Безопасное соединение и российские сертификаты

Значок у адреса

Значок слева от адреса показывает, как защищено подключение:

• два ползунка без надписи — подключение защищено: сайт открыт по HTTPS, его сертификат прошёл проверку;
• Не защищено — сайт открыт по обычному HTTP, и всё, что вы отправляете, по дороге можно прочитать и подменить. Пароли и данные карты здесь не вводите;
• Не защищено красным — вы открыли сайт в обход ошибки сертификата или страница запустила небезопасные скрипты.

По нажатию на значок открываются сведения о сайте: строка о подключении, разрешения сайта, Файлы cookie и данные сайтов и Настройки сайтов. Строка о подключении ведёт к подробностям и к самому сертификату — Действительный сертификат.

Значок говорит о подключении, а не о сайте: честный ли сайт, он не проверяет.

Российские сертификаты

Часть российских сайтов, например сайты Сбербанка, работает с сертификатами удостоверяющего центра Минцифры России. Его корневой сертификат, Russian Trusted Root CA, известен не каждому браузеру, и браузер без него открывает такой сайт с ошибкой сертификата.

В Sverk этот сертификат встроен: такие сайты открываются без ошибки, и ставить что-то в Windows не нужно. Работает он только внутри Sverk.

Доверие ограничено адресами: центр может подтвердить только сайты в зонах .ru, .su и .рф, а также sberbank.com, vtb.com, gazprombank.com и alfabank.com. Его сертификат для любого другого адреса, например для google.com, Sverk не примет. Список обновляется вместе с браузером. Если российский сайт вне списка не открывается из-за такого сертификата, напишите нам на support@sverk.ai.

Если этот сертификат уже установлен в Windows, Sverk, как и другие браузеры, доверяет ему и через Windows — и тогда для любых адресов.

Ошибки сертификата

Если сертификат сайта не прошёл проверку, вместо сайта Sverk показывает страницу Подключение не защищено с кодом ошибки, например NET::ERR_CERT_AUTHORITY_INVALID. Частые причины:

• Сбитые часы. Sverk покажет Часы отстают или Часы спешат; кнопка Обновить дату и время открывает настройки Windows.
• Wi-Fi со страницей входа, как в гостинице. Sverk покажет Подключение к Wi-Fi с кнопкой Подключение, она откроет страницу входа.
• Антивирус или другая программа, которая проверяет защищённые соединения и подставляет свои сертификаты. Если Windows им не доверяет, ошибка будет на всех сайтах сразу. Если Sverk знает такую программу, он пишет: Приложение не позволяет Sverk безопасно подключиться к этому сайту. Обновите программу или выключите в ней проверку защищённых соединений.
• Роутер или сетевой диск по адресу вида https://192.168.1.1 с самоподписанным сертификатом.
• Сам сайт: сертификат просрочен или выдан на другой адрес.

Чтобы распознать сбитые часы и страницу входа в сеть, Sverk при такой ошибке обращается к серверам Google — см. политику конфиденциальности.

Безопасный выход — Вернуться к безопасной странице. Открыть сайт всё равно: Дополнительные настройки → Перейти на сайт … (небезопасно). Это решение Sverk помнит неделю; вернуть предупреждения можно в сведениях о сайте, в подробностях о подключении: Включить предупреждения.

Не обходите ошибку там, где вводят пароль или данные карты, и если знакомый сайт вдруг открывается с ошибкой — особенно в общественном Wi-Fi. Если ссылки «Перейти на сайт» нет, обойти ошибку нельзя — например, когда сайт принимает только защищённое подключение.

Памятка по ошибкам подключения есть и в самом Sverk — страница chrome://connection-help, она открывается без интернета.

Всегда использовать безопасные соединения

Адрес на http:// Sverk сначала пробует открыть по HTTPS, а если не выходит — открывает как есть.

Чтобы Sverk предупреждал перед сайтами без HTTPS, включите Настройки → Конфиденциальность и безопасность → Безопасность → Всегда использовать безопасные соединения (по умолчанию выключено). Сразу выбран вариант Предупреждать о незащищенных общедоступных сайтах; Предупреждать о незащищенных общедоступных и частных сайтах добавляет сайты домашней и рабочей сети, например страницу роутера.

Предупреждение — окно Этот сайт не поддерживает защищенное подключение с кнопками Назад и Перейти на сайт; после перехода Sverk 15 дней не спрашивает об этом сайте. В окнах инкогнито и на сайтах, которые вы обычно открываете по HTTPS, Sverk предупреждает и при выключенном переключателе.

Небезопасное содержимое на защищённой странице

Бывает, что страница, открытая по HTTPS, тянет часть содержимого по обычному HTTP. Картинки, звук и видео Sverk тогда пробует загрузить по HTTPS, а не вышло — не показывает. Скрипты по HTTP он не запускает: через них можно подменить всю страницу.

О заблокированных скриптах говорит значок справа в адресной строке: Небезопасный контент заблокирован. Кнопка Загрузить небезопасные скрипты разрешает их только в этой вкладке и только для этого сайта. Нажимайте её, лишь если доверяете сайту.

Адреса, похожие на известные

Поддельные сайты прячутся за адресами, похожими на настоящие: с буквой из другого алфавита или с названием известного сайта внутри чужого адреса. Sverk сравнивает адрес с популярными сайтами и с теми, где вы часто бываете, и при сходстве предупреждает:

• страницей Возможно, вы хотели открыть сайт …?: Перейти на страницу … ведёт на настоящий сайт, Пропустить — на открытый;
• или окном Вам нужен домен …?: Да, продолжить ведёт на настоящий сайт.

Сравнение идёт на компьютере, а правила для него приходят вместе с другими компонентами безопасности — см. политику конфиденциальности.

Не нашли ответа?

Напишите нам на support@sverk.ai: что вы делали, что ожидали увидеть и что увидели. Другие темы — в оглавлении справки.