Уязвимости безопасного SSL соединения

Пояснение к каждой сукции:

TLS — протокол передачи данных. Может быть равен TLS1, TLS1.1, SSLv3 и т.д.
ECDHE — временный (эфемерный) ключ.
ECDSA — алгоритм аутентификации.
AES 128 GCM — алгоритм симметричного шифрования.
SHA256 — алгоритм хеширования данных.

Все эти компоненты должны безопасными как по отдельности, так и в совокупности.

Мы проверяем:

Уязвимость шифронаборов, доступных для использования вашим сервером. Проверяем наличие заведомо уязвимых шифронаборов: NULL, aNULL, EXPORT, LOW,3DES_IDEA, OBSOLETED, STRONG_NOFS.
Использование современного протокола SSL соединения.
Поддержку стандартов передового шифрования.
19 видов популярных атак, с использованием SSL такие как: heartbleed, CCS, ticketbleed, ROBOT, secure renego, secure client renego, CRIME TLS, POODLE SSL, fallback SCSV, SWEET32, FREAK, DROWN, DROWN hint, LOGJAM, LOGJAM common primes, BEAST, LUCKY13, winshock. Возможность осуществления данных атак - серьёзнейшая проблема в безопасности.

Из-за наличия критической уязвимости вы, скорее всего, попадёте во все блокировочные листы, так как ваш сайт легко подвергается взлому. Производители браузеров и поисковых систем ведут реестр небезопасных сайтов. Наличие уязвимости — также повод попасть в такой список. Скорее всего, вас исключат из показа в поисковой выдаче, а браузере будут показывать предупреждение о безопасности, переходя на ваш сайт.

ПРО подписка для работы с сервисом

ПРО подписка

Для регулярной работы над сайтом или группой сайтов.

1 580 ₽

3500 страниц в неделю. Срок подписки — 1 месяц.

Баланс пополняется ежедневно на 500 страниц. Максимум баланса - 3 500.
1 страница даёт 1 запуск инструмента Проверка страницы или 1 внутренняя HTML страница вашего сайта в инструменте Проверка сайта
До 50 страниц в одной проверке в инструментах удаление неиспользуемого CSS/JS
Неограниченные проверки в инструментах пальцеприятность и отзывчивость интерфейса