L‘HTTPS è diventato da tempo obbligatorio per i siti web di ogni tipo e dimensione. Da quando Chrome ha iniziato a segnalare i siti HTTP come non sicuri, l’adozione dell’HTTPS è salita alle stelle. Oggi il traffico criptato su Google ha superato il 90%. Sebbene questa cifra sia impressionante, al di fuori di Google, nella natura selvaggia del web, molti siti web non protetti e link obsoleti mettono ancora in pericolo i dati sensibili degli utenti.
Per i cyber-attaccanti i siti non protetti restano la preda più facile. Con gli attacchi man-in-the-middle, possono intercettare e rubare le informazioni personali di utenti ignari. Con il protocollo HTTP, tutti i dati in transito tra browser e server sono in chiaro e visibili a tutti. In un ambiente in cui le persone devono condividere i loro nomi e i dettagli dei pagamenti per fare acquisti o utilizzare servizi, non c’è spazio per una vulnerabilità così critica.
I principali browser e le aziende di sicurezza sono in continua missione per criptare l’intero Internet. Tutto è iniziato quando Google ha deciso di offrire una leggera spinta SEO per incoraggiare la migrazione all’HTTPS. E poiché tutti i siti sono ossessionati dalla SEO, l’incentivo ha funzionato alla grande.
Ma Google si stava solo scaldando. Presto è seguito un blackout completo dei siti HTTP, quando Chrome e successivamente Firefox hanno iniziato a emettere avvisi di sicurezza per i siti web non crittografati. A proposito di Firefox, il popolare browser ha annunciato una nuova modalità solo HTTPS nel suo ultimo aggiornamento che migliora la privacy e la sicurezza degli utenti.
Che cos’è la modalità HTTPS-Only?
In breve, la modalità solo HTTPS è una nuova funzione di sicurezza, parte della versione di Firefox 83, che consente agli utenti di connettersi ai siti web solo tramite il protocollo sicuro HTTPS (quando possibile). Ecco uno snippet dal sito ufficiale note di rilascio:
“Una volta attivata la modalità HTTPS-Only, puoi navigare sul web come fai sempre, con la certezza che Firefox aggiornerà le connessioni web in modo da renderle sicure ogni volta che sarà possibile, e ti terrà al sicuro per impostazione predefinita”.
Se sei un utente di Firefox, ora puoi imporre le connessioni HTTPS ogni volta che sono disponibili e, se il sito non ha un certificato SSL, ricevere un avviso. Si tratta di un’ottima notizia se milioni di siti non sono ancora passati all’HTTPS. Abilitando la modalità solo HTTPS, riduci ulteriormente il rischio di violazione delle informazioni.
Anche se tenti intenzionalmente di connetterti a un sito HTTP non protetto, Firefox lo ignorerà e utilizzerà l’HTTPS se disponibile sul sito. Se non è possibile connettersi tramite HTTPS, ti avvertirà. Come si attiva la modalità solo HTTPS? Segui i passaggi indicati di seguito e potrai attivarla in un batter d’occhio.
Risparmia il 10% sui certificati SSL ordinando oggi stesso da SSL Dragon!
Emissione rapida, crittografia avanzata, affidabilità del browser al 99,99%, assistenza dedicata e garanzia di rimborso entro 25 giorni. Codice coupon: SAVE10
