🔑 I siti con SSL sono sicuri? 🔐
Il famoso lucchetto verde a fianco dell'indirizzo sulla barra del browser internet ci da fiducia, pensiamo di essere protetti da tentativi di frode, ma è proprio cosi?
Oggi @luigi-tecnologo ha postato un'interessante video sull'argomento che vi consiglio di guardare e upvotare, il mondo delle truffe è sempre un passo avanti e noi arranchiamo cercando di arginare i tentativi di phishing.
Per questo l'informazione è d'obbligo anche per i non esperti informatici.
I certificati SSL sono quelli che faranno apparire il lucchetto verde, ma ne esistono di diversi tipi.
I certificati di dominio
Sono quelli che vi indicano che il nome di dominio a cui siete collegati è effettivamente quello visualizzato sulla barra e che i dati in transito da e per il server non possono essere intercettati da terze parti.
Questo tipo di certificato è facilmente ottenibile a basso costo (in alcuni casi anche gratuitamente) basta poter dimostrare di essere i possessori o amministratori del relativo nome a dominio.
In questo caso bisogna fare attenzione ai nomi simili a quelli ufficiali che possano essere confusi ma che in realtà sono copie fatte ad arte per carpire i nostri dati di accesso.
I certificati aziendali
Si ottengono con un grado di documentazione maggiore, si dovrà dimostrare si operare per conto dell'azienda certificata mostrandone i documenti.
Sostanziamente per noi non vi una particolare differenza rispetto al precedente, il sito viene segnalato sempre con un lucchetto verde chiuso.
I certificati EV (Extended Validation)
E' il certificato migliore quello più costoso da ottenere a differenza dei precedenti visualizza a lato del lucchetto verde chiuso anche il nome dell'azienda identificandola in modo univoco.
Ne fanno uso istituti di credito e servizi di e-commerce. Il tipo di visualizzazione può variare in base al browser utilizzato.
| Chrome | Opera | Edge | Firefox |
|---|---|---|---|
Raccomandazioni
La sola visualizzazione del lucchetto verde non rappresenta la sicurezza che siamo sul sito giusto sarà nostra cura verificarne l'identità, sappiamo però che il collegamento è crittografato.
Mai aprire link provenienti da email, sms, chat o da qualunque altra origine non verificabile che puntino a siti delicati come quelli di banche o che diano accesso a denaro e informazioni sensibili.
Preferite digitare direttamente voi l'indirizzo ufficiale o segnarvelo nei preferiti del browser.
Scrivi nei commenti le tue osservazioni!
@AlexZicky - Upvote - Follow - Comment - Restreem
Hello, I remember you @alexzicky !
You donated to our common noble cause for the first time exactly 2 days ago. Have a great and prosperous day along with my up-vote! You fed me with 2 STEEM already but you can always make me stronger, if you want to. It will enable me to help you and your friends more often.
Yours, Spinny
I like very much when everyone who feeds me also reads my friend’s posts, so please visit @sciack and read what he has to say! Your name will also appear here. :-) Join my Discord server if you want to meet others: https://discord.gg/Mz2EZP3
Powered by @adsactly.
Per un periodo le mail di phishing che ricevevo, quelle che chiedevano di collegarti alla banca, gli mettevo nel finto sito come mail quella della postale, e poi una password tipo "babbeioraviarrestano".
Ah ah! Mitico!
Davvero utile!
Grazie! 😃
This post has been ranked within the top 80 most undervalued posts in the second half of Oct 24. We estimate that this post is undervalued by $21.32 as compared to a scenario in which every voter had an equal say.
See the full rankings and details in The Daily Tribune: Oct 24 - Part II. You can also read about some of our methodology, data analysis and technical details in our initial post.
If you are the author and would prefer not to receive these comments, simply reply "Stop" to this comment.