No TLS

Невероятно, но факт, некоторые смолл шопы до сих пор осуществляют транзакции с платёжными картами НЕ через тлс! Редко кто покупает что-то в энторнетах с работы, поэтому судить точно трудно, но тем не менее, я каждую неделю ловлю 1-2 инцидента оплаты какой-нибудь чухни в небольших он-лайн шопах, проведённые через обычный хттп. Вся транзакция записывается и при желании можно выковыривать номер карты, имя, месяц протухания карты и ЦВВ2. Ахтунг ваще.

Хотя чего там говорить, если такой гигант как йаху ввёл обязательный ТЛС для веб-почты лишь пару лет назад.

Между тем соотношение зашифрованного к незашифрованному траффику после Сноудена хорошо растёт и на сегодня в отдельно взятом государстве сообществе proxy traffic составляет( Read more... )