Získejte šifrování: Jak nastavit protokol zabezpečeného připojení HTTPS. Https udělá Odnoklassniki ještě bezpečnější

Propustili jsme nová kniha„Marketing obsahu na sociálních sítích: Jak se dostat do hlavy předplatitelů a přimět je, aby si vaši značku zamilovali.“

Zabezpečené připojení se serverem - to je způsob přístupu k internetu, který vám umožní minimalizovat ztrátu nejdůležitějších informací.

Více videí na našem kanálu - naučte se internetový marketing se SEMANTICOU

Když pošlete maličkost svému příteli, vložíte ji do pouzdra, bezpečně zavřete a odnesete poštovnímu úředníkovi. Kurýr doručí pouzdro na adresu, ale váš přítel jej nemůže otevřít, protože klíče jste neposlali vy. Pak přítel vezme svůj zámek, pověsí jej na pouzdro a pošle balíček opačným směrem. Po obdržení pouzdra vyjmete zámek a pošlete jej znovu příteli. Výsledkem je, že přítel, zcela přesvědčený o bezpečnosti zboží, dostane pouzdro pod svůj vlastní zámek.

S tím, jak je internet každým dnem stále populárnější, se zvyšuje riziko, že se důležité informace dostanou do nesprávných rukou, které je nutné zabezpečit.

Takže ta osobní korespondence, bankovní spojení, telefon a čísla pasů nebyly objeveny jinými uživateli, majitelé stránek stále častěji využívají zabezpečené připojení, které vypadá jako visací zámek umístěný v adresním řádku každého pátého zdroje.

Proč je potřeba HTTPS

Na internetu existuje několik typů připojení. Tento článek se ale zaměří na dva z nich. mluvící prostá řeč, všimněte si, že normální připojení v adresním řádku webu je zapsáno jako http://… a označení https://… odpovídá zabezpečenému připojení.

Používání HTTP protokol S pro přenos dat zvyšuje důvěru uživatele ve zdroj. Tato metoda stanoví určitá pravidla pro výměnu dat mezi klientem a serverem. Šifruje informace, čímž snižuje riziko krádeže dat.

MozCast poskytl statistiky, které ukazují nárůst počtu webů v horní části problému používajících protokol pro bezpečný přenos dat.

Vyhledávače budou pravděpodobněji důvěřovat a hodnotit ty zdroje, které poskytují větší ochranu uživatelských dat.

Bezpečný způsob přenosu dat má nevýhody:

• takový server je pomalejší, protože prochází dalším zpracováním zaměřeným na šifrování informací;
• budete muset neustále platit za aktualizaci certifikátů odpovědných za bezpečné připojení.

Pokud jste vlastníkem například internetového obchodu a uživatelé potřebují poskytnout své platební údaje, budete muset použít protokol HTTPS. Je nemožné povolit krádež osobních údajů vetřelci.

Před čím chrání zabezpečené připojení?

Pro pochopení principu takové ochrany je třeba vzít v úvahu dva důležité faktory:

• Když něco děláte na internetu - komunikujete na sociálních sítích, platíte za objednávku, čtete zprávy, dochází k výměně dat mezi počítačem a serverem. Stroj odešle požadavek na server a obdrží od něj odpovědi.
• Signál z počítače prochází několika uzly. Než se požadavek dostane na server, projde zprostředkujícími věžemi, servery. Jejich počet závisí na poskytovateli, kvalitě připojení.

Protože je protokol přenosu informací HTTP otevřený, všechny nechráněné informace, požadavek počítače a návratový signál serveru jsou v otevřený přístup. Proto v každé fázi přenosu dat může zkušený síťový zločinec snadno zachytit jakoukoli informaci.

Není to moc děsivé, když vás dostane hacker uzavřené komentáře v sociálních sítích. Nebezpečnější je, když se údaje z pasu, platební údaje a bankovní údaje dostanou do rukou zloděje.

Pro zajištění bezpečnosti přenosu osobních údajů v síti byl v roce 1994 vynalezen bezpečný protokol HTTPS. Má kryptografický algoritmus pro šifrování požadavků SSL / TSL, který má speciální tajný klíč. Písmeno „S“ ve zkratce HTTPS je převzato ze slova secure, což v angličtině znamená bezpečný.

Zpočátku bylo připojení https:// používáno pouze k ověření uživatelů, kteří zadali své osobní údaje: přihlašovací jméno - heslo, číslo pasu, bankovní karta. Postupně, jak se lidé začali více zajímat o bezpečnost, se k této myšlence přidaly sociální sítě a vyhledávače.

