Как работает шифрование трафика: HTTPS, TLS и что оно защищает
Замок в адресной строке браузера стал привычным, но мало кто понимает, что он на самом деле делает. Шифрование — это не «магия», а конкретный механизм с чёткими границами: что-то оно защищает, а что-то нет. Разберём HTTPS и TLS изнутри: как устанавливается защищённое соединение, что оно скрывает и где остаются «щели».
Ключевая мысль: шифрование защищает содержимое переписки с сайтом, но не скрывает сам факт обращения к нему. Это две разные вещи, и обе важны для приватности.
Что происходит без шифрования
Без шифрования ваш трафик похож на открытую открытку: любой узел на пути может прочитать содержимое. Пароли, сообщения, данные форм — всё видно всем, кто имеет доступ к линии: злоумышленнику в публичной сети, провайдеру, любому узлу маршрута.
Именно поэтому открытые сети опасны: в кафе любой может «слушать» трафик. Именно поэтому появилось шифрование — чтобы превратить «открытку» в «запечатанный конверт».
Симметричные и асимметричные ключи
В шифровании используются два типа ключей:
- Симметричное шифрование. Один и тот же ключ шифрует и расшифровывает. Быстро, но ключ нужно передать — а передача ключа незащищённой дорогой опасна.
- Асимметричное шифрование. Пара ключей: открытый (можно всем) и закрытый (только владельцу). Данные, зашифрованные открытым ключом, расшифровывает только закрытый. Безопасно, но медленно.
В реальности используется оба: асимметричное — чтобы безопасно обменяться ключом, симметричное — для быстрого шифрования самих данных.
Как устанавливается TLS-соединение
TLS (Transport Layer Security) — протокол, на котором работает HTTPS. Установка соединения (рукопожатие) выглядит так:
- Ваш браузер приветствует сервер и предлагает набор шифров.
- Сервер отвечает, выбирает шифр и присылает свой сертификат — документ с открытым ключом и подтверждением подлинности.
- Браузер проверяет сертификат: подпись, срок действия, кем выдан.
- Если всё в порядке — стороны согласуют сеансовый ключ.
- Дальше данные шифруются этим сеансовым ключом (симметрично) — быстро и защищённо.
Именно сертификаты защищают от «поддельных» сайтов: браузер не доверится сертификату, который не выдан для этого домена.
Что видно при HTTPS, а что нет
Когда сайт работает по HTTPS:
- Защищено: содержимое страниц, пароли, формы, куки, переписка в приложениях.
- Видно: сам факт обращения к сайту, его домен, IP-адрес, размер трафика, время и длительность сеанса.
Это как запечатанный конверт: содержимое не прочитать, но видно, кому вы его отправили и какой он толщины. Провайдер видит «вы ходили на видеоплатформу», но не «какое видео смотрели».
Где остаются «щели»
HTTPS защищает не всё:
- DNS-запросы. Запрос «где находится сайт» часто идёт без шифрования — провайдер видит все домены. Решение — зашифрованный DNS (DoH/DoT).
- Сам факт посещения. Список сайтов остаётся видимым, даже с HTTPS.
- Метаданные. Время, объёмы, частота — всё это анализируется.
- Устаревшие протоколы. Сайты на старых версиях TLS имеют уязвимости.
О «щелях» в приватности и том, что видит провайдер, мы писали в статье «Что видит ваш провайдер».
Как защитить всё остальное
Чтобы закрыть «щели», нужно шифрование на уровне всего соединения:
- Включите зашифрованный DNS — скроете DNS-запросы.
- Используйте сервис с полным шифрованием трафика. Тогда провайдер и узлы маршрута видят только зашифрованный поток к серверу — и факт посещения сайтов, и их список скрыты.
- Проверяйте, что сайты работают по HTTPS, — не вводите данные на страницах без замка.
Шифрование — это слои: HTTPS защищает данные, шифрованный DNS — запросы, полное шифрование трафика — всё остальное. Ускоритель интернета Rare Booster шифрует весь трафик целиком, закрывая «щели», которые HTTPS оставляет.
Часто задаваемые вопросы
Закройте «щели» в шифровании
Rare Booster шифрует весь трафик — скрыты и DNS, и список сайтов. 3 дня бесплатно.
