Protocollo HTTPS: Cos’è e Come Funziona
La Differenza tra HTTP e HTTPS
Il protocollo HTTPS è un certificato che rende più sicura la navigazione su quei siti in cui il protocollo viene installato
Grazie a una tecnologia e a dei protocolli ideati tra la fine degli Anni ’80 e l’inizio degli Anni ’90 nei laboratori del CERN di Ginevra da Tim Berners Lee ogni giorno possiamo accedere al web per leggere notizie, chattare con i nostri amici, postare foto sui social network e consultare la posta elettronica.
Tra questi, uno dei più importanti era (ed è) il protocollo HTTP (acronimo di HyperText Transfer Protocol, “protocollo di trasmissione di documenti ipertestuali”), “responsabile” del trasferimento delle pagine web dal server che le ospita al browser utilizzato dagli utenti. Un componente fondamentale dell’infrastruttura web, che a distanza di circa 30 anni continua a svolgere egregiamente il suo lavoro. Unico punto debole, la sicurezza: la trasmissione dei dati (anche password e informazioni bancarie), infatti, avviene in maniera “chiara” e qualunque hacker o pirata informatico potrebbe intercettare la comunicazione e rubare quei dati. Per questo motivo nel 1994 viene ideato l’HTTPS (acronimo di HyperText Transfer Protocol Secure).
Cos'è il protocollo HTTPS? La comunicazione su internet funziona in modalità client/server. Quando navighi, il tuo computer è un client che richiede al server nel quale è ospitato il sito di fornirti le pagine sul tuo browser. Questa comunicazione è effettuata tramite un protocollo che si chiama HTTP (HyperText Transfer Protocol), ed è la colonna portante di tutto il World Wide Web. Questo protocollo tuttavia, con il tempo si è rivelato piuttosto inefficace perché permetteva ai malintenzionati di frapporsi tra client e server e intercettare le comunicazioni. Negli anni si è corso ai ripari aggiungendo una cifratura dei dati: il protocollo si è trasformato in HTTPS dove la S finale sta per sicuro. Tralasciando i dettagli tecnici che non sono funzionali a capire tutto il meccanismo dal nostro punto di vista, ti basta sapere che: i siti che iniziano per http:// trasmettono i dati in chiaro i siti che iniziano per https:// cifrano i dati tra client e server, rendendoli inutilizzabili per un potenziale hacker. Generalmente i siti che permettono transazioni online dovrebbero essere tutti con protocollo sicuro, mentre tutti gli altri no. Questo fino a oggi, perché in futuro (molto prossimo) cambierà tutto
Indietro