Proč někdy selže zabezpečené připojení

Někdy, když se pokusíte o přístup na web, můžete v prohlížeči najít nápis „Vaše připojení není zabezpečené“. Toto selhání neznamená, že hacker napadl váš počítač a ukradl nějaké cenné informace. Taky daná chyba nemá nic společného s vaším síťová zařízení a internetu.

Podstata takové ochrany spočívá v certifikátu, který šifruje celou cestu toku informací protokolem SSL / TSL. Chyba, která označuje „tento web nemůže poskytnout zabezpečené připojení“, se proto zobrazí kvůli selhání ověření certifikátu. Příčinou takového problému může být prohlížeč, internetový zdroj nebo nastavení počítače. V tento případ, měli byste nejprve zkontrolovat prohlížeč, zakázat všechna rozšíření a vymazat mezipaměť a teprve poté zkontrolovat další nastavení počítače.

• Nedůvěryhodné spojení.
  Zkuste se na web přihlásit pomocí jiného internetového připojení.
• Rozšíření nefungují správně.
  například při použití rozšíření Research Bar a Gramble se tato chyba může objevit.
• Antivirové blokování.
  Pokud chyba přetrvává, vypněte antivirus. Některé antiviry (AVAST, ESET Smart Zabezpečení) zakázat přístup ke zdrojům, které fungují prostřednictvím připojení HTTPS.
• Nesprávná činnost prohlížeče.
  Viry někdy ovlivňují výkon prohlížeče, což vede k řadě chyb.

Zabezpečený protokol je krokem k zajištění bezpečnosti osobních údajů uživatelů. Ale to není všelék. Při práci dodržujte bezpečnostní opatření a chraňte před únikem osobních údajů.

• Překlad

Jak vůbec funguje HTTPS? To je problém, se kterým jsem se pár dní potýkal ve svém pracovním projektu.

Jako webový vývojář jsem pochopil, že používat HTTPS k zabezpečení uživatelských dat je velmi, velmi dobrý nápad, ale nikdy jsem neměl křišťálově jasné pochopení toho, jak HTTPS skutečně funguje.

Jak jsou data chráněna? Jak mohou klient a server navázat zabezpečené spojení, když někdo již na jejich kanálu poslouchá? Co je bezpečnostní certifikát a proč bych měl někomu platit za jeho získání?

Potrubí

Když prohlížeč odešle požadavek na váš oblíbený web, musí tento požadavek projít mnoha různými sítěmi, z nichž kterákoli by mohla být potenciálně použita k odposlechu nebo narušení navázaného připojení.

Z vašeho vlastní počítač na další počítače ve vašem lokální síť, prostřednictvím směrovačů a přepínačů, prostřednictvím vašeho ISP a prostřednictvím mnoha dalších zprostředkujících poskytovatelů – obrovské množství organizací přenáší vaše data. Pokud se útočník ocitne alespoň v jednom z nich, má možnost vidět, jaká data se přenášejí.

Požadavky se obvykle odesílají přes běžný protokol HTTP, ve kterém se požadavek klienta i odpověď serveru odesílají v čisté podobě. A existuje spousta dobrých důvodů, proč HTTP ve výchozím nastavení nepoužívá šifrování:

Chce to víc výpočetní výkon
Přenáší se více dat
Nelze použít ukládání do mezipaměti

Ale v některých případech, když jen důležitá informace(jako jsou hesla nebo data kreditní karty), je třeba přijmout dodatečná opatření k zamezení odposlechu takových spojení.

Transport Layer Security (TLS)

TLS, nástupce SSL, je protokol nejčastěji používaný k zajištění zabezpečeného HTTP spojení (tzv. HTTPS). TLS se v modelu OSI nachází o jednu vrstvu pod HTTP. Zjednodušeně to znamená, že v procesu provádění požadavku se nejprve stanou všechny „věci“ spojené s připojením TLS a teprve potom vše, co souvisí s připojením HTTP.

TLS je hybridní kryptografický systém. To znamená, že používá několik kryptografických přístupů, o kterých budeme diskutovat dále:

1) Asymetrické šifrování (kryptosystém s veřejným klíčem) pro generování sdíleného tajného klíče a autentizaci (tedy ujištění, že jste tím, za koho se vydáváte).
2) Použití symetrického šifrování Tajný klíč k dalšímu šifrování požadavků a odpovědí.

