SSL в HYIP фондах
SSL (Secure Sockets Layer) - протокол защищенных
сокетов, который обеспечивает безопасность обмена
данными между браузером пользователя и сервером. Его использование
гарантирует, что передаваемая
информация не может быть получена третьей стороной.
Учитывая характер сведений, которыми обменивается инвестор с сайтом
фонда, их защита становится крайне
необходимой, так как разглашение имени пользователя и пароля в
большинстве случаев влечет за собой потерю
вложенных денег.
Сертификаты можно разделить на две группы: настоящие и
самоподписанные.
Первый выдается только доверенным центром сертификации,
который перед выдачей проводит проверку информации предоставленной
фондом.
Самоподписанный сертификат администратор выдает сам себе, поэтому им
ничего невозможно подтвердить, однако,
шифрование данных при этом обеспечивается. Большой минус такого
сертификата состоит в том, что при заходе на
сайт, где он установлен, браузер выдаст предупреждение безопасности, что
совсем не идет на пользу инвестиционному
проекту.
Доверенные центры сертификации
1. Comodo Group, Inc.
http://www.comodo.com
Одна из самых известных и старейших компаний на рынке. Обширный
ассортимент сертификатов от
дешевых, подтверждающих только домен PositiveSSL, до EliteSSL
подтверждающих все данные компании.
2. Thawte
http://www.thawte.com
Достаточно популярный ЦС, которому сейчас принадлежит 13% рынка
сертификатов инвестиционных фондов. Но стоит
отметить, что все из них типа «SSL123 Certificates» - подтверждают
только домен, выдаются автоматически за
10 минут и стоят $149.
3. VeriSign, Inc.
http://www.verisign.com
Самый именитый и «брендовый» ЦС, минимальная стоимость сертификата -
$399. У инвестиционных проектов встречается
редко, но метко. Проверяется и домен и компания. Последним был
знаменитый Genius.
4. GeoTrust, Inc.
http://www.geotrust.com
Вторая в мире компания по количеству выпущенных сертификатов.
5. Trustwave
http://www.trustwave.com
Не очень известная, но тем не менее более чем серьезная компания в
области безопасности платежных
операций в Интернет. Присутствуют сертификаты всех типов.
6. GoDaddy.com, Inc.
http://www.godaddy.com
7. Globe Hosting Inc.
http://www.globessl.com
Демпинг это про них. Стандартный сертификат всего 16 долларов, с
проверкой компании 52 доллара - он использовался
на недавно соскамившемся ameriland.org.
Сейчас такой есть только у expvc.net. Причем хочется
отметить, что проект expvc.net стартовал в момент
появления первых проблем у ameriland, который закончил платить к моменту
завершения первого круга.
8. MindGenies
http://www.sslgenie.com
Практически копия Globe Hosting. Стоимость от $15.
9. AlphaSSL
http://www.alphassl.com
Специализируется на выдаче только дешевых сертификатов ($65), без каких
бы то ни было дополнительных проверок.
Виды сертификатов
Давайте разберемся, чем же различаются существующие сертификаты. Для
удобства читателей мы введем только два
критерия для их разделения: степень проверки и стоимость.
Основополагающим показателем, безусловно, является первый – именно по
нему можно определить существование
реально зарегистрированной компании, которой принадлежит проект. Цена
напрямую зависит от него и может
быть использована только для оценки начальных затрат на создание фонда.
| Степень проверки | Что подтверждает сертификат | Цена,
$ |
|---|
| Низкая | Только домен | до 200 |
| Высокая | Домен и существование компании | до 1500 |
Подавляющее большинство сертификатов подтверждают только право
владения доменом и они выдаются в автоматическом
режиме. Его может получить кто угодно, поставив его на свой домен
www.supertrustinvest.com, который якобы
принадлежит оффшорной компании.
Для получения сертификата высокой степени проверки администратору
фонда уже придется предоставить в центр
сертификации реальные документы, юридически подтверждающие существование
фонда. А такие бумаги есть далеко
не у всех.
Опять же надо оговориться, что полную проверку по всем правилам будут
проводить только ЦС, дорожащие своей
репутацией и уже заслужившие доверия. К ним отнесем Comodo, Verisign,
Thawte, Geotrust.
Если расставлять проектам оценки именно за SSL, то они
будет такими:
| Тип SSL | Оценка |
|---|
| Отсутствует | 0 |
| Самоподписанный | +1 |
| Чужой | -5 |
| С низкой степенью проверки | 3 |
| С высокой степенью проверки | 10 |
Небольшое дополнение: с точки зрения информационной
безопасности все сертификаты обеспечивают
примерно одинаковый уровень защищенности.
| 
