ЗАКАЗАТЬ ВНЕДРЕНИЕ HTTPS
Стоимость стандартного внедрения = 5900 руб
(подходит для 99% сайтов).

Включает:
  1. Стандартный DV SSL-сертификат для 1 домена на 1 год.
  2. Подключение и настройка SSL сертификата.
  3. Технические SEO-работы на стороне сайта.
Нестандартные ситуации и их стоимость согласовываются индивидуально.
Нажимая на кнопку, вы соглашаетесь c нашей политикой конфиденциальности
Сделаем ваш сайт безопаснее и надежнее
в глазах клиентов, поисковиков и гос. органов за 1 день
Перевод сайта на безопасный протокол работы «https://» вместо устаревшего «http://» дает следующие преимущества и выгоды:
  1. Повышает конверсию посетителей сайта в заявки и онлайн-заказы, и как следствие — повышает продажи. Подробнее >>
  2. Повышает позиции сайта в ТОПе Яндекса и Google, тем самым увеличивая трафик из поисковых систем, и как следствие — также повышает продажи. Подробнее >>
  3. Является одним из этапов соблюдения Федерального закона № 152-ФЗ "О персональных данных, позволяя избежать штрафов (от 50 000 руб) и не привлекать внимания гос. органов, избегая ненужных проверок с их стороны. Подробнее >>
СОМНЕВАЕТЕСЬ или не понимаете зачем это нужно ИМЕННО ВАМ?
Тогда закажите бесплатный HTTPS-аудит
своего сайта
  • Делается вручную нашими лучшими специалистами.
  • Доступы от админки сайта и хостинга не требуются.
  • Будет готов максимум через 24 часа.
  • Отправим только одно письмо и только аудит. Никаких «догоняющих» рассылок, «спецпредложений» и звонков от нас не последует. Если в результате аудита обнаружатся проблемы, то вам решать, что с ними делать — можете исправить их самостоятельно или обратиться к нам, оставив заявку на внедрение.

Какой сайт проверить
На какой email отправить результаты
Ваше имя
Примечание / телефон для sms
Нажимая на кнопку, вы соглашаетесь c нашей политикой конфиденциальности

HTTPS глазами клиентов
и посетителей вашего сайта
Если ваш сайт работает через незащищенный устаревший протокол «http://» вместо безопасного зашифрованного «https://», то все современные браузеры выводят рядом с адресной строкой предупреждение, что на этом сайте контактные данные посетителя, реквизиты банковских карт и отправляемые формы не защищены и могут быть перехвачены злоумышленниками.
Особенно ярко и навязчиво это делают браузеры Google Chrome и Яндекс.Браузер, на долю которых приходится 66,9% всех пользователей Рунета (доля браузеров по России в реальном времени).
Яндекс.Браузер
То есть почти 70% всех посетителей вашего сайта, если на нем не внедрено HTTPS-шифрование, видят рядом с адресной строкой яркую красную иконку «опасности» с восклицательным знаком или сообщение "соединение не защищено".
Google Chrome
Так как большинство обычных пользователей не особо вникают в тонкости работы браузеров, сайтов и Интернета, и не могут оценить реальную безопасность вашего конкретного сайта, то такие уведомления и значки их сильно настораживают или даже пугают. Они могут думать, что сайт опасный или зараженный вирусами, или ненадежный по каким-то другим причинам, и поэтому вашей компании нельзя доверять.

А это ведет к прямому снижению конверсии из трафика (посещений) в заявки и заказы. То есть ведет к прямой потере продаж и убыткам.

Если же человеку очень нужен ваш продукт/услуга, или они уникальные на рынке и у него просто нет выбора, кроме как обращаться только к вам, то клиент в данном случае может предпочесть позвонить вместо оставления заявки через сайт, чтобы "не рисковать". Но это, как правило, менее удобно и вам и клиенту.

А если вы работаете не круглосуточно, и звонок поступает в выходные дни или в нерабочее время, то часто это означает потерю клиента, так как ему никто не ответит и не перезвонит. Очень редкие компании перезванивают в понедельник по всем пропущенным звонкам, полученным за выходные дни. Обычно за нерабочее время обрабатываются только заявки с сайта.

