u0441\u044b \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043e\u043f\u0446\u0438\u0438 DOPENSSL_NO_HEARTBEATS. \u041f\u043e\u0441\u043b\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u044b \u043f\u043e \u0418\u0411 k\u00ebshillojn\u00eb<\/a><\/noindex> \u043f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0441\u0442\u0438\u0442\u044c SSL-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b. \u0417\u0430\u043c\u0435\u043d\u0430 \u043d\u0443\u0436\u043d\u0430 \u043d\u0430 \u0441\u043b\u0443\u0447\u0430\u0439, \u0435\u0441\u043b\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e \u043a\u043b\u044e\u0447\u0430\u0445 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u0441\u0435 \u0436\u0435 \u043f\u043e\u043f\u0430\u043b\u0438 \u043a \u0445\u0430\u043a\u0435\u0440\u0430\u043c.<\/p>\n

\u041f\u043e\u0434\u043c\u0435\u043d\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430<\/h2>\n

\n\u041c\u0435\u0436\u0434\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0439 \u0443\u0437\u0435\u043b \u0441 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u043c SSL-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u043c, \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u044e\u0449\u0438\u0439 \u0442\u0440\u0430\u0444\u0438\u043a. \u042d\u0442\u043e\u0442 \u0443\u0437\u0435\u043b \u0432\u044b\u0434\u0430\u0451\u0442 \u0441\u0435\u0431\u044f \u0437\u0430 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440, \u043f\u0440\u0435\u0434\u044a\u044f\u0432\u043b\u044f\u044f \u0432\u0430\u043b\u0438\u0434\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u0438 \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 MITM-\u0430\u0442\u0430\u043a\u0443.<\/p>\n

Sipas studimit<\/a><\/noindex> \u043a\u043e\u043c\u0430\u043d\u0434 \u0438\u0437 Mozilla, Google \u0438 \u0440\u044f\u0434\u0430 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432, \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 11% \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u0432 \u0441\u0435\u0442\u0438 \u00ab\u043f\u0440\u043e\u0441\u043b\u0443\u0448\u0438\u0432\u0430\u044e\u0442\u0441\u044f\u00bb. \u042d\u0442\u043e \u2014 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043a\u043e\u0440\u043d\u0435\u0432\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043d\u0430 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439.<\/p>\n

Si t\u00eb mbrohemi.<\/b> \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0443\u0441\u043b\u0443\u0433\u0430\u043c\u0438 \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0445 SSL-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432<\/a><\/noindex>. \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u00ab\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u043e\u00bb \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043c\u043e\u0436\u043d\u043e \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 Transparenca e Certifikatave<\/a><\/noindex> (CT). \u041f\u043e\u043c\u043e\u0447\u044c \u0441 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435\u043c \u00ab\u043f\u0440\u043e\u0441\u043b\u0443\u0448\u043a\u0438\u00bb \u043c\u043e\u0433\u0443\u0442 \u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0435 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u044b \u2014 \u0443\u0436\u0435 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043a\u0440\u0443\u043f\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0442 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u043f\u043e TLS.<\/p>\n

\u0414\u0440\u0443\u0433\u0438\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c \u0437\u0430\u0449\u0438\u0442\u044b \u0441\u0442\u0430\u043d\u0435\u0442 \u043d\u043e\u0432\u044b\u0439 standard<\/a><\/noindex> ACME, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u0443\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 SSL-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u043e\u043d \u0434\u043e\u0431\u0430\u0432\u0438\u0442 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u0438\u043a\u0430 \u0441\u0430\u0439\u0442\u0430. \u041f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043e \u043d\u0435\u043c \u043c\u044b \u043f\u0438\u0441\u0430\u043b\u0438 \u0432 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u043d\u0430\u0448\u0438\u0445 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432<\/a><\/noindex>.<\/p>\n

\"Sulmet
\n\/ Flickr \/ Yuri Samoilov<\/a><\/noindex> \/ CC BY<\/i><\/p>\n

\u041f\u0435\u0440\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u044b HTTPS<\/h2>\n

