La procedura di verifica di un sito sicuro

Ogni proprietario di un sito web dovrebbe assumersi la responsabilità di garantire la sicurezza dei suoi visitatori. Purtroppo, alcune piattaforme semplicemente non sono sicure. Un sito web poco sicuro può diffondere software dannosi, rubare le vostre informazioni, inviare spam e così via. Qui sotto trovate alcuni consigli rapidi che vi permetteranno di sapere se un sito è sicuro (vedete anche il nostro articolo sulla migrazione SSL).

Migrazione di un sito web: verificare se un sito è sicuro

Per proteggere le vostre informazioni personali, è importante sapere che un sito web prende sul serio la vostra sicurezza, ma come fare a saperlo?

Verificate se il sito utilizza una crittografia sicura (HTTPS)

Quando guardate un sito web, la URL (indirizzo web) inizia con http:// oppure con https://. http:// significa che il sito utilizza il protocollo di trasferimento ipertestuale. Il protocollo HTTP è alla base della trasmissione delle informazioni su internet, e quasi tutti i siti web lo utilizzano. Tuttavia, questo protocollo non prevede alcuna sicurezza integrata per proteggervi quando utilizzate il web. È qui che entra in gioco l'HTTPS.

Che cosa fa l'HTTPS?

Quando fate un acquisto online ed effettuate i vostri pagamenti con carta bancaria su internet, che facciate operazioni su un sito bancario o che visitiate un sito che richiede informazioni finanziarie o sensibili, la URL deve iniziare con https:// e il browser non deve mostrare alcun avviso «Non sicuro». HTTPS significa HTTP Secure. Ciò vuol dire che tutte le comunicazioni tra il vostro browser e il sito web in questione sono crittografate e protette grazie a un certificato di sicurezza SSL (la s sta per sicuro). I certificati SSL proteggono tutti i vostri dati quando vengono trasmessi dal vostro browser al server del sito web. Per ottenere un certificato SSL, l'azienda deve passare attraverso un processo di convalida. Esistono però diversi livelli di convalida, alcuni dei quali più facili da superare di altri. Il livello di convalida più basso, la convalida del dominio (DV), accetta semplicemente la proprietà del dominio e non la legittimità dell'organizzazione che richiede il certificato. In altre parole, se aveste acquistato il dominio "arnazon.com" e richiesto un certificato per esso, otterreste il certificato perché siete proprietari del dominio. Il livello di convalida più alto, la convalida estesa (EV), è il più sicuro e il più approfondito. Con la convalida estesa, l'azienda che richiede il certificato deve dimostrare la propria identità così come la propria legittimità in quanto impresa. Dal 2019 i browser non lo segnalano più nella barra degli indirizzi: per sapere se un sito possiede un certificato EV, cliccate sull'icona a sinistra dell'indirizzo e visualizzate i dettagli del certificato. Per aiutarvi ulteriormente a riconoscere un sito sicuro, seguite questi altri consigli.

Guardate il dominio

I cybercriminali creano talvolta siti web che imitano siti esistenti e cercano di spingere le persone ad acquistare qualcosa sul loro sito di phishing o a connettersi a esso. Questi siti spesso assomigliano esattamente al sito web esistente. Riprendiamo lo stesso esempio di prima: un cybercriminale acquista il dominio "arnazon.com" e vi crea un sito web che assomiglia esattamente al sito amazon.com. Acquista un certificato DV per il suo sito web e cerca di ingannare gli utenti (usando e-mail di phishing o altri metodi) affinché acquistino articoli o accedano ai loro account sul sito di phishing imitatore. Per evitare questo genere di attacchi, guardate sempre il dominio del sito su cui vi trovate. Se ricevete un'e-mail dalla vostra banca o da un altro venditore online che vi chiede di effettuare un qualsiasi pagamento o di fornire i numeri della vostra carta bancaria, non cliccate sul link contenuto nell'e-mail. È effettivamente possibile che si tratti di una truffa. Digitate il dominio nel vostro browser per assicurarvi di connettervi al sito web dove avete intenzione di andare, senza inserire le vostre informazioni personali.

Cercate segnali che indichino che l'azienda è reale

Esistono alcuni segnali che potete cercare per aiutarvi a sapere se un'azienda è reale o no.

1. Indirizzo fisico e numero di telefono

Se l'azienda indica un indirizzo fisico e un numero di telefono, ci sono più probabilità che si tratti di una vera azienda. Le aziende affidabili vi forniscono i loro recapiti affinché possiate contattarle in caso di problemi.

1. Politica di reso

I siti affidabili devono indicare la loro politica di reso così come la loro politica di spedizione. Se non riuscite a trovare queste politiche sul loro sito, probabilmente è meglio non acquistare da loro.

1. Prezzi troppo bassi per essere credibili

È bello trovare un buon affare, ma dovete diffidare dei siti che propongono prodotti a prezzi molto inferiori a quelli che dovrebbero essere. Rischiate di ritrovarvi con merce di cattiva qualità, beni rubati o di non ricevere nulla.

1. Dichiarazione sulla privacy

I siti affidabili devono indicarvi come proteggono le vostre informazioni e se le comunicano a terzi. Dovete assicurarvi che un sito disponga di una dichiarazione sulla privacy e leggerla prima di effettuare un acquisto.

Gli altri argomenti intorno alla messa in sicurezza di un sito

• Il protocollo HTTPS

Se il vostro sito è stato violato, vedete come deindicizzare gli URL piratati.