Crittografia > Glossario > HTTPS
Che cos'è l'HTTPS e come ti protegge?
L'HTTPS protegge la tua connessione ai siti web crittografando i tuoi dati, verificando la pagina che stai visitando e aiutando a mantenere sicure le attività sensibili online. Ma l'HTTPS da solo non protegge completamente la tua privacy.
Ecco cosa dovresti sapere su come funziona l'HTTPS, cosa lo distingue dall'HTTP e quali sono i suoi limiti.
Cos'è l'HTTPS?
L'HTTPS (Hypertext Transfer Protocol Secure) è la versione sicura dell'HTTP (Hypertext Transfer Protocol), il protocollo che alimenta il World Wide Web (WWW). Il World Wide Web, l'HTTP, l'HTML e il sistema di URL sono stati inventati da Sir Tim Berners-Lee, che oggi è membro del comitato consultivo della Proton Foundation.
Questo protocollo protegge la connessione tra la tua applicazione (come il browser) e il sito web (web server) che stai cercando di raggiungere crittografando i dati in transito. In questo modo, le informazioni sensibili come le password, i dettagli di pagamento e i dati personali rimangono al sicuro da eventuali intercettazioni.
Oggi l'HTTPS è essenziale per la moderna sicurezza su internet e viene utilizzato non solo per i siti web nel tuo browser, ma anche dalle app mobili e dai servizi online per proteggere le comunicazioni dietro le quinte.
HTTP vs. HTTPS: qual è la differenza?
La differenza tra HTTP e HTTPS si riduce alla sicurezza:
Con l'HTTP, le informazioni inviate tra il tuo dispositivo e un sito web non sono crittografate. Il tuo fornitore di servizi internet (ISP)(nuova finestra) potrebbe essere in grado di vedere ciò che fai online, comprese le singole pagine che visiti e tutti i dati che inserisci, come i dettagli della carta di credito quando effettui un pagamento. Tali dati possono anche essere intercettati da hacker criminali, agenzie governative o da chiunque altro abbia interesse a guardarli.
Con l'HTTPS, tale connessione viene crittografata, il che aiuta a proteggere la tua attività dalle intercettazioni di terze parti e riduce il rischio di manomissioni. L'HTTPS aiuta anche a confermare che ti stai connettendo al sito web legittimo che intendevi visitare. Tuttavia, sebbene l'HTTPS protegga la connessione stessa, non rende la tua navigazione completamente privata. I proprietari del sito web possono comunque vedere ciò che fai sul loro sito, e il tuo ISP può comunque vedere quali siti web visiti.
Come funziona l'HTTPS?
L'HTTPS protegge la connessione tra il tuo browser o la tua app e un sito web utilizzando il protocollo TLS. Quando ti connetti a un sito web sicuro, il tuo browser e il server web negoziano innanzitutto come stabilire una sessione protetta. Come parte di questo processo, il sito web presenta un certificato TLS, un piccolo file di dati che associa la chiave crittografica pubblica del sito web alla sua identità.
Questi certificati TLS sono emessi dalle Autorità di Certificazione (CA), che sono organizzazioni attendibili responsabili della convalida dell'identità del proprietario del sito web. Utilizzando l'infrastruttura a chiave pubblica (PKI) X.509, il tuo browser verifica che il certificato sia valido e che ti stia connettendo al sito web reale anziché a un impostore.
Una volta verificata tale identità, il browser e il server stabiliscono una sessione crittografata, consentendo alle informazioni di viaggiare in modo sicuro e senza essere alterate in transito.
Come capire se un sito web usa l'HTTPS
Tutti los browser ti avviseranno se il sito web che stai visitando non è protetto da HTTPS.
Per verificare manualmente se una connessione è protetta da HTTPS, fai clic o premi all'interno della barra degli indirizzi (una volta su Firefox, due volte su Chrome) per vedere l'indirizzo web completo: dovrebbe iniziare con https://, non con http://.
L'HTTPS è sicuro?
Sì, L'HTTPS protegge i milioni di transazioni finanziarie, login e altre interazioni sensibili che avvengono online ogni giorno. Sebbene nessun sistema di sicurezza sia perfetto, l'HTTPS è una parte fondamentale di come l'internet moderno si mantiene sicuro. Detto questo, ci sono ancora alcune limitazioni:
Rischi legati ai certificati
Le Autorità di Certificazione possono subire pressioni da parte dei governi(nuova finestra) affinché emettano certificati per siti web dubbi, oppure essere compromesse da aggressori che emettono certificati falsi.
