Една от страниците в сайта на Софийския университет работи с незащитена връзка, което позволява кражбата на данни като потребителски имена и пароли, съобщава блогът за сигурност и защита на личните данни в интернет Questona.
Данните, въведени в тази страница (портал) могат да бъдат откраднати от лице, което следи интернет трафика в същата безжична мрежа, към която са свързани потребителите на портала. Това създава значителен риск за студентите и преподавателите, които използват портала. Въпросният портал не използва HTTPS: основен протокол, който криптира връзката между браузъра на потребителя и уебсървъра.
//ОЩЕ ПО ТЕМАТА:
HTTPS протоколът: Какво представлява и как защитава данните ви
Когато потребител се впише се с име и парола във въпросния портал данните му са „видими“ за всеки, който е свързан към същата безжична мрежа и следи трафика в нея.
Допълнителен проблем е, че страницата е индексирана от основните интернет търсачки. Ако въведете „вход в системата су“ в Google, порталът се появява на първа страница в резултатите.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
