TLS

TLS (Transport Layer Security) — это протокол шифрования канала связи между клиентом (браузером, приложением, кошельком) и сервером. Он пришёл на смену устаревшему SSL, поэтому старое название «SSL-сертификат» по инерции всё ещё в ходу, хотя технически везде работает TLS. Актуальные версии — TLS 1.2 и более быстрый, безопасный TLS 1.3.

Механика простыми словами: при подключении стороны проводят «рукопожатие» (handshake). Сервер предъявляет сертификат, подтверждающий, что домен настоящий, а не подделка. Затем стороны согласуют общий сеансовый ключ (через асимметричную криптографию) и дальше весь трафик шифруют быстрым симметричным алгоритмом. Итог: провайдер, владелец Wi-Fi или злоумышленник в сети видят только адрес хоста и объём данных, но не содержимое.

Конкретный пример: вы заходите на страницу обменника по адресу с https:// и замком в адресной строке. Handshake в TLS 1.3 укладывается примерно в один сетевой обмен (обычно десятки миллисекунд), после чего логин, сумма обмена и реквизиты кошелька идут в зашифрованном виде. Без TLS те же данные ушли бы открытым текстом — их можно было бы прочитать на любом промежуточном узле.

Почему это критично при обмене крипты: поддельные сайты (см. фишинг и фейковые домены) часто мимикрируют под известные сервисы. TLS-замок подтверждает шифрование канала, но НЕ гарантирует честность сайта — сертификат сегодня получают бесплатно за минуту. Всегда сверяйте домен по буквам.

• Игнорировать предупреждение браузера о недействительном/просроченном сертификате — красный флаг, не кликайте «продолжить».
• Путать TLS с VPN: TLS защищает конкретное соединение, а VPN — весь трафик устройства. Подробнее — в гайдах по безопасности. Связанные темы: HTTPS и Perfect Forward Secrecy.