[ ГЛАВА 05 · 5-7 МИНУТ · 3 ВОПРОСА ]

Как устроен интернет

Чтобы понимать атаки, нужно понимать, как данные идут от тебя до сайта и кто по дороге что видит.

IP-адрес: твой адрес в сети

Каждое устройство в интернете получает IP-адрес, иначе ему некуда отправить ответ. Сайт видит IP всегда. По нему можно примерно определить город и провайдера, но не квартиру. Точный адрес по IP знает только провайдер.

DNS: телефонная книга интернета

Ты пишешь имя сайта, а компьютер спрашивает у DNS, какой у этого имени IP-адрес. Мошенникам достаточно зарегистрировать похожее имя: DNS честно вернёт адрес их сервера. Поэтому так важно читать адрес, а не узнавать картинку.

HTTP и HTTPS: открытка и конверт

HTTP похож на открытку: любой по дороге может прочитать текст. HTTPS похож на запечатанный конверт: содержимое зашифровано между тобой и сайтом.

Но замок в адресной строке говорит только о шифровании канала. Он не говорит, что сайт честный: сертификат может получить кто угодно, включая мошенников.

Cookies: память сайта о тебе

Сайт кладёт в браузер маленькую запись, чтобы помнить вход и корзину. Сторонние cookies ставят рекламные сети: они видят тебя на многих сайтах и собирают профиль интересов.

Кто что видит

  • Сайт: твой IP, браузер, язык, экран, всё, что ты делаешь на нём.
  • Провайдер или владелец Wi-Fi: к каким сайтам ты ходишь и когда. С HTTPS он не видит, что именно ты читаешь и вводишь.
  • Режим инкогнито скрывает историю только от других людей на твоём устройстве. Сайты и провайдер видят всё как обычно.
[ ГЛАВНОЕ ИЗ ГЛАВЫ ]

Замок значит шифрование, а не честность. Инкогнито прячет историю только на твоём устройстве. Сайт и провайдер видят больше, чем кажется.

Проверь себя

1. Что означает замок в адресной строке?
2. От кого скрывает режим инкогнито?
3. Что делает DNS?

Источники