Как сообщает киберкомпания Cloudflare, более 500 000 сайтов из миллиона крупнейших в мире до сих пор не установили редирект на HTTPS.
Чтобы предать этой проблеме огласку, вместе со Скоттом Хельме, Трой запустил сервис WhyNoHTTPS.com, на котором можно посмотреть все обнаруженные экспертами незащищенные протоколом HTTPS сайты. На удивление, среди них такие гиганты, как китайский поисковик Baidu, американская Wikia.com и другие.
Топ-10 сайтов, незащищенных HTTPS:
Данные вручную собирал специалист по кибербезопасности Скоттом Хельме. Трой отмечает, что список может быть неполным. Более того, некоторые сайты производят редирект на безопасное соединение, но не всегда, а в зависимости от обстоятельств. Например, «голый» домен этого не делает, а версия www — делает.
Полный список из 100 сайтов можно посмотреть здесь. А еще их можно отфильтровать по странам. Например, так выглядит список топовых незащищенных сайтов для Украины:
Ранее Трой Хант опубликовал 306 млн паролей, которые не стоит использовать в интернете.