English • Deutsch • Français • Nederlands • Español • Italiano • Português • 日本語 • 中文 • 한국어 • हिन्दी • తెలుగు • मराठी • தமிழ் • Türkçe • Ελληνικά • Polski • Čeština • Magyar • Svenska • Dansk • Suomi • Українська • العربية • Indonesia

SSL Stripping Attack

SSL Stripping Attack - это атака на безопасность соединения между веб-сайтом и его посетителем. Такие соединения обычно защищаются SSL (Secure Sockets Layer) или его более современным эквивалентом, TLS (Transport Layer Security). Атакующий создает сайт (например, копию банковского сайта), который выглядит идентично оригиналу, но не защищен SSL. После того, как пользователь вводит свои логин и пароль на фальшивом сайте, атакующий может легко получить эти данные и использовать их для своих целей.

Для защиты от подобных атак необходимо всегда проверять, что сайт защищен SSL и имеет действительный сертификат безопасности. Также следует использовать надежные пароли, которые не могут быть легко угаданы.