Pagina aggiornata il 15.01.2018 ~
Tempo di caricamento 0.42 secondi
Link navigazione :
Home ~ Pannello_controllo » HTTPS connessione protetta |
ೡ HTTPS connessione protetta
HTTPS altro trauma, dopo la cookie law per chi gestisce uno spazio web^^
Già da circa un anno, vi sarete certamente accorti che i browser ci avvertono se nel sito
in cui stiamo navigando, la connessione è stata criptata ovvero resa sicura dal protocollo https.
La sicurezza sta principalmente nel rendere "invisibili" le informazioni personali che
potremmo dover scrivere in un form affinché non possano essere carpite e creare brutti disagi
Vediamo subito cos'è e come funziona
L'HyperText Transfer Protocol over Secure Socket Layer (HTTPS), (anche noto come HTTP over TLS,
HTTP over SSL e HTTP Secure) è un protocollo per la comunicazione sicura attraverso una rete
di computer, il quale è largamente utilizzato su Internet.
HTTPS consiste nella comunicazione tramite il protocollo HTTP (HyperText Transfer Protocol)
all'interno di una connessione criptata dal Transport Layer Security (TLS) o dal suo predecessore,
Secure Sockets Layer (SSL). Il principio che sta alla base di HTTPS è quello di avere:
1. un'autenticazione del sito web visitato
2. protezione della privacy
3. integrità dei dati scambiati tra le parti comunicanti.
Questa è la spiegazione dettagliata che possiamo leggere su Wikipedia HTTPS
Ovviamente ci fornisce tutte le altre informazioni utili, illustrandole nel dettaglio.
Leggete la pagina se volete approfondire
|
- Non è una norma obbligatoria ed ogni browser reagisce in modo
differente se in un sito non è presente la certificazione.
Vi faccio degli esempi con i browser, credo, più utilizzati, IE, Firefox e Chrome.
N.B.: Ho fatto degli esempi con alcuni siti che ovviamente non hanno il certificato, non vorrei
arrecare danni a nessuno, se ci sono problemi basta un messaggio e tolgo gli stamp
- Cliccate sull'immagine per avere lo stamp in dimensioni originali
Con IE troviamo un lucchettino arancione in caso affermativo ma nulla in caso contrario
Sito con connessione protetta
Sito con connessione non protetta
⇜ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ⇝
Anche con Firefox abbiamo un lucchettino ma verde acido, cliccando sulla 'i' che lo precede,
avremo informazioni sul tipo di certificato, ci mostra se abbiamo già visitato la pagina,
se sono presenti dei cookie e se abbiamo inserito delle password.
Per la connessione non protetta non ci sarà il lucchettino, solo la 'i' in cui appunto saremo
informati sull'assenza del certificato e che quindi altre persone potrebbero vedere cosa
eventualmente scriviamo in un form del sito, per farla breve nel caso dovessimo inserire
dati personali non saranno criptati.
Sito con connessione protetta
Sito con connessione non protetta
⇜ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ⇝
Chrome ha indicazioni più "severe", distingue nettamente tra un sito protetto o meno
con una bella scrittina, 'Sicuro' che precede l'ormai famoso lucchettino, qui è verde scuro,
o 'Non sicuro' preceduto dalla sempre famosa 'i'.
Cliccando sul lucchetto ci rassicurerà sulla connessione protetta nel sito e qual'ora
dovessimo fornire dati personali resteranno privati, avremo la possibilità di sapere perché e
da chi è stato rilasciato il certificato oltre a poter visualizzare i cookie presenti.
- Se volete vedere il certificato di Penelopesito, cliccate sul lucchetto,
nella barra del browser per aprire il boxino
Esattamente l'opposto per i siti non sicuri, dove troviamo la 'i', in tal caso saremo informati
che la connessione non è protetta ed evitare di fornire dati personali.
In alcuni siti è presente solo la 'i' nei casi in cui mi è capitato di verificare, il certificato SSL c'è
ma il sito non è stato opportunamente "ripulito", ovvero non si è verificato se i link e/o script
presenti siano richiamati da indirizzi url con l'essenziale https
Sito con connessione protetta
Sito con connessione non protetta
⇜ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ↭ ⇝
Se proviamo ad aggiungere la s nell'url di un sito che non presenta il lucchettino,
sia IE che Chrome, non ho fatto la prova con Firefox, ed il sito è effettivamente sprovvisto
di certificato, si aprono delle inquietanti pagine bianche in cui veniamo avvisati della connessione
non protetta e che quindi i nostri dati personali non saranno al sicuro da malintenzionati^^
ovviamente ci viene offerta la possibilità di navigare comunque nel sito ma a nostro rischio...
della serie "uomo avvisato mezzo salvato"
Pagina di avviso su IE
Pagina di avviso su Chrome
|
Non è obbligatorio in termini legali ma alla fine lo è per la rete, man mano che si andrà avanti
tutti i siti avranno la certificazione di sicurezza, perché fa brutto vedere quel "Non sicuro" accanto
al tuo indirizzo web, ti fa venire subito in mente gli odiosi virus che distruggono il pc O_O'
e ovviamente non si vuole perdere posizioni sull'indicizzazione del sito che, non risultando sicuro,
non verrà preso tanto facilmente in considerazione dai motori di ricerca.
Sebbene nel nostro sito, non vendiamo nulla e magari non abbiamo nemmeno un piccolo box
per i commenti da compilare, prima o poi dovremmo adottare il protocollo, tanto più che Altervista
ci fornisce il certificato gratuitamente ^_^ Leggete le istruzioni all'uso qui ->
HTTPS su Altervista
- Se avete domande scrivete nel commentario risponderò prima possibile
Buona lettura e buon sito... Un abbraccione Penelope ♥
|
ೡ Se questo sito ti è stato utile linkalo, avvisami ricambierò Grazie ♥ |
|
Commentario...
Scrivi qui per lasciare un saluto, un suggerimento o una critica
|
ೡ Pagina visitata da 2856 utenti |
H:
..:: Menu AlterGuida
..:: Menu Pannello Controllo
..:: Menu AlterAccessori
Altervista Home
Privacy Policy
Il telaio di Penelope è online!!!
|