Kryptosystém s veřejným klíčem

Protože byla zpráva zašifrována veřejným klíčem, lze ji dešifrovat pouze pomocí odpovídajícího soukromého klíče. Žádná klávesa nemůže vykonávat obě funkce. Veřejný klíč je zveřejněn ve veřejné doméně bez rizika vystavení systému hrozbám, ale soukromý klíč by se neměl dostat do rukou nikomu, kdo nemá právo data dešifrovat. Takže máme klíče - otevřené a zavřené. Jednou z nejpůsobivějších výhod asymetrického šifrování je to, že obě strany dříve úplně znalý přítel přítel může vytvořit zabezpečené připojení, zpočátku si vyměňovat data přes otevřené, nezabezpečené připojení.
Klient a server používají své vlastní soukromé klíče (každý s vlastním) a zveřejněné veřejný klíč vytvořit sdílený tajný klíč pro relaci.

To znamená, že pokud je někdo mezi klientem a serverem a sleduje připojení, stále nebude schopen zjistit soukromý klíč klienta, soukromý klíč serveru ani tajný klíč relace.

Jak je tohle možné? Matematika!

Algoritmus Diffie-Hellman

Jakmile dojde k výměně DH klíčů, výsledný tajný klíč lze použít k zašifrování dalšího spojení v rámci relace pomocí mnohem jednoduššího symetrického šifrování.

Trocha matematiky...

Nechť Alice a Bob jsou dvě strany, které si vyměňují klíče pomocí DH algoritmu. Nejprve se na nějakém základě dohodnou vykořenit(obvykle malé číslo, například 2,3 nebo 5) a velmi velké číslo prvočíslo primární(více než 300 číslic). Obě hodnoty jsou zasílány jasně přes komunikační kanál, aniž by hrozilo ohrožení spojení.

Připomeňme, že Alice i Bob mají své vlastní soukromé klíče (více než 100 číslic), které se nikdy nepřenášejí komunikačními kanály.

Směs je přenášena komunikačním kanálem směs, získané ze soukromých klíčů, stejně jako hodnoty primární A vykořenit.

Tím pádem:
Alicin směs = (kořen ^ Alicino tajemství) % prvočíslo
Bobova směs = (kořen ^ Bobovo tajemství) % prvočíslo
kde % je zbytek dělení

Alice tedy vytváří svou směs směsi na základě schválených hodnot konstant ( vykořenit A primární), Bob dělá totéž. Jakmile získali hodnoty směs navzájem provádějí další matematické operace k získání klíče soukromé relace. A to:

Aliciny výpočty
(Bobova směs ^ Alicino tajemství) % prim

Bobovy výpočty
(Alicina směs ^ Bobovo tajemství) % prim

Výsledkem těchto operací je stejné číslo pro Alici i Boba a toto číslo se stane soukromým klíčem pro tuto relaci. Všimněte si, že žádná ze stran nemusela posílat svůj soukromý klíč přes komunikační kanál a přijatý soukromý klíč také nebyl odeslán přes otevřené spojení. Báječný!

Pro ty, kteří jsou méně matematicky důvtipní, nabízí Wikipedia skvělý obrázek, který vysvětluje tento proces na příkladu míchání barev:

Všimněte si, jak se počáteční barva (žlutá) nakonec změní ve stejnou "smíšenou" barvu pro Boba i Alice. Jediná věc, která se přenáší otevřený kanál komunikace jsou tak napůl smíšené barvy, opravdu bezvýznamné pro každého, kdo naslouchá na komunikačním kanálu.

Symetrické šifrování

Pomocí dříve získaného tajného klíče a po dohodě o režimu šifrování si klient a server mohou bezpečně vyměňovat data šifrováním a dešifrováním zpráv přijatých od sebe navzájem pomocí tajného klíče. Útočník, který se připojí ke kanálu, uvidí pouze „odpad“, který se pohybuje po síti tam a zpět.

Autentizace

Co když zavolám svému příteli, provedeme výměnu DH klíčů, ale najednou se ukáže, že můj hovor byl zachycen a ve skutečnosti jsem mluvil s někým jiným?! S touto osobou budu stále moci bezpečně komunikovat - nikdo jiný nás nebude moci poslouchat - ale nebude to ten, s kým si myslím, že komunikuji. Není to moc bezpečné!

