HTTPS
Безопасность — насколько трудно увести сессию, встроить чужой код или узнать, что ломать.
критично
чинится быстро
вес 15
Что это
HTTPS — это тот же HTTP, но внутри шифрованного канала TLS. Браузер и сервер сначала договариваются о ключах, проверяют сертификат домена, и только потом обмениваются данными. Без него любой узел на пути — точка Wi-Fi, провайдер, чужой роутер — видит и может подменить всё, что вы отправляете и получаете.
Чем грозит
Без шифрования пароли и данные форм идут по сети открытым текстом, браузеры помечают сайт как небезопасный, а поисковики понижают его в выдаче.
Что делать
Выпустите бесплатный сертификат Let's Encrypt в панели хостинга и включите его для домена.