Политика безопасности сайта



► Мы очень серьёзно относимся к безопасности персональных данных посетителей нашего сайта. Именно поэтому мы установили на наш сайт  SSL-сертификат, обеспечивающий безопасный протокол передачи данных  HTTPS.



Плюсы использования HTTPS:
  • Вся информация, которая передается через протокол HTTPS, шифруется и защищается от перехвата третьими лицами.
  • Если в передаваемые данные вносятся изменения, система это зафиксирует. Google считает использование сайтом протокола HTTPS важным фактором ранжирования.
  • В строке браузера сайты, использующие HTTPS, могут отмечаться как «надежные», что повышает к ним доверие со стороны пользователей.

Как работает HTTPS:
  • Шифрование передаваемых данных во избежание их перехвата. Благодаря этому злоумышленники не смогут узнать, какой информацией обмениваются посетители сайта, а также отследить их действия на других страницах или получить доступ к их данным.
  • Сохранность данных. Любое изменение или искажение передаваемых данных будет зафиксировано независимо от того, было оно сделано намеренно или нет.
  • Аутентификация гарантирует, что посетители попадут именно на тот сайт, который им нужен, и защищает от атаки посредника.

Как это работает:
  • В ходе установки соединения на основе протокола HTTPS генерируется случайный секретный ключ, который будет известен только серверу и компьютеру. Такой ключ будет создаваться заново при каждом сеансе. В ключе содержится более 100 символов, а значит, подобрать его случайным образом практически невозможно. При помощи этого ключа шифруется вся передаваемая информация.
  • В качестве дополнительного элемента, обеспечивающего безопасность доступа по протоколу HTTPS, является цифровой SSL-сертификат, используемый для идентификации сервера сайта. Его выдает центр сертификации, который проверяет, действительно ли указанный веб-адрес принадлежит организации, и таким образом обеспечивает защиту посетителей от атак с перехватом. В сертификате содержится информация о его владельце сайта и присутствует цифровая подпись, которая используется для подтверждения подлинности.
  • Передача данных между сайтом и пользователем начнется, только если цифровой сертификат прошел проверку подлинности.

Когда сайту необходимо использовать HTTPS
  • сайты финансовых учреждений, например, банков, электронные платежные системы
  • сайты, которые обрабатывают персональные данные пользователей
  • сайты, которые хотят повысить уровень доверия пользователей.



► Но чтобы ещё больше повысить уровень доверия наших клиентов и просто посетителей сайта, сообщаем, что мы хотим официально зарегистрироваться в Реестре операторов Роскомнадзора. В данный момент мы собираем и готовим документы для регистрации.

Мы пока временно отключили на период регистрации следующие сервисы нашего сайта:

  • Корзина сайта
  • Почта сайта (упрощённая форма отправки данных)

Просим всех посетилелей сайта отнестись с пониманием к этому моменту работы нашего сайта, которое может предоставлять некоторые неудобства при работе с сайтом.