Controlla la parte in alto a sinistra della barra degli indirizzi, vedrai un'immagine di blocco. Ciò significa che il sito Web è sicuro da visitare. Li vedi spesso su Internet.
Ma cosa succede se il tuo browser ti dice che un determinato sito web non è sicuro? Dovresti partire immediatamente? Cosa significa realmente l'immagine del lucchetto? E se ti rifiuti di visitare siti Web non sicuri, cosa ti perdi?
Cosa fare se Google Chrome avvisa che un sito web non è sicuro?
Cosa significa il lucchetto accanto all'URL?
È un segnale che Google Chrome crea quando un sito web è sicuro.
In precedenza, i principali browser utilizzavano HTTP come standard per i siti Web. A partire dal 2018, Chrome prevede HTTPS come impostazione predefinita e, se non è sicuro, i visitatori vedranno un segnale di avviso.
HTTPS indica che il sito web ha un certificato SSL o TLS , il che significa che il tuo collegamento è crittografato. Tutti i dettagli personali inviati tra il server host e il tuo dispositivo sono illeggibili. Ad esempio, sei protetto dagli attacchi man-in-the-middle (MITM) , che attaccano i dati tra due endpoint.
Dovresti anche reindirizzare solo alle versioni principali del tuo sito web. I criminali informatici non saranno in grado di bloccare l'accesso e lanciare pagine di phishing per accedere alle tue informazioni personali.
Con una quota di mercato pari a circa il 60%, Chrome è il browser più popolare. Google deve dimostrarsi affidabile quando si tratta di proteggere i dati degli utenti per mantenere questo monopolio.
Quando dovresti prestare attenzione agli avvisi di Chrome?
Puoi capire perché Google desidera che il maggior numero possibile di siti Web utilizzi questa misura di sicurezza. È vantaggioso per i motori di ricerca e vantaggioso per gli utenti. La crittografia rende Internet più sicura.
Che cosa significa questo per te?
Tutti sanno che quando si utilizza l’online banking è necessario un buon livello di sicurezza. Quando accedi a PayPal , hai bisogno della crittografia. Ma devi verificarlo anche ogni volta che invii dati personali.
Le persone apprezzano i dettagli di pagamento, ma non fanno lo stesso con i loro nomi utente e password. Pertanto, ogni volta che ti registri o accedi a un sito Web, l'URL deve iniziare con HTTPS.
Nonostante i numerosi avvertimenti, gli utenti utilizzano ancora la stessa password su più piattaforme. Immagina che se un sito web viene compromesso, gli hacker saranno in grado di accedere ai tuoi dati. Anche se usi quella password solo per i tuoi account sui social media , non vorresti che un estraneo vedesse tutte le tue informazioni personali su Facebook . Con tale accesso, i malintenzionati possono prevedere le tue azioni online e indovinare altre password.
Non sottovalutare mai l'importanza delle informazioni di identificazione personale (PII).
Le aziende dovrebbero avere certificati SSL/TLS. Tuttavia, i negozi indipendenti più piccoli potrebbero non averne bisogno. Il cambiamento di posizione di Google sull'implementazione di HTTPS significa almeno che più negozi online possono esaminare i tuoi dati.
Dovresti ignorare l'avviso di Google?
Gli avvisi di Chrome non sono esattamente eccezionali per l'intera Internet. In effetti, alcuni siti Web paralizzeranno l'avviso di Chrome.
Ci sono molte attività commerciali su Internet. Amazon può essere un gigante sul mercato, ma c'è spazio anche per i piccoli individui: non solo quelli che cercano di vendere i propri prodotti, ma chiunque voglia condividere i propri pensieri su un blog personale. Se gestisci un piccolo sito web da alcuni anni, potresti aver visto le tue statistiche diminuire.
E questo perché, se non disponi di un certificato SSL/TLS, i visitatori del tuo sito web vedranno un avviso che il tuo blog non è sicuro.
Ciò sembra ingiusto, soprattutto perché la crittografia può comportare dei costi. Naturalmente, ci sono molti posti che lo fanno gratuitamente, ma chiunque non abbia familiarità con questo aspetto, probabilmente dovrà affidarsi all'host. Molti host offrono HTTPS come servizio a pagamento. I certificati SSL non sono sempre facili da installare gratuitamente.
- Crittografiamo: crea certificati SSL gratuiti per i "poveri"
Ciò non significa che dovresti ignorare l'avviso di Chrome. Ma a volte è solo solo come riferimento.
Se un sito web richiede informazioni personali, non inviare nulla senza crittografia. Tuttavia, se leggi solo blog, probabilmente non devi preoccuparti della sicurezza.
Tuttavia, è importante non scaricare nulla da un sito Web che non conosci bene. In questo modo il malware aggira qualsiasi misura di sicurezza utilizzata dal browser, come il sandboxing . Installando qualcosa sul tuo dispositivo, stai "aprendo la porta" all'attacco del malware.
Assicurati di sapere su cosa stai facendo clic, prima di farlo effettivamente!
Come verificare se un sito web è sicuro?
Per informazioni più dettagliate su questa sezione si rimanda all'articolo: Come sapere se un collegamento è sicuro oppure no?
Puoi fidarti completamente dei certificati SSL?
Anche Google ammette:
"Chiunque può creare un certificato affermando di essere qualsiasi sito web desideri."
HTTPS è un buon inizio, ma certamente non significa che i tuoi dati siano completamente sicuri. E ciò non significa certamente che non sia necessario prestare attenzione ad altri metodi di sicurezza. La crittografia rende Internet più sicura, ma non la rende perfetta. Questa è solo una piccola misura nell'arsenale utilizzato per combattere la criminalità informatica.
Vedi altro: