Defaults.Exposed › Речник › Cipher suite

Cipher suite

Известен още като: encryption cipher, cipher, TLS cipher

Конкретната рецепта от заключалки, която вашият уебсайт използва за криптиране на връзките — слабите рецепти улесняват разбиването на ключалката, дори когато катинарът е видим.

Какво представлява

Когато посетител се свърже сигурно с вашия сайт, вашият сървър и неговият браузър бързо се договарят как да шифрират разговора — кои методи за криптиране да използват. Тази договорена комбинация се нарича cipher suite. Представете си я като рецептата от заключалки, защитаваща връзката.

Някои рецепти са силни и актуални. Други са остарели и имат известни слабости, но много сървъри все още ги предлагат от навик или за съвместимост с много стари устройства.

Защо е важно за вашия бизнес

Катинарът в адресната лента казва на посетителя, че връзката е криптирана — той не казва колко добре. Ако вашият сървър все още предлага слаби, остарели cipher suites, решителен нападател може да успее да разбие криптирането и да прочете това, което е трябвало да остане частно: влизания, данни на клиенти, данни за плащане.

На прост език: ключалката изглежда еднакво за вашите клиенти, но слабият cipher suite е по-евтина ключалка за разбиване. Изключването на слабите и задържането само на силните, модерни рецепти прави защитата реална, а не само за показ — и ви поддържа в съответствие с изискванията на правилата за плащания с карта и данни.

Как да разберете / какво да направите

Нашата безплатна проверка разглежда кои cipher suites предлага вашият сайт и маркира всички слаби. Ако са налице остарели рецепти, ръководството за поправка на TLS показва как да ги изключите и да запазите само силния набор. Безплатно е и посетителите няма да забележат никаква разлика — всички съвременни браузъри поддържат силните опции.

Искате ли да поправите това на вашия домейн? Вижте безплатното ръководство →