## Описание сертификатов

Сертификат представляет собой цифровой талон, содержащий информацию об устройстве, которое предоставляет этот талон. Например, веб-сервер может иметь сертификат, содержащий информацию о нем самом. Действующие сертификаты подписываются сертификационным органом и содержат информацию о том, кто выдал разрешение на создание сертификата, открытые ключи сертификата и дату истечения срока его действия.

При подключении к Интернету очень важно доверять сертификатам посещаемых веб-узлов. Веб-узлы, которые не входят в число доверенных, или не сертифицированы надлежащим образом, могут повредить информацию, хранящуюся на устройстве. Если вы не уверены в том, стоит ли доверять какому-то веб-узлу, вы можете посмотреть с устройства сертификат веб-сервера, чтобы принять решение относительно его посещения.

Функции защиты и обеспечения конфиденциальности на устройстве помогают защитить вашу конфиденциальность и обеспечить безопасность вашей частной информации. С помощью этих функций вы сможете защитить информацию, которая позволяет вас идентифицировать. Данные функции помогают контролировать использование посещаемыми вами веб-узлами информации, позволяющей вас идентифицировать. С помощью средств настройки конфиденциальности на устройстве вы также сможете определить, какая информация будет предоставляться устройством при посещении веб-узла, и какая информация будет сохраняться на устройстве при посещении веб-узла.

## Сертификаты клиентов

Сертификат клиента представляет собой цифровое удостоверение, подтверждающее личность пользователя или идентифицирующее определенное устройство, например, персональный компьютер. Сертификаты клиентов используются для идентификации, а также для целей проверки подлинности и защиты при обмене информацией между устройствами. Некоторые веб-узлы требуют, чтобы их пользователи идентифицировали себя с помощью сертификатов клиентов. При отправке сертификата клиента на другой компьютер используются открытые и закрытые ключи, позволяющие использовать данные с этого компьютера безопасным образом. Использование открытых и закрытых ключей также помогает предотвратить несанкционированный доступ к вашему устройству и хранящейся на нем информации.

В списке ниже показано, какая информация содержится в сертификатах:

- Значение открытого ключа и идентификатор субъекта
- Идентификатор выдавшей организации
- Срок действия
- Цифровая подпись выдавшей организации

Субъект - это получатель сертификата, а выдающая организация - это сертификационное учреждение.

### Личные сертификаты и корневые сертификаты

Вы можете хранить на своем устройстве сертификаты двух типов: личные сертификаты, помогающие идентифицировать вашу личность, и корневые сертификаты, помогающие идентифицировать подлинность веб-серверов. Например, при отправке частной информации через Интернет, личный сертификат идентифицирует вашу личность на веб-узле, которой вы посещаете, а корневой сертификат помогает защитить вашу частную информацию, когда вы посещаете веб-узел.

## Описание средств защиты конфиденциальности

С помощью средств защиты конфиденциальности на устройстве вы сможете защитить информацию, которая позволяет вас идентифицировать. Данные функции помогают контролировать использование посещаемыми вами веб-узлами информации, позволяющей вас идентифицировать. Они позволяют изменять параметры конфиденциальности, определяющие, могут ли веб-узлы сохранять на вашем устройстве информацию, например, файлы cookie.

### Файлы Cookie

Каждый раз при посещении веб-узла на вашем персональном компьютере сохраняется небольшой файл, называемый файлом cookie. Файлы cookie создаются веб-узлами для хранения информации, например, о предпочтениях при работе с указанным веб-узлом. Файлы cookie могут содержать данные о веб-страницах, просмотренных при посещении веб-узла, которые веб-узел использует для настройки своего вида при последующих посещениях.

В файлах cookie также может храниться информация, позволяющая вас идентифицировать, например, ваше имя, адрес электронной почты, домашний или рабочий адрес, или номер телефона. Однако веб-узел может использовать только ту информацию, позволяющую вас идентифицировать, которую вы предоставите ему сами.

В следующем списке перечислены функции обеспечения конфиденциальности:

- Параметры конфиденциальности, определяющие, как компьютер обрабатывает файлы cookie
- Уведомления о конфиденциальности, сообщающие о попытке доступа к узлу, не соответствующему критериям, установленным в настройках конфиденциальности
- Возможность просмотра политики веб-узла в отношении частной информации, позволяющей идентифицировать пользователя

С помощью средств защиты конфиденциальности на устройстве вы сможете ограничить использование файлов cookie. Однако, поскольку многие приложения используют информацию, содержащуюся в файлах cookie, отключение файлов cookie не всегда бывает лучшим решением.

### Основное содержимое и стороннее содержимое

Основное содержимое относится к домену или узлу, который вы посещаете. Стороннее содержимое относится к любому другому домену. Например, когда вы будете посещать веб-узел, содержащий баннерную рекламу, сам веб-узел будет считаться основным содержимым, а баннерная реклама будет считаться сторонним содержимым.

На многих коммерческих веб-страницах используются как основные, так и сторонние файлы cookie, куда собираются и где хранятся данные, относящиеся к этим страницам. Функции защиты конфиденциальности на вашем устройстве различают основное и стороннее содержимое узлов, и по разному обрабатывают это содержимое. По умолчанию для стороннего содержимого используются более строгие параметры конфиденциальности, чем для основного содержимого. Параметры конфиденциальности устройств под управлением Windows CE позволяют запретить использование сторонних файлов cookie и или разрешить использование основных файлов cookie, или выводить запрос о том, следует ли разрешить или запретить их.

## Описание системы безопасности

Система безопасности устройства позволяет запретить несанкционированный доступ к важной информации, например, к данным кредитных карт, вводимых при совершении покупок в интернет-магазинах. Средства защиты также могут предотвращать запуск опасных программ на ПК или портативном устройстве.

Дополнительную защиту при просмотре веб-узлов обеспечивает использование защищенного протокола HTTPS. Протокол HTTPS - это защищенный веб-протокол, шифрующий данные, отправляемые по соединениям HTTPS. Данные, зашифрованные с помощью протокола HTTPS не могут быть перехвачены и расшифрованы третьими сторонами.

### Предупреждения системы безопасности

Предупреждения системы безопасности выводятся по следующим причинам:

- Веб-сервер, к которому вы подключаетесь, имеет недействительный сертификат сервера
- Веб-сервер, к которому вы подключаетесь, содержит данные с разным уровнем защиты (защищенные и незащищенные данные)
- Защищенное соединение закрывается