HTTPS

È l'abbreviazione di "HyperText Transport Protocol Secure".

HTTPS è una versione sicura del protocollo HTTP che crittografa il traffico web. Aggiunge crittografia e autenticazione utilizzando TLS in precedenza (SSL) per proteggere i dati scambiati tra un server web e il browser web del client. Inizialmente veniva utilizzato solo dai siti per proteggere le credenziali di accesso e le informazioni finanziarie dalle intercettazioni, ma oggi è usato dalla maggior parte dei server web per crittografare tutto il traffico e verificare che ogni pagina raggiunga il browser senza essere modificata o danneggiata durante il trasferimento.

Tutto il traffico web HTTPS utilizza il protocollo TLS per la crittografia, incluse tutte le pagine HTML, i cookie, le immagini e i file JavaScript. Per utilizzare HTTPS, il server web ha prima bisogno di un certificato digitale che stabilisca l'identità e l'autenticità del proprietario del sito. Il server web e il browser web del client eseguono un breve handshake durante il quale il browser verifica il certificato del server e collaborano per generare una chiave di crittografia temporanea per la sessione. Questa chiave crittografa e decrittografa tutto il traffico tra il server e il client, proteggendolo dalle intercettazioni e dagli attacchi man-in-the-middle.

Puoi capire se un sito utilizza HTTPS osservando la barra degli indirizzi del browser. Gli indirizzi che iniziano con https:// sono sicuri. Se il browser nasconde l'inizio degli URL, mostrerà invece un'icona a forma di lucchetto prima del resto dell'indirizzo. Puoi fare clic su questa icona per visualizzare il certificato di sicurezza del sito e verificare la persona o l'azienda responsabile. Prima di inserire le credenziali di accesso o i dati della carta di credito, dovresti sempre controllare che un sito web sia sicuro cercando il lucchetto; infatti, la maggior parte dei browser ora identifica attivamente i siti che non utilizzano HTTPS come "Non sicuro" per indicare che il traffico non è crittografato.