К чему приведет отключение американского сервиса защиты от DDoS-атак
В России начались блокировки сервиса CloudFlare. Многочисленные веб-ресурсы, использующие алгоритмы американского сервиса шифрования, стали недоступны для пользователей. В их числе оказались образовательная платформа "Учителя.com" и популярный сервис онлайн-дневников diary.ru. Причиной блокировки стала технология криптошифрования, внедренная в октябре, которая была расценена как инструмент обхода действующих ограничений. Эта технология автоматически активируется в браузерах, подключенных к CloudFlare.
Основная функция сервиса заключается в обеспечении защиты от DDoS-атак и создании безопасного доступа к интернет-ресурсам. Технологии CloudFlare обеспечивают надежное сокрытие метаданных, делая их невидимыми для систем мониторинга.
Как регулируется получение информации о пользователях
Новые ограничения значительно повлияют на работу множества легальных интернет-ресурсов. CloudFlare является одним из самых востребованных сервисов в сфере интернет-безопасности. Его уникальный механизм шифрования первичного запроса необходим для верификации подлинности подключения через предоставление специального сертификата. Ранее системы фильтрации могли отслеживать запросы к заблокированным ресурсам по нешифрованным заголовкам, но теперь это стало невозможным.
Влияние на безопасность пользовательских данных
С начала недели пользователи различных браузеров, особенно Chrome, столкнулись с проблемами доступа к сайтам, использующим защиту CloudFlare. Ограничение технологий шифрования может привести к снижению уровня защиты персональных данных пользователей.
CloudFlare изначально разрабатывался как инструмент противодействия киберпреступности и несанкционированной слежке за пользователями. Отказ от использования данной технологии может повысить риск компрометации паролей и утечки информации о посещаемых сайтах. Сервис одним из первых внедрил передовые методы защиты, которые при правильной поддержке со стороны браузеров и хостинг-провайдеров обеспечивают надежную защиту от несанкционированного сбора и продажи персональных данных.
Официальная позиция регулятора основывается на том, что стандартные методы фильтрации трафика утратили свою эффективность. Однако принятые меры затронули значительное количество легитимных ресурсов, что вызывает обеспокоенность у интернет-сообщества.
Источник:www.kommersant.ru
