Интернет-грамотность: основы для каждого

Как устроен интернет, чем HTTPS отличается от HTTP, какие бывают типы подключения и несколько простых правил безопасности.

Чтобы пользоваться сетью уверенно, не нужно быть инженером. Достаточно понимать несколько базовых идей: как компьютер находит сайт, что означает замок в адресной строке и почему разные способы подключения дают разный результат.

Как компьютер находит сайт

Адрес сайта в браузере — это удобное имя для людей. Компьютеры же общаются по числовым адресам вида IP. Преобразованием имени в число занимается служба DNS: браузер спрашивает у неё, какой адрес у нужного имени, и только потом обращается к серверу.

Дальше начинается обмен: браузер отправляет запрос, сервер возвращает страницу. Весь этот диалог подчиняется протоколу HTTP, а его защищённая версия называется HTTPS.

HTTP и HTTPS

СвойствоHTTPHTTPS
ШифрованиеНет, данные читаются «открытым текстом»Да, данные шифруются между браузером и сайтом
Проверка сайтаНетДа, через сертификат
Значок в браузере«Не защищено»Замок рядом с адресом
Подходит для паролей и оплатыНетДа

Замок означает, что соединение с сайтом зашифровано и сайт подтвердил своё имя. Он не гарантирует, что сам сайт честный: мошенники тоже получают сертификаты. Поэтому важно смотреть не только на замок, но и на то, как записано имя сайта.

Типичная задержка, мс (логарифмическая шкала) ОптикаКабельADSLLTEСпутник (геостац.) 5 мс15 мс30 мс40 мсоколо 600 мс
Задержка важна для звонков и игр не меньше, чем скорость: сигнал до геостационарного спутника летит десятки тысяч километров

Типы подключения к интернету

ТипКак работаетСкоростьОсобенность
Оптика (FTTH)Световой кабель до квартирыдо 1 Гбит/с и вышеСамая стабильная и быстрая
КабельноеТелевизионный коаксиальный кабельсотни Мбит/сКанал делится между соседями
ADSLОбычная телефонная линиядо 24 Мбит/сСкорость зависит от длины линии
Мобильный (4G/5G)Сотовая сетьдесятки — сотни Мбит/сСкорость зависит от вышки и загрузки
СпутникАнтенна и спутник на орбитедесятки Мбит/сРаботает там, где нет кабеля

Простые правила безопасности

🔑

Разные пароли

Один пароль на все сайты — самая частая причина взлома. Используйте менеджер паролей и длинные фразы.

🔄

Обновления

Обновления закрывают найденные уязвимости. Включите автоматическую установку на телефоне и компьютере.

🎣

Осторожность со ссылками

Письмо с «срочным» требованием перейти по ссылке — типичный признак фишинга. Проверяйте адрес отправителя и сайта.

☕

Публичный Wi-Fi

В кафе и аэропортах не вводите пароли на сайтах без HTTPS и не входите в банк без необходимости.

Двухфакторная защита

Второй фактор — это дополнительное подтверждение входа: код из приложения или одноразовый ключ. Даже если пароль украли, без второго фактора войти в аккаунт не получится. Включайте его в первую очередь для почты, потому что почта служит ключом ко всем остальным сервисам.

DNSHTTPSсертификатфишингдвухфакторная защита