Domande frequenti

In un bar che utilizza il Wi-Fi pubblico, un aggressore conduce un attacco di SSL stripping intercettando e declassando la connessione HTTPS sicura di un utente a una connessione HTTP non sicura, consentendogli di acquisire dati sensibili come le credenziali di accesso e potenzialmente di ottenere un accesso non autorizzato agli account online.

Copia link

L’SSL stripping è un tipo di attacco man-in-the-middle che prende di mira la comunicazione sicura tra un utente e un sito web declassando la connessione sicura HTTPS a una connessione HTTP non sicura.

Copia link

Questa è una domanda da un milione di dollari senza una risposta definitiva. Secondo Edward Snowden, il famoso whistleblower, la NSA ci sta lavorando. Il New Yorker riassume le affermazioni di Snowden e le indagini condotte dal Guardian e dal New York Times su come l’NSA ha tentato di craccare il web.

Copia link

Strumenti come SSLstrip e BEAST (Browser Exploit Against SSL/TLS) eseguono attacchi specifici contro le implementazioni SSL/TLS, ma non sono un crack della crittografia SSL. Entrambi sfruttano vulnerabilità note in versioni o configurazioni specifiche di SSL/TLS per intercettare o manipolare le comunicazioni criptate. È importante notare che questi strumenti mirano principalmente alle debolezze dell’implementazione del protocollo piuttosto che a crackare direttamente la crittografia sottostante.

Copia link

La crittografia SSL non è stata “craccata” per quanto riguarda gli algoritmi crittografici fondamentali. Le vulnerabilità e gli attacchi si verificano solo quando il certificato viene emesso in modo fraudolento o viene compromesso durante la configurazione e la gestione impropria dell’SSL.

Copia link

Il tipo di certificato digitale più affidabile è il certificato SSL Extended Validation (EV). I certificati EV sono sottoposti a un rigoroso processo di convalida, in cui l’autorità di certificazione effettua controlli approfonditi per verificare l’identità e la legittimità dell’organizzazione. Ciò include la convalida dell’esistenza legale, della sede fisica e dello stato operativo.

Copia link

Puoi controllare i dettagli del certificato attraverso il tuo browser web. Inizia visitando il sito web per il quale possiedi il certificato SSL. Una volta sul sito, clicca sull’icona del lucchetto nella barra degli indirizzi. In questo modo verranno visualizzate le informazioni sul certificato SSL. Cerca l’opzione “Certificato” o “Dettagli del certificato” e cliccaci sopra per visualizzare i dettagli.

Copia link

I tipi di certificati SSL sono molto importanti. Così come il Domain Validation SSL non è adatto ai siti di e-commerce e finanziari, non ha senso acquistare un certificato EV premium per un blog o una piccola impresa. Se non sai di che tipo di certificato hai bisogno, usa la procedura guidata SSL per ottenere consigli immediati in base alle tue esigenze specifiche e al tuo budget.

Copia link

Per determinare se un certificato è autofirmato, controlla il campo dell’emittente nei dettagli del certificato. Se l’emittente è lo stesso del soggetto (o se l’emittente non è riconosciuto da una CA affidabile), è probabile che si tratti di un certificato autofirmato.

Copia link

Sebbene un certificato autofirmato fornisca una certa crittografia, è comunque meno sicuro di un certificato emesso da una CA affidabile. Tuttavia, è meglio avere un certificato autofirmato piuttosto che non averne affatto quando è necessaria la crittografia.

Copia link