Аналитик предупредила об опасности онлайн-оплат через VPN
Аналитик группы оперативного мониторинга компании по кибербезопасности Angara Security Татьяна Лынова рассказала о рисках при оплате через VPN, сообщает РИА "Новости". По ее словам, при оплате через VPN на сайте с аббревиатурой http платежные данные может получить провайдер VPN. Важное условие безопасности платежей - наличие SSL/TLS шифрования, доверенного сертификата, о чем свидетельствует аббревиатура https в адресной строке сайта. "Это могут быть логины, пароли, реквизиты банковских карт. Если при оплате на таком сайте (http) у пользователя будет включен недоверенный VPN, нужно помнить, что трафик будет следовать через сторонние неподконтрольные сервера, в результате чего платежные данные могут быть получены провайдером VPN. Когда сайт использует https, такой возможности, как правило, нет", - рассказала эксперт. Она также уточнила, что некоторые недобросовестные VPN-провайдеры могут вместе произвести и злонамеренные действия на устройстве пользователя. Это приведет к снижению безопасности в том числе и https-соединений. В первую очередь, не стоит доверять бесплатным VPN - именно они практикуют монетизацию за счет сбора и перепродажи информации о клиенте.
ОТР - Общественное Телевидение России
marketing@ptvr.ru
+7 499 755 30 50 доб. 3165
АНО «ОТВР»
1920
1080
Аналитик предупредила об опасности онлайн-оплат через VPN
Аналитик группы оперативного мониторинга компании по кибербезопасности Angara Security Татьяна Лынова рассказала о рисках при оплате через VPN, сообщает РИА "Новости". По ее словам, при оплате через VPN на сайте с аббревиатурой http платежные данные может получить провайдер VPN. Важное условие безопасности платежей - наличие SSL/TLS шифрования, доверенного сертификата, о чем свидетельствует аббревиатура https в адресной строке сайта. "Это могут быть логины, пароли, реквизиты банковских карт. Если при оплате на таком сайте (http) у пользователя будет включен недоверенный VPN, нужно помнить, что трафик будет следовать через сторонние неподконтрольные сервера, в результате чего платежные данные могут быть получены провайдером VPN. Когда сайт использует https, такой возможности, как правило, нет", - рассказала эксперт. Она также уточнила, что некоторые недобросовестные VPN-провайдеры могут вместе произвести и злонамеренные действия на устройстве пользователя. Это приведет к снижению безопасности в том числе и https-соединений. В первую очередь, не стоит доверять бесплатным VPN - именно они практикуют монетизацию за счет сбора и перепродажи информации о клиенте.
Аналитик группы оперативного мониторинга компании по кибербезопасности Angara Security Татьяна Лынова рассказала о рисках при оплате через VPN, сообщает РИА "Новости". По ее словам, при оплате через VPN на сайте с аббревиатурой http платежные данные может получить провайдер VPN. Важное условие безопасности платежей - наличие SSL/TLS шифрования, доверенного сертификата, о чем свидетельствует аббревиатура https в адресной строке сайта. "Это могут быть логины, пароли, реквизиты банковских карт. Если при оплате на таком сайте (http) у пользователя будет включен недоверенный VPN, нужно помнить, что трафик будет следовать через сторонние неподконтрольные сервера, в результате чего платежные данные могут быть получены провайдером VPN. Когда сайт использует https, такой возможности, как правило, нет", - рассказала эксперт. Она также уточнила, что некоторые недобросовестные VPN-провайдеры могут вместе произвести и злонамеренные действия на устройстве пользователя. Это приведет к снижению безопасности в том числе и https-соединений. В первую очередь, не стоит доверять бесплатным VPN - именно они практикуют монетизацию за счет сбора и перепродажи информации о клиенте.