у меня случается ffuuu

[sashman]

когда безопасники типа Креббса и прочих кидают ссылки на википедию без https://

Comments

[axinicon]

А какой смысл использовать SSL для общедоступных ресурсов? Ведь при открытии название статьи все равно проходит через серверы DNS, так как кодируется прямой ссылкой.

[sashman]

неправда.

у DNS спрашивают только хостнейм (ru.wikipedia.org), его же видно в незакрытой части TLS-сессии.

query string (/wiki/Ураган) и всё остальное передаётся в зашифрованном виде..

и вообще, незачем провайдерам и всем остальным знать, что меня интересует на википедии.

[axinicon]

Википедия это не хоумпейдж талибана, имхо ничего такого страшного там нет.

[axinicon]

Заморский ББ не будет заморачиваться с физической расправой ибо мир велик, а доморощенному твои блуждания по информационным ресурсам вряд-ли настолько критичны.

[axinicon]

Ведь просматривать DNS-запросы гораздо проще, чем анализировать тучу трафика. А для контента, привязанного к URL несложно составить соответствующий профайл, и держать его в кеше вместо того, чтобы каждый раз анализировать текст, к тому же иногда зашифрованный ;-)

[sashman]

см. выше