Hack новости → Автоматическое применение HTTPS протокола в аккаунтах Twitter

Август 29, 2011 → Leave a Comment


В скором будущем, для предоставления более безопасного доступа к персональным данным пользователей, а также обмена твитами, Twitter будет автоматически работать через закрытый HTTPS протокол. В настоящий момент данная функция является дополнительной опцией.

В первую очередь нововведение обеспечит безопасность обмена данными в открытых сетях с незащищенным соединением, типа публичные места с wi-fi точкой доступа — кафе, вокзалы, аэропорты, торговые центры, развлекательные комплексы и т.д.

Физически получается так, что через HTTPS ко всем данным, циркулирующим в микроблоге, будет применено SSL-шифрования. Т.е. если раньше шифровалась информация в момент авторизации, то теперь возможности значительно расширились, шифроваться будет весь трафик! Еще примечательно то, что благодаря HTTPS файлы cookie также зашифровываются, а это уже какая никакая защита от их похищения. Теперь мошенниках нужно будет принять парочку препаратов для стимуляции мозга, типа фенотропил, дабы придумать как обойти HTTPS или раскодировать SSL. :)

Для справки: в Twitter опция «Always use HTTPS” появилась еще в марте, причем как в мобильном так и стандартном вариантах. На данном этапе HTTPS тестируется на специально созданных для этого учетках. Ну, а если кому хочется включить поддержку HTTPS протокола, пожалуйста, сделать это можно так:

Профиль — Settings — Account — .

По материалам: infosecurity.ru



Если Вам понравилась эта статья,
!

Comments