K vyřešení problému s autentizací potřebujeme infrastrukturu veřejného klíče, abychom měli jistotu, že subjekty jsou tím, za koho se vydávají. Tato infrastruktura je navržena pro vytváření, správu, distribuci a rušení digitálních certifikátů. Certifikáty jsou ty nepříjemné věci, za které musíte platit, aby váš web fungoval přes HTTPS.

Ale ve skutečnosti, co je tento certifikát a jak nám poskytuje bezpečnost?

Certifikáty

Certifikáty v podstatě spojují názvy domén s konkrétním veřejným klíčem. To zabrání útočníkovi poskytnout svůj veřejný klíč tím, že se bude vydávat za server, ke kterému klient přistupuje.

Ve výše uvedeném příkladu telefonu by se mi hacker mohl pokusit ukázat svůj veřejný klíč tím, že se vydával za mého přítele – ale podpis na jeho certifikátu by nepocházel od někoho, komu důvěřuji.

Aby byl certifikát důvěryhodný pro jakýkoli webový prohlížeč, musí být podepsán akreditovanou certifikační autoritou (CA, Certificate Authority, CA). CA jsou společnosti, které fungují ruční kontrolaže osoba, která se pokouší získat certifikát, splňuje následující dvě podmínky:

1. je skutečný;
2. má přístup k doméně, pro kterou se snaží certifikát získat.

Jakmile se CA přesvědčí, že žadatel je skutečný a skutečně ovládá doménu, CA podepíše certifikát pro daný web, přičemž v podstatě umístí ověřovací razítko na skutečnost, že veřejný klíč webu skutečně patří a je možné mu věřit.

Váš prohlížeč již obsahuje seznam akreditovaných certifikačních autorit. Pokud server vrátí certifikát, který není podepsán akreditovanou CA, zobrazí se velké červené varování. Jinak by každý mohl podepsat falešné certifikáty.

Takže i kdyby hacker vzal veřejný klíč jejich serveru a vygeneroval digitální certifikát dokazující, že tento veřejný klíč je spojen s facebook.com, prohlížeč by tomu neuvěřil, protože certifikát nebyl podepsán akreditovanou CA.

Další věci, které byste měli vědět o certifikátech

Rozšířená validace

Při obdržení takového certifikátu prohlížeč zobrazí v adresním řádku kromě obvyklé ikony visacího zámku také zelenou tečku.

Obsluha více webů na jednom serveru

V dnešní době je poměrně těžké najít člověka, který by nepoužíval internet.

Mnoho uživatelů tráví v jeho otevřených prostorách poměrně dost. velký početčas. Proto více než kdy jindy poptávané.

Co ale dělat, když jsou všechny plány narušeny náhlým varováním vaše připojení není zabezpečené.

V tomto článku se podíváme na to, proč k této chybě dochází různé prohlížeče a co by se mělo dělat, pokud k tomu dojde.

Obsah:

Nejprve zvažte výskyt tohoto problému při použití .

Význam takové zprávy

Často se taková zpráva objeví při návštěvách zabezpečených stránek. Takové stránky při interakci s prohlížeč firefox použijte speciální metodu šifrování - #encryption. To se provádí za účelem vyloučení možnosti prohlížení přenášených informací ze strany narušitelů.

Abyste pochopili, že právě takové stránky navštěvujete, věnujte pozornost řádku zobrazení adresy navštívené stránky. Ve stavovém řádku ( #stavový řádek) zabezpečeného webu zobrazí ikonu zavřeného visacího zámku. Zobrazí se také v adresním řádku ( #location_bar).

Kromě toho prohlížeč zobrazí a Doménové jméno stránky ve stavovém řádku, zvýrazněné žlutě. To je nezbytné, aby uživatel nemohl být uveden v omyl s účelem .

Takové stránky mohou obsahovat nejen chráněné informace, ale také nechráněné informace, ke kterým má každý volný přístup.

Pokud jsou informace o webu nechráněné - FireFox zobrazí ve stavovém řádku ikonu visacího zámku přeškrtnutou s lomítkem. V adresním řádku a stavovém řádku také nebude název domény. Pokud budete takovým informacím věnovat pozornost, můžete okamžitě pochopit, že stránka, kterou navštěvujete, má částečnou ochranu.

Chcete-li to vyřešit, budete muset přeinstalovat antivirus nebo v jeho nastavení zakázat odposlech zabezpečených připojení.

Pokud například používáte k ochraně systému - otevřete "Nastavení" a přejděte na kartu « Aktivní ochrana» .