А если ваш продукт/услуга не уникальны, и на рынке есть несколько конкурентов с похожими ценами и условиям, то клиентам вместо звонка проще оставить несколько заявок сразу на нескольких сайтах, и затем заказать у тех, кто быстрее откликнется.

Но наличие иконок "опасности" в браузере напротив адреса вашего сайта отпугнет часть клиентов, и они раскидают свои заявки по сайтам конкурентов, а ваш сайт просто закроют и обойдут стороной.

Внедрение HTTPS-шифрования устраняет эти проблемы, и тем самым повышает конверсию трафика в заявки и онлайн-заказы. А значит повышает продажи.
HTTPS глазами поисковых систем
(Яндекс, Google и пр.)
10 лет назад поисковые системы при ранжировании сайтов в ТОП-10 использовали всего несколько ключевых параметров, по которым определяли, стоит ли показывать ваш сайт по тому или иному поисковому запросу. А если стоит, то на какой позиции.

В первую очередь они смотрели на наличие поисковой фразы в текстах вашего сайта. Если у вас слово "кондиционеры" встречалось чаще, чем на страницах сайта конкурента, то поисковик считал ваш сайт более релевантным этому запросу и показывал его в ТОПе выше, и вы получали больше трафика и заказов.

Также учитывалось количество внешних ссылок с других сайтов. Поисковик считал, что чем больше других сайтов ссылаются на ваш сайт, тем он более известный и тем больше ему можно доверять, а значит и показывать его надо в ТОПе выше.

Но алгоритмы ранжирования постоянно усложнялись и несколько лет назад поисковики перешли на системы искусственного интеллекта, которые стали учитывать сотни(!) факторов.

Например:
  • наличие на вашем сайте бесплатного номера "горячей линии" 8-800,
  • количество товаров в вашем каталоге,
  • количество офисов и филиалов,
  • сколько времени посетитель в среднем проводит на вашем сайте,
  • процент отказов
  • и еще более 200 аналогичных микро-параметров.

Каждый из них в отдельности не способен вывести ваш сайт в ТОП сам по себе. Но когда в одной и той же бизнес-нише появляются десятки и сотни конкурентов, создавая сайты одинаково высокого уровня и качества, то такие микро-факторы начинают играть критическое значение, так как у искусственного интеллекта это становится единственным способом выбрать "лучшего" среди одинаково хороших.

И наличие протокола шифрования «https://» тоже стало одним из таких факторов.

Google в 2014 году официально заявил о том, что теперь наличие HTTPS-шифрования на сайте является фактором ранжирования.

Это означает, если ваш сайт и сайт вашего конкурента одинаково релевантны некому поисковому запросу, но у вас сайт работает на устаревшем HTTP-протоколе, а у конкурента на защищенном HTTPS, то сайт конкурента будет показан в ТОПе выше.
Пару месяцев назад на конференции Google I/O мы призвали всегда пользоваться защищенным подключением для доступа к сайтам.
Все больше веб-мастеров используют для своих сайтов протокол HTTPS <...>, и это нас очень радует.
Последние месяцы мы проводили тестирование, добавив в алгоритмы ранжирования результатов поиска критерий наличия защищенного подключения с шифрованием. Поскольку результаты этих экспериментов оказались обнадеживающими, мы решили использовать наличие HTTPS как критерий для ранжирования. <...> Таким образом мы предоставляем веб-мастерам время для перехода к HTTPS. Со временем мы планируем усилить роль этого показателя, чтобы побудить всех владельцев сайтов перейти на HTTPS ради безопасности в интернете.

Цитата из официального заявления Google
Источник: https://developers.google.com/search/blog/2014/08/https-as-ranking-signal
Яндекс не делал официальных заявлений по этому поводу и в явном виде нигде не утверждал, что HTTPS является фактором ранжирования. Хотя все свои сайты и сервисы давно перевел на HTTPS.

Но мы провели небольшое исследование.