\n\u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0440\u044f\u0434 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0418\u0422-\u0433\u0438\u0433\u0430\u043d\u0442\u044b \u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0442\u044b \u043f\u043e \u0418\u0411 \u0443\u0432\u0435\u0440\u0435\u043d\u044b \u0432 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430. \u0417\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0435 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 HTTPS n\u00eb k\u00ebt\u00eb rast<\/a><\/noindex> \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u044c WWW \u0422\u0438\u043c \u0411\u0435\u0440\u043d\u0435\u0440\u0441-\u041b\u0438. \u041f\u043e \u0435\u0433\u043e \u0441\u043b\u043e\u0432\u0430\u043c, \u0441\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0435\u043c TLS \u0431\u0443\u0434\u0435\u0442 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u043c, \u0447\u0442\u043e \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u0432\u044b\u0441\u0438\u0442 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439. \u0411\u0435\u0440\u043d\u0435\u0440\u0441-\u041b\u0438 \u0434\u0430\u0436\u0435 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043b, \u0447\u0442\u043e \u0432 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u043f\u043e\u044f\u0432\u044f\u0442\u0441\u044f<\/a><\/noindex> \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0434\u043b\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043b\u0438\u0447\u043d\u043e\u0441\u0442\u0438. \u041e\u043d\u0438 \u043f\u043e\u043c\u043e\u0433\u0443\u0442 \u0443\u043b\u0443\u0447\u0448\u0438\u0442\u044c \u0437\u0430\u0449\u0438\u0442\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u043e\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432.<\/p>\n

\u0420\u0430\u0437\u0432\u0438\u0432\u0430\u0442\u044c \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e SSL\/TLS \u0442\u0430\u043a\u0436\u0435 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043c\u0430\u0448\u0438\u043d\u043d\u043e\u0433\u043e \u043e\u0431\u0443\u0447\u0435\u043d\u0438\u044f \u2014 \u0443\u043c\u043d\u044b\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b \u0431\u0443\u0434\u0443\u0442 \u043e\u0442\u0432\u0435\u0447\u0430\u0442\u044c \u0437\u0430 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044e \u0437\u043b\u043e\u0432\u0440\u0435\u0434\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u0412 HTTPS-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f\u0445 \u0443 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u0432 \u043d\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0443\u0437\u043d\u0430\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u2014 \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043e\u0442 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e. \u0423\u0436\u0435 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043d\u0435\u0439\u0440\u043e\u043d\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u044b \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u043f\u0430\u0441\u043d\u044b\u0435 \u043f\u0430\u043a\u0435\u0442\u044b \u0441 \u0442\u043e\u0447\u043d\u043e\u0441\u0442\u044c\u044e 90%. (\u0441\u043b\u0430\u0439\u0434 23 \u043f\u0440\u0435\u0437\u0435\u043d\u0442\u0430\u0446\u0438\u0438<\/a><\/noindex>).<\/p>\n

P\u00ebrfundimet<\/h2>\n

\n\u0410\u0442\u0430\u043a\u0438 \u043d\u0430 HTTPS \u043f\u043e \u0431\u043e\u043b\u044c\u0448\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441\u0432\u044f\u0437\u0430\u043d\u044b \u043d\u0435 \u0441 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438 \u0432 \u0441\u0430\u043c\u043e\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435, \u0430 \u0441 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0445 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u0418\u0422-\u0438\u043d\u0434\u0443\u0441\u0442\u0440\u0438\u044f \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442 \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u043e\u0442\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c\u0441\u044f \u043e\u0442 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0433\u043e \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u044f \u0438 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u043d\u043e\u0432\u044b\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0412 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u044d\u0442\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0431\u0443\u0434\u0443\u0442 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u0432\u0441\u0435 \u0431\u043e\u043b\u0435\u0435 \u0438\u043d\u0442\u0435\u043b\u043b\u0435\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u043c\u0438.<\/p>\n

\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0441\u0441\u044b\u043b\u043a\u0438 \u043f\u043e \u0442\u0435\u043c\u0435:<\/h5>\n

<\/p>\n