Zde budete muset kliknout na tlačítko „Konfigurovat“, které se nachází vedle webového štítu.

V okně, které se otevře, zrušte zaškrtnutí políčka výběru "Povolit skenování HTTPS". Na závěr je nutné potvrdit změny provedené v nastavení stisknutím tlačítka „OK“.

Pokud používáte produkt jako - budete muset provést následující:

• otevřete okno s nastavením antiviru;
• v levé dolní části tohoto okna klikněte na tlačítko "Nastavení";
• použijte položku "Dodatečně" přejděte na kartu Síť;
• zrušte výběr panelu nabídek "Skenovat šifrovaná připojení";
• zaškrtněte možnost "Neskenovat šifrovaná připojení";
• Provedené změny potvrďte stisknutím tlačítka OK.

Na internetu to není těžké najít nezbytné informace a pro další antivirové produkty.

Nedůvěru v certifikát může váš prohlížeč zobrazit nejen na málo známých stránkách, ale i na takových gigantech, jako je Google. Nejčastěji se s tím mohou majitelé setkat. Je to proto, že jsou aktivována rodinná nastavení Microsoft, která jsou v uživatelských účtech.

Dalším krokem je odstranění všech existujících členů rodiny pomocí funkce "Odebrat z rodiny" tab další možnosti.

Na závěr byste také měli rodinu opustit sami pomocí stejnojmenného parametru.

Čtvrtá chyba

Spočívá v nedostatku důvěry v certifikát, protože certifikát je podepsán sám sebou.

Certifikáty tohoto druhu jsou určeny k ochraně proti odposlechu, ale neposkytují žádné informace o příjemci.

Nejčastěji toho využívají neveřejné weby, takže toto varování můžete snadno obejít.

Pátá chyba

Spočívá v tom, že vám poskytnutý certifikát patří úplně jinému internetovému zdroji.

Tento problém se vyskytuje poměrně často a to především z toho důvodu, že vydaný certifikát je platný pro jednu část navštíveného webu.

Například jste navštívili https://example.com a dostal varování podobná chyba a certifikát byl vydán pro https://www example.com. V případě přechodu na druhý - nedojde k varování.

Úložiště certifikátů

Výskyt takových zpráv může také nastat v důsledku poškození souboru. cert9.db, který ukládá všechny vaše certifikáty.

V takovém případě bez otevření FireFox smažte výše uvedený soubor, aby byl obnoven při příštím spuštění.

Chcete-li to provést, postupujte takto:

• otevřete nabídku a vyberte "Nápověda";
• přejděte na kartu "Informace o řešení problémů";
• otevřete složku profilu umístěnou v sekci "Podrobnosti aplikace";
• znovu otevřete nabídku a vyberte "Exit";
• Zvolte soubor db a smazat jej;
• restartujte prohlížeč.

Bezpečnostní problémy se rozšířily všude a dosáhly vrcholu pozornosti právě proto, že se týkají všech.

Pojmy jako antivirus a firewall již nejsou zvláštním slovníkem a jsou nejen chápány, ale také masivně používány. Většina lidí to chápe důvěrná informace, jako jsou čísla kreditních karet nebo data adresy, musí být přeneseny pomocí zabezpečeného připojení.

S příchodem sociální sítě Stále více soukromých informací se však přenáší prostřednictvím webových stránek bez jakékoli úrovně ochrany. I když je možné zlepšit vaše soukromí tím, že váš profil učiníte soukromým, vaše data budou stále přenášena nešifrovaná, a tudíž snadno zachycena. Twitter a Facebook zareagovaly začátkem tohoto roku a nabídly další zabezpečené připojení, tedy HTTPS. V tomto článku autor vysvětlí, jak HTTPS funguje a jak jej můžete povolit na libovolném webu, který jej podporuje.

Co znamená HTTPS?

HTTPS je zkratka pro HyperText Transfer Protocol Secure. Abychom porozuměli tomuto tajemnému názvu, rozdělme si jej na jednotlivé části.

HyperText popisuje obsah webové stránky, který nevyžaduje skripty nebo pluginy, tedy text, tabulky a obrázky. Slovo je také in HTML zkratky, což je zkratka pro Hypertext Markup Language.

HTTP je síťový protokol, který provádí přenos dat mezi klienty, jako je prohlížeč, a serverem, což je obvykle počítač, na kterém je webová stránka umístěna.