Analisi del traffico
Le ricerche suggeriscono che, in attacchi altamente mirati, l'analisi del traffico(nuova finestra) può rivelare quali pagine una persona visita su un sito web protetto da HTTPS.
Aggiornamenti software
Poiché la sicurezza dell'HTTPS dipende dal software utilizzato sia dal client che dal server, è importante tenere aggiornati browser, app e sistemi.
Come rimanere al sicuro online oltre l'HTTPS
L'HTTPS protegge i tuoi dati in transito, ma non ti mantiene completamente al sicuro su internet. Ecco cos'altro puoi fare per proteggere la tua privacy e sicurezza:
Utilizza un gestore di password
Crea una password unica per ogni account. Le password riutilizzate rappresentano uno dei maggiori rischi nel mondo reale, poiché una sola violazione può sbloccare molti account.
Attiva la 2FA ovunque
Attiva l'autenticazione a due fattori (2FA) su tutti i tuoi account e, quando possibile, preferisci un'app di autenticazione o una chiave di sicurezza hardware agli SMS.
Proteggi innanzitutto la tua email
La tua email è spesso la chiave per reimpostare tutto il resto. Assegnale una password unica e una 2FA forte.
Diffida dei link e del senso di urgenza
La maggior parte degli attacchi va a segno inducendo le persone a fare clic su link di phishing. Presta attenzione ai messaggi che ti spingono ad agire rapidamente, ad accedere, a scaricare qualcosa o ad aprire allegati.
Controlla l'intero sito web
Un sito web di phishing può comunque utilizzare l'HTTPS. Esamina attentamente il nome di dominio, la procedura di login, l'ortografia e se la richiesta ha senso.
Mantieni il software aggiornato
Il tuo browser, telefono, sistema operativo, le app e il router hanno tutti bisogno di aggiornamenti, poiché molti attacchi si basano su vecchie falle note.
Limita ciò che installi
Installa solo le app, le estensioni del browser e i software di cui hai veramente bisogno. Le estensioni extra e i download casuali aumentano notevolmente i rischi.
Usa la sicurezza del dispositivo
Mantieni attivo il blocco dello schermo, attiva la crittografia dell'intero disco e abilita le funzionalità "trova il mio dispositivo" per rimanere al sicuro in caso di furto del laptop o del cellulare.
Controlla le tue impostazioni sulla privacy
Riduci la quantità di informazioni personali che esponi pubblicamente. Gli aggressori utilizzano i dettagli pubblici per truffe, furti d'identità e indizi per reimpostare la password.
Usa le reti più sicure con saggezza
Il WiFi pubblico è più sicuro(nuova finestra) quando i siti web utilizzano l'HTTPS, ma dovresti evitare attività sensibili su reti sospette, disattivare la connessione automatica e mantenere disattivate le funzionalità di condivisione.
Esegui il backup dei dati importanti
Ransomware, furti e blocchi dell'account sono superabili se disponi di buoni backup.
Usa una VPN per una maggiore privacy
Una VPN (rete privata virtuale)(nuova finestra) nasconde il tuo indirizzo IP(nuova finestra) e crittografa il tuo traffico, proteggendo la tua attività su internet da ISP, inserzionisti, sorveglianza e hacker.
Proton e l'HTTPS
Ogni volta che accedi a un'app Proton, carichi la posta in arrivo, sincronizzi il calendario, accedi ai file, utilizzi le impostazioni dell'account o ti connetti a internet in modo sicuro tramite VPN, l'HTTPS crittografa la connessione tra il tuo dispositivo e i nostri server.
Ma l'HTTPS protegge i dati solo quando sono in transito. Per contenuti veramente privati sono necessarie protezioni più forti, come la crittografia end-to-end e la crittografia zero-access.
Domande frequenti
- Cosa significa HTTPS?
- L'HTTPS protegge la mia identità o la mia posizione?
- Perché ho ancora bisogno di una VPN se un sito usa l'HTTPS?
- L'HTTPS è sufficiente per le operazioni bancarie o gli acquisti online?
- Cos'è il DNS over HTTPS?