Сервис Яндекс.Маркет фактически является гигантским каталогом всех интернет-магазинов России.
И в этом каталоге есть практически все возможные категории товаров — от подгузников и собачьего корма до косметики, оборудования и строительной техники.

Мы составили список всех названий таких разделов, и по каждому названию сделали запрос к поисковой выдачи Яндекса, вытащив ТОП100 сайтов по каждому запросу.

Получились следующие цифры:
6 380 поисковых запросов
Можно считать, что каждый из запросов отражает свою узкую товарную нишу, например, "блендеры", "палатки", "стулья", в каждой из которых десятки и сотни своих конкурирующих компаний и сайтов. А значит суммарная статистика должна отражать общую ситуацию для всех ниш рынка.
И если у вас тоже интернет-магазин, то ваша ниша почти наверняка попала в эту статистику.
638 000 ссылок на сайты
Так как по каждому запросу мы не ограничивались только ТОП-10 ссылок, а доставали ТОП-100 сайтов, то получилось 638 000 ссылок на страницы сайтов, каждая из которых была либо с протоколом HTTP, либо HTTPS
И затем сравнили соотношение HTTPS / HTTP для полученной выборки.

Оказалось, что из 638 тыс. сайтов в ТОП100 только 29 тыс. имеют устаревший протокол HTTP, а остальные 609 тыс. уже работают на HTTPS.

То есть 95% сайтов из ТОП-100 — это HTTPS, и только 5% до сих пор сидят на HTTP.

Но затем мы сравнили такое же соотношение HTTPS / HTTP исключительно для ТОП-10.
И статистика изменилась – возник "перекос" в пользу HTTPS.

Оказалось, что в ТОП-10 по тем же самым запросам доля ссылок с HTTPS увеличилась до 98%, а доля с HTTP снизилась до 2%.

Если бы для Яндекса наличие HTTPS не являлось фактором ранжирования, тогда соотношение HTTPS / HTTP оставалось бы одинаковым и для ТОП-10, и для ТОП-100 те же самые 95% / 5%. Но это оказалось не так.

А раз для ТОП-10 возник перекос, значит наличие HTTPS имеет прямое или косвенное значение для ранжирования и попадания в ТОП-10.

Это средняя сводная статистика сразу по всем товарным нишам.
Но в ней есть ниши с гораздо более серьезным перекосом, например, "программное обеспечение" или "уход за малышом".
В них доля HTTPS в ТОП-10 составляет 100%, при том что в ТОП-100 лишь 70-80%.

И в таких нишах попасть в ТОП-10 без HTTPS может быть вообще невозможно. Потому что наличие HTTPS может являться "последней каплей", которой не хватает, чтобы поисковик счел ваш сайт "идеальным" для этого ТОПа.

И эта "последняя капля" может быть смертельной для бизнеса, так как подавляющее большинство пользователей Яндекса смотрят только первую страницу выдачи. И если не находят там ответ, то просто переформулируют свой запрос.
В итоге сайтам, находящимся в ТОП10, достается почти весь поисковый трафик и клиенты, а остальным не достается ничего.

ВЫВОД:
Само по себе внедрение HTTPS-шифрования не способно вывести ваш сайт в ТОП-10, если он некачественный или нерелевантный.

Но если у вас хороший продуманный и полезный сайт, то отсутствие HTTPS способно стать "заградительным" фактором, из-за которого поисковый искусственный интеллект не пускает вас в ТОП, потому что там уже достаточно конкурентов с такими же хорошими сайтами, которые вдобавок уже работают на HTTPS.

Вы можете скачать исходный файл с нашим исследованием и изучить статистику для какой-то узкой интересующей вас ниши.
Но имейте ввиду, мы собирали ТОП100 только по Яндексу и только по региональной выдаче Москвы.

Если вы хотите получить аналогичное исследование HTTP / HTTPS для вашего семантического ядра и поисковых запросов, относящихся к вашему конкретному бизнесу, а также для поисковой выдачи другого региона и для ТОП-100 сразу обоих поисковиков Яндекса и Google, то напишите нам на почту.
Мы повторим аналогичное исследование специально под вас.
Бесплатно.
HTTPS глазами
государственных органов
С 22 февраля 2017 года вступили в силу положения Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 22.02.2017) "О персональных данных", регулирующие вопросы о передаче, обработке и хранении персональных данных.