Zabezpečená připojení jsou kombinací dvou protokolů: HTTP a SSL/TLS. Posledně jmenované jsou kryptografické protokoly, které šifrují síťové připojení. Zkratky jsou přeloženy jako protokoly Secure Sockets Layer a Transport Layer Security. Kromě procházení webu se tyto protokoly používají k šifrování přenosu dat ve zprávách. E-mailem, online faxy, rychlé zasílání zpráv a hlas přes IP.

Protokoly dohromady tvoří HTTPS, což znamená, že přenos „prostého textu“ webové stránky je pro zvýšení bezpečnosti šifrován.

Jak můžete vždy povolit HTTPS?

HTTPS není něco, co můžete jen tak vyzvednout a zapnout. Jedná se o službu poskytovanou webovými stránkami a lze ji aktivovat pouze v případě, že je nabízena. Stránky poskytující tuto službu však přibývají. Většina bohužel nenabízí výchozí připojení HTTPS a ruční přepínání z HTTP na HTTPS je nepohodlné, a proto lze snadno zanedbat.

Pokud chcete hrát na jistotu a vždy, když je to možné, používat HTTPS, doporučujeme používat rozšíření pro Firefox, který se nazývá . HTTPS Everywhere je spolupráce mezi Tor Project a Electronic Frontier Foundation. Verze 1.0 byla nedávno vydána a rozšíření je oficiálně mimo beta verzi. Nyní obsahuje seznam stovek stránek, které podporují protokol HTTPS.

Pokud najdete web, který není uveden, ale službu podporuje, můžete si vytvořit vlastní pravidlo a přidat ho ručně. Kliknutím na příslušný odkaz v okně nastavení rozšíření se dozvíte, jak psát vlastní sady pravidel.

Bezpečnost uživatelů je klíčovou otázkou pro všechny internetové společnosti. Odnoklassniki se samozřejmě stará i o uchování dat a snaží se být spolehlivou firmou nejen v očích uživatelů, ale i v praxi. Už teď používáme spoustu nástrojů na ochranu dat a dalším krokem je protokol https. co to je? HTTPS je rozšíření protokolu HTTP, které podporuje šifrování. Jednoduše řečeno, je nástroj na ochranu před útoky souvisejícími se zachycením dat během připojení k internetu.

Jaké jsou výhody pro uživatele

Pokud se uživatel přihlásí do Odnoklassniki bez https, pak jsou všechna data, která si vymění s OK, přenášena jako prostý text a může je číst a měnit kterýkoli účastník procesu přenosu dat. Typickým příkladem odposlechů je padouch, který se přihlásil ke stejné veřejnosti wifi síť, nebo bezohlední telekomunikační operátoři. Bez použití https se útočníci mohou dostat k osobním údajům uživatele nebo dokonce převzít jeho účet.

Víme, že ve světové praxi se vyskytly případy, kdy se operátoři pokoušeli přidat něco do obsahu sociálních sítí, protože kvůli takovému rušení uživatel viděl v prohlížeči ne úplně to, co vývojář vysílal. Při přenosu přes https jsou však data šifrována a mohou je číst nebo měnit pouze uživatelé.

Proč je https důležité pro Odnoklassniki

Kromě péče o uživatele moderní prohlížeče zobrazovat varování před nebezpečím na stránkách bez https. Samozřejmě jsme si nemohli dovolit stát se najednou společností, která ohrožuje bezpečnost uživatelů, takže využíváme všechny moderní technologie ochrana. Při přenosu dat přes https je navíc šance získat rychlostní bonus, protože provoz není analyzován četnými zprostředkovateli na straně telekomunikačních operátorů.

Do roku 2016 téměř všechny hlavní internetové zdroje buď přešly na https, nebo jsou v procesu – ve skutečnosti je to již průmyslový standard pro stránky, které nějakým způsobem pracují s osobními údaji uživatelů. Přechod Odnoklassniki trval dlouho, protože množství dat na sociální síti je dostatečně velké na to, aby bylo možné okamžitě provést vážné změny. To se však stalo a uživatelé si nyní mohou být jisti, že jejich data jsou v bezpečí.

Nyní jsou všichni uživatelé přihlášení ke svému účtu Odnoklassniki automaticky přesměrováni na https. To lze zkontrolovat pohledem na adresní řádek prohlížeč: před adresou webu bude visací zámek a známá písmena https. To znamená, že připojení je bezpečné. Každý uživatel si navíc může v nastavení určit, že se při připojování vždy použije https.