{"id":1501,"date":"2017-08-16T08:00:59","date_gmt":"2017-08-16T06:00:59","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=1501"},"modified":"2021-11-28T17:19:27","modified_gmt":"2021-11-28T16:19:27","slug":"differenza-tra-http-e-https","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/differenza-tra-http-e-https\/","title":{"rendered":"Differenza tra http e https"},"content":{"rendered":"\n

Ho gi\u00e0 parlato diffusamente del dominio internet, di come si legge e di come si interpreta, quindi \u00e8 ora necessario avere qualche accenno alla differenza tra http e https<\/strong> in un indirizzo internet o URL.<\/p>\n\n\n\n

\"Differenza<\/figure><\/div>\n\n\n\n

Ecco un tipico indirizzo internet o URL (Uniform Resource Locator per dirla in termine tecnico e spiegare cosa significa l’acronimo)<\/p>\n\n\n\n

https<\/span>:\/\/www.apple.com<\/h2>\n\n\n\n

Le altre parti dell’indirizzo internet le ho spiegate chiaramente nell’articolo relativo al dominio internet (che ti invito a leggere negli approfondimenti), ma avrai sicuramente notato che all’inizio c’\u00e8 sempre o http o https e che negli articoli di phishing, faccio sempre notare che il sito fasullo in molti casi \u00e8 preceduto da http e non https come dovrebbe essere.<\/p>\n\n\nLe differenze tra http e https <\/a><\/span>Share on X<\/a><\/span>\n\n\n\n

http<\/strong> \u00e8 l’acronimo di\u00a0HyperText Transfer Protocol<\/em> ed \u00e8 il protocollo usato per trasferire informazioni e dati tra il tuo browser e il sito su cui stai navigando.<\/p>\n\n\n\n

Nel caso di http tali informazioni vengono trasferite in chiaro<\/strong> e, in teoria, se qualcuno fosse in ascolto o stesse controllando cosa passa sulla tua linea internet, potrebbe intercettare tutte le informazioni e farne l’uso che meglio crede.<\/p>\n\n\n\n

Questo ovviamente non \u00e8 bello nel caso di trasmissione e ricezioni di dati come nomi utente, password, dati finanziari, ecc. ecc.<\/p>\n\n\n\n

https<\/strong> \u00e8 l’acronimo di\u00a0HyperText Transfer Protocol Secure<\/em> ed \u00e8 una variazione del precedente per il quale tutte le informazioni, prima di essere trasmesse o ricevute, vengono crittografate<\/strong> in modo da risultare illeggibili a un presunto “spione”.<\/p>\n\n\n\n

Questo \u00e8 il motivo per il quale un sito serio di e-commerce, dove fai acquisti e dove inserisci i dati della tua carta di credito, deve obbligatoriamente avere https<\/strong> perch\u00e9 se \u00e8 solo in http vuole dire che chi lo ha fatto \u00e8 un incompetente a cui non interessa la sicurezza, oppure che \u00e8 un sito trappola.<\/p>\n\n\n\n

Se hai notato leggendo il blog, nel 70% dei casi tutti i casi di phishing ti portano a siti che non sono https ma http e io lo faccio notare ogni volta, proprio perch\u00e9 \u00e8 uno degli elementi discriminanti tra un sito serio e uno fasullo.<\/p>\n\n\n\n

Vero \u00e8 che, soprattutto negli ultimi tempi e vista la facilit\u00e0 di avere un certificato autoassegnato, sono molti i siti di phishing che sono sotto https, ma comunque questo rimane sempre un valido indicatore.<\/p>\n\n\n\n

Ho detto valido e non unico proprio perch\u00e9 ormai chiunque pu\u00f2 avere un certificato https – a differenza di quello che succedeva tempo addietro – quindi non \u00e8 necessariamente un elemento probatorio.<\/p>\n\n\n\n

Se quindi un sito \u00e8 in https non \u00e8 detto che sia legittimo e viceversa.<\/p>\n\n\n\n

Come distinguere un sito legittimo in https e uno falso<\/h3>\n\n\n\n

Una cosa importante. Non pensare che un sito http possa diventare sicuro con https semplicemente aggiungendo una “s” al suo indirizzo. Eccoti un esempio di come appare in Chrome un sito https:<\/p>\n\n\n\n

\"sito
sito https in Chrome<\/figcaption><\/figure><\/div>\n\n\n\n

Vedi che c’\u00e8 un lucchetto chiuso che indica il fatto che il sito sta usando il protocollo https. <\/p>\n\n\n\n

Un sito non sicuro, in http, appare invece cos\u00ec:<\/p>\n\n\n\n

\"Sito
Sito non https visto con Chrome<\/figcaption><\/figure><\/div>\n\n\n\n

Il non sicuro appare in chiaro proprio per indicare che il sito \u00e8 in http.<\/p>\n\n\n\n

Dicevo prima di non pensare che un sito http possa diventare sicuro con https semplicemente aggiungendo una “s”.<\/p>\n\n\n\n

Se lo fai ottieni un errore che indica l’assenza di un certificato valido, quindi significa che il sito \u00e8 accessibile solo in http e non in https.<\/p>\n\n\n\n

Il fatto che un sito non sia sicuro non significa automaticamente che sia un sito di phishing ma solo che il proprietario del sito non \u00e8 attento agli ultimi dettami della tecnologia oppure che il sito non tratta o richiede alcun dato che deve essere protetto.<\/p>\n\n\n\n

Anche in questo caso per\u00f2 Google, nella sua campagna di sicurezza per internet, raccomanda di avere https<\/strong> e quindi sarebbe il caso che lo avessero veramente tutti i siti, anche se non richiedono alcun dato al visitatore.<\/p>\n\n\n\n

Purtroppo come ho detto prima, ormai tanti siti di phishing oggi usano https che quindi non \u00e8 pi\u00f9 una discriminante come in passato.<\/p>\n\n\n\n

Rimane per\u00f2 un elemento da controllare sempre anche se sicuramente non l’unico, come ho anche rilevato nell’articolo che parla di come riconoscere un sito e-commerce legittimo da uno che vuole truffarti.<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n