Https nuovo terreno di scontro tra i principali browser. La notizia è ufficiale: dal prossimo gennaio 2017 il popolare browser Google Chrome segnalerà come non sicuri tutti i siti che accettano connessioni HTTP non cifrate, rovesciando il concetto attuale di “sito non sicuro”.

Il browser di “Big G” allerterà l’utente sulla pericolosità di un sito se questo non implementerà il trasporto delle informazioni attraverso un canale sicuro (SSL/TLS): riconoscibile dalla presenza del protocollo https://.

Certificato SSL – Domain Validation

E’ quindi una questione di sicurezza, ma anche una questione di reputazione del proprio sito internet. Un sito con https sarà percepito dal visitatore con maggiore affidabilità rispetto ad un sito senza.

Certificato SSL EV – Extended Valdation “Green Bar”

Google quindi mostra una certa attenzione sul tema della privacy e della sicurezza e intende promuovere questa cultura all’interno dell’ecosistema, spingendo gli autori di siti web ad adottare delle soluzioni di sicurezza di base, alla portata di ogni proprietario di un sito web. Google ha ora confermato il fatto che Chrome segnalerà i siti che implementano il protocollo HTTP come insicuri qualora ad esempio siano utilizzati per ricevere dati dagli utenti come password, dati personali, numeri di carte di credito e altri dati sensibili.

La decisione è in linea con un processo avviato già da tempo: due anni fa Google ha introdotto nuove regole all’interno del proprio algoritmo, al fine di aumentare il ranking dei siti web che utilizzano il protocollo HTTPS. Le nuove modifiche saranno effettive con il rilascio di Google Chrome versione 56 prevista per gennaio 2017, così come riportato sul blog di Google Security.

“Per aiutare gli utenti a navigare sul web in modo sicuro, Chrome indica la sicurezza collegamento con un’icona nella barra degli indirizzi. Storicamente, Chrome non ha etichettato in modo esplicito le connessioni HTTP come non sicure. A partire da gennaio 2017 (Chrome 56), ci segnalerà i siti HTTP che trasmettono le password o carte di credito come non sicuri, in linea con un piano a lungo termine per contrassegnare tutti i siti HTTP come non sicuri”.

Https: come adeguare il proprio sito internet?

L’uso di connessioni HTTP non sicure per la trasmissione di informazioni sensibili espone gli utenti al rischio di intercettazioni: un utente malintenzionato potrebbe eseguire attacco di man-in-the-middle per intercettare i dati in transito e manipolarli.

Per questo, ogni sito internet può essere integrato e messo in sicurezza attraverso l’utilizzo di un “certificato SSL” di una Certification Authority riconosciuta. Puntonet Servizi SRL offre da circa 10 anni un vasto catalogo di servizi di sicurezza SSL