Modalità HTTPS-Only introdotta da Firefox

Per chi non lo sapesse, la pagina web su cui state leggendo questo articolo utilizza il protocollo di sicurezza HTTPS, ad esempio https://cyberhoot.com/ ; ciò significa che tutti i dati in entrata e in uscita da questa pagina web verso il vostro browser sono crittografati . In altre parole, i vostri dati sono al sicuro da occhi indiscreti tra il server web di CyberHoot e il vostro browser. Tuttavia, il sito web in sé potrebbe comunque essere dannoso e qualcuno potrebbe spiarvi mentre siete al lavoro. I rischi rimangono.

Tuttavia, disporre di siti web con protocollo HTTPS è fondamentale quando si inseriscono password, numeri di carta di credito o altre informazioni sensibili. Accedendo a siti HTTP non crittografati, gli utenti possono essere vittime di intercettazioni a causa di fughe di dati. Nel 2020, diversi fornitori hanno iniziato ad avvertire e proteggere gli utenti che potrebbero non essere a conoscenza del fatto che HTTP non è crittografato e non è sicuro da utilizzare. Nel luglio del 2020, Google ha iniziato a segnalare tutti i siti web HTTP come non sicuri . Alla fine del 2020, Firefox, il terzo browser più utilizzato online oggi, ha introdotto una nuova funzionalità di sicurezza chiamata " Modalità solo HTTPS ".

Riepilogo di Firefox 83

Mozilla ha introdotto questa funzionalità di sicurezza nella versione 2020 di Firefox, rilasciata a novembre 83. Quando si attiva la modalità HTTPS-Only, si verificano i seguenti eventi:

• Firefox tenta di stabilire connessioni completamente sicure con ogni sito web e
• Richiede la tua autorizzazione prima di connetterti a un sito web che non supporta connessioni sicure.

Come funziona HTTPS-only

Come sappiamo, i dati trasferiti tramite il protocollo HTTP convenzionale non sono protetti e vengono trasmessi in chiaro, consentendo agli hacker di visualizzare, rubare o persino manomettere i dati. Un sito web utilizza HTTPS quando si vede l'icona del lucchetto nella barra degli indirizzi:

La maggior parte dei siti web supporta HTTPS e quelli che non lo supportano dovrebbero essere guardati con sospetto. Purtroppo, alcuni siti web https, altrimenti sicuri, supportano e pubblicano contenuti utilizzando il protocollo HTTP, insicuro e obsoleto, invece di reindirizzare l'utente all'utilizzo di https. Questo potrebbe essere accidentale, dovuto a una configurazione errata o di natura malevola. Indipendentemente dal motivo, questi siti mettono a rischio l'utente e i suoi dati e dovrebbero essere evitati.

Mozilla ora protegge gli utenti forzando sempre l'uso di HTTPS sicuri. Se abilitata, la modalità Solo HTTPS tenta una connessione HTTPS completamente sicura al sito web di destinazione, indipendentemente dal fatto che si clicchi o meno su un collegamento HTTP. La modalità Solo HTTPS garantisce che Firefox non stabilisca connessioni non sicure senza la vostra autorizzazione (è possibile ignorare l'avviso e visitare comunque siti HTTP). In questa modalità Solo HTTPS, Firefox sostituisce automaticamente HTTP con HTTPS quando si digita manualmente un URL, come mostrato di seguito:

Come attivare la modalità solo HTTPS

Attivare la modalità HTTPS-only è semplice:

1. Fare clic sul pulsante del menu di Firefox e scegliere "Preferenze".
2. Selezionare "Privacy & Sicurezza" e scorri verso il basso fino alla sezione "Modalità solo HTTPS".
3. Scegli "Abilita la modalità solo HTTPS in tutte le finestre".

Una volta abilitata la modalità Solo HTTPS, puoi eseguire tutte le attività standard in tutta sicurezza, sapendo che Firefox aggiornerà le connessioni per impostazione predefinita, per renderle sicure ogniqualvolta possibile. Per il numero esiguo di siti web che non supportano ancora HTTPS, Firefox visualizzerà un messaggio di errore che spiega il rischio per la sicurezza e chiede se desideri o meno connetterti al sito web tramite HTTP. Ecco come appare il messaggio di errore:

Altri rischi

Alcuni siti web utilizzano HTTPS nella maggior parte dei casi, ma per motivi di prestazioni potrebbero servire risorse come immagini, video o grandi set di dati solo tramite HTTP. Di conseguenza, la pagina web appare sicura, con un simbolo di lucchetto, ma si comporta in modo non sicuro. In questi casi, la modalità HTTPS potrebbe non funzionare correttamente e potrebbe essere necessario disattivare temporaneamente la modalità Solo HTTPS (ma fatelo con cautela; solo se i dati che state cercando non sono rischiosi da trasferire in chiaro). Ecco come fare:

I siti web di oggi e del futuro sono solo HTTPS

Il 2020 è stato l'anno in cui tutti i siti web sono passati alla modalità HTTPS. Se il tuo sito web non adotta HTTPS in tutto ciò che fa, verrai segnalato da Google e Firefox (il 70% di tutti i browser Internet a novembre 2020). Aggiorna oggi stesso il tuo sito web per utilizzare solo HTTPS.

Fonti: Mozilla Firefox , Secure Socket Layer (SSL) , Transport Layer Security (TLS)

Una spiegazione video della modalità HTTPS-ONLY (nonché del protocollo HSTS):