Как работает технология защищенной загрузки контента через браузер?

Технология защищённой загрузки контента через браузер работает на основе протокола HTTPS и криптографического протокола SSL/TLS. hi-tech.mail.ru yandex.ru

Процесс происходит так: hi-tech.mail.ru

1. Браузер запрашивает сертификат безопасности сайта. hi-tech.mail.ru
2. Сертификат проверяется на подлинность. hi-tech.mail.ru yandex.ru
3. Устанавливается зашифрованное соединение. hi-tech.mail.ru
4. Вся информация между браузером и сайтом передаётся в защищённом виде. hi-tech.mail.ru

Таким образом, данные не попадают третьим лицам. hi-tech.mail.ru

Некоторые другие аспекты работы технологии:

• Общий секретный ключ генерируется заново для каждого сеанса связи. yandex.ru Его нельзя перехватить и практически невозможно подобрать. yandex.ru
• Защита от подмены информации. hi-tech.mail.ru Если кто-то попытается скорректировать её в пути, соединение прервётся. hi-tech.mail.ru
• Отображение защиты в браузере. hi-tech.mail.ru Информация о том, что ресурс защищён, отображается в виде замочка слева в адресной строке или в сведениях о сайте. hi-tech.mail.ru

Кроме того, для защиты от вредоносного кода используется изоляция браузера и стратегия защиты контента (CSP). www.kaspersky.ru nuancesprog.ru

Изоляция браузера создаёт изолированную среду для сетевой активности, закрытую от попыток внешнего проникновения. www.kaspersky.ru Если пользователь сталкивается с вредоносным ПО, оно блокируется за пределами этой виртуальной среды и никогда не попадает на компьютер или устройство пользователя. www.kaspersky.ru

CSP состоит из серии инструкций, передаваемых веб-сайтом браузеру, которые предписывают браузеру наложить ограничения на действия, которые разрешено выполнять коду, содержащемуся на сайте. nuancesprog.ru Основная цель CSP — контролировать, какие ресурсы, особенно JavaScript, разрешено загружать на веб-страницу. nuancesprog.ru