Социальный новостной сайт reddit.com полностью перешел на протокол HTTPS.
Теперь связь на портале будет полностью зашифрована. Никто не сможет перехватить текстовый контент reddit из браузера, например, с помощью WiFi. Это гарантирует, что коммуникации с сайтом, в том числе данные аутентификации и куки, не будут видны при атаках посредника.
HTTPS обслуживается новой сетью доставки контента CloudFlare. При передаче данных используется шифр ECDHE, что означает безопасность HTTPS-соединения с Reddit для браузеров, которые поддерживают этот шифр.
Пользователь может настроить свой аккаунт для подключения к Reddit исключительно через HTTPS, используя новую вкладку безопасности в панели настроек.
Клиенты API, такие как мобильные приложения и боты, а также некоторые старые браузеры могут по-прежнему подключаться к Reddit через незашифрованные HTTP-протоколы.
Google 7 августа запустил новый сигнал ранжирования, чтобы дать сайтам с HTTPS небольшой толчок для выстраивания и стимулировать веб-мастеров к переносу своих сайтов с HTTP на HTTPS. Об особенностях работы протокола можно узнать по ссылке.