HTTPS не гарантирует пользователям абсолютной конфиденциальности данныхИсследователь из Калифорнийского университета в Беркли (США) – Брэд Миллер опубликовал отчет "I Know Why You Went to the Clinic: Risks and Realization of HTTPS Traffic Analysis", в котором сообщил, что многие пользователи не осознают, что протокол HTTPS не является инструментом обеспечения полной конфиденциальности данных.К такому выводу аналитик пришел после исследования трафика десяти наиболее популярных web-ресурсов, которые используют протокол HTTPS и одновременно раскрывают некоторые сведения о своих посетителях: информацию о состоянии здоровья, половую принадлежность, а также финансовые и юридические данные. Пользователи Сети стали больше внимания уделять защите своих персональных данных после резонансных разоблачений экс-сотрудником АНБ – Эдвардом Сноуденом - деятельности американских правительственных организаций, осуществляющих интернет-слежку за гражданами многих стран мира. При этом большинство пользователей пришли к выводу, что защитить себя от слежки можно лишь при помощи использования SSL при работе с различными web-ресурсами. |