Этот закон обязывает вас как собственника сайта, который занимается сбором и хранением персональной информации, соблюдать 2 условия:
1
Иметь на сайте раздел, определяющий политику конфиденциальности,
2
И обеспечить безопасность передачи и хранения данных.
Неисполнение закона влечет за собой привлечение к административной ответственности и штрафные санкции в размере от 50 000 рублей, предусмотренные Федеральным законодательством РФ.
Персональные данные – это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
Согласно совместному приказу ФСТЭК/ФСБ/Мининформсвязи предусмотрено 4 класса персональных данных, которые требуют разной степени защиты.

  • КАТЕГОРИЯ 1 – данные о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и интимной жизни.
  • КАТЕГОРИЯ 2 – идентификационные данные с возможностью получить дополнительную информацию
  • КАТЕГОРИЯ 3 – данные, позволяющие идентифицировать субъект.
  • КАТЕГОРИЯ 4 – обезличенные или общедоступные данные.

Что это значит конкретно для вас:

Если у вас интернет-магазин, то для оформления заказов клиенты вынуждены указывать как минимум свое имя, телефон, email и адрес доставки (он же зачастую является адресом проживания). Эти данные способны точно идентифицировать конкретного гражданина, а также получить дополнительную информацию, например, уровень его дохода на основе суммы и частоты совершаемых у вас заказов. Или коды от подъездов / шлагбаумов / проходных, которые предназначены для курьера, но могут использоваться злоумышленниками для проникновения в помещения. Или платежные данные, номера банковских карт, реквизиты.

Такие данные относятся к КАТЕГОРИИ-2 и требуют очень жестких мер по обеспечению безопасности их хранения и передачи, так как способны нанести серьезных ущерб гражданину при их утечке в руки злоумышленников.

Если на вашем сайте есть формы заявок или обратного звонка, то в них посетитель вынужден указывать как минимум свое имя и телефон (или email). Этого недостаточно для получения дополнительной информации о человеке, но сочетания этих данных достаточно для идентификации гражданина. Иногда для такой идентификации достаточно даже одной фамилии, если она редкая.

А значит такие данные относятся к КАТЕГОРИИ-3. И здесь жесткость требований по обеспечению безопасности будет определяться объемом, то есть размером собранной вами базы.

Что даст внедрение HTTPS?
Важно понимать, что одного лишь внедрения HTTPS-шифрования на сайте недостаточно, чтобы обеспечить все требования закона и обеспечить 100% безопасность хранения персональных данных. Потому что HTTPS защищает данные только от перехвата их в момент, когда клиент отправляет форму на вашем сайте или оформляет заказ через онлайн-корзину. Но не защитит ваш сайт, например, от взлома хакерами и кражи сразу всей базы данных с самого сервера.

Поэтому для выявления всех нарушений гос. инспектору нужно будет провести полный аудит всей вашей системы безопасности и всех технических уровней хранения и обработки данных, чтобы выявить нарушения.

Но отсутствие HTTPS на сайте – это своего рода «красная тряпка» или маркер, по которому инспектор может решить, что вашу компанию стоит проверить в первую очередь. Ведь если вы не обеспечили даже базовые условия безопасности, и не внедрили даже простое https-шифрование, то это почти всегда означает, что на всех остальных уровнях у вас точно есть проблемы и нарушения.

Поэтому наличие https и страницы "политика конфиденциальности" это своего рода способ произвести хорошее первое впечатление на инспектора гос. органов, чтобы хотя бы в первом приближении ваш сайт выглядел безопасным и надежным, и соответствовал хотя бы базовым требованиям закона. И не провоцировал гос. органы на проведение более тщательных проверок.
1HTTPS.RU

Москва, ул. Осенняя, 14
Тел.: +7 (495) 128-09-29 (круглосуточно)
Email: support@1https.ru


Правовая информация
Политика конфиденциальности