HTTPS Everywhere ha compiuto 10 anni: ecco cosa è cambiato e perché è importante

I trasferimenti di dati tra un browser Web e un sito Web in visita dovrebbero essere sempre sicuri. Prima dell'adozione della crittografia Internet, tutti i dati venivano trasferiti utilizzando l'HTTP non crittografato (Hypertext Protocollo di trasferimento) che rende le tue informazioni vulnerabili a intercettazioni, intercettazioni e alterazione.

Fortunatamente, la maggior parte dei dati su Internet ora utilizza HTTPS, la versione sicura di HTTP. E per quei siti Web che non sono ancora crittografati, l'estensione HTTPS Everywhere garantisce che ogni trasferimento non crittografato venga automaticamente convertito in HTTPS.

Ma cosa sono esattamente HTTPS e HTTPS Everywhere? E la crescente consapevolezza verso connessioni Internet sicure sta finalmente portando HTTPS Everywhere vicino alla pensione?

Che cos'è HTTPS?

Puoi trovare HTTPS nel campo URL quando cerchi di raggiungere un sito web. Questo protocollo garantisce che il sito web che stai cercando di raggiungere sia protetto da un certificato SSL.

Il protocollo Secure Sockets Layer (SSL) viene utilizzato per stabilire un collegamento crittografato tra i due sistemi come un browser e un server web. In primo luogo, SSL garantisce che il trasferimento di dati tra due entità rimanga sia crittografato che privato.

Per visualizzare i dettagli del certificato SSL, puoi fare clic sul simbolo del lucchetto nella barra del browser subito prima dell'URL del sito web.

Imparentato: Che cos'è un certificato SSL e ne hai bisogno?

Che cos'è HTTPS ovunque?

In passato, non tutti i siti Web hanno investito in certificati SSL e molti dati sono stati trasferiti in formato testo. Inutile dire che c'era un disperato bisogno che gli utenti passassero a trasferimenti di dati sicuri durante la navigazione in Internet.

Prodotto come una collaborazione tra Il progetto Tor e il Fondazione Frontiera Elettronica (EFF) nel 2010, HTTPS Everywhere è stato lanciato come la soluzione tanto necessaria per questo problema in crescita.

Al momento in cui è stato rilasciato, ha aiutato a trasferire le connessioni del sito a HTTPS (se i siti Web avevano un HTTPS opzione disponibile) quando gli utenti hanno fatto clic su collegamenti HTTP o digitato nomi di siti Web nel browser senza specificare il " https://” prefisso. In sostanza, HTTPS Everywhere ti reindirizza alla versione HTTPS di un sito Web che stai tentando di visitare.

È stato lanciato prima su Mozilla Firefox, ma poi l'estensione è diventata molto popolare e alla fine è diventata parte integrante di tutti i browser tradizionali.

L'atteggiamento mutevole verso i certificati SSL

Quando è uscita per la prima volta l'estensione HTTPS Everywhere, la maggior parte dei siti Web non supportava HTTPS o le adozioni HTTPS non erano ancora state eseguite a livello di sito Web.

Ma nel tempo, Google e Microsoft hanno collaborato per accelerare l'adozione e l'applicazione di HTTPS crittografia end-to-end In rete. Oltre a spostare un numero enorme di siti da HTTP a HTTPS, hanno anche lanciato una modalità solo HTTPS integrata che carica le pagine solo tramite connessioni sicure.

Questa modalità HTTPS integrata ha ridotto drasticamente l'utilizzo dell'estensione HTTPS Everywhere. Dopotutto, perché qualcuno dovrebbe voler utilizzare estensioni del browser aggiuntive (che possono comportare i propri rischi per la sicurezza) quando HTTPS è integrato direttamente nel tuo browser?

L'atteggiamento nei confronti delle comunicazioni crittografate è sicuramente cambiato e HTTPS non è più una tecnologia isolata. Infatti, nel momento in cui scriviamo, si stima che attualmente, 86,6 percento di tutti i siti Internet supportano le connessioni HTTPS.

Ma questo significa che l'estensione HTTPS Everywhere sta per essere ritirata?

HTTPS Everywhere si sta ritirando ora?

L'obiettivo finale di HTTPS Everywhere era diventare ridondante. Ciò significherebbe un mondo di connessioni Internet in cui HTTPS è così facilmente accessibile e ampiamente disponibile che gli utenti non hanno più bisogno di un'estensione del browser aggiuntiva.

Con i browser tradizionali che offrono supporto nativo per la modalità solo HTTPS, quel momento è finalmente arrivato.

Al giorno d'oggi, la maggior parte dei browser è in grado di fare ciò che l'estensione HTTPS Everywhere fa da oltre un decennio. Vedendo questa tendenza in crescita e l'aumento delle adozioni HTTPS, l'EFF ha finalmente fatto un annuncio che ritirerà la sua estensione del browser HTTPS Everywhere nel 2022.

Tutti e quattro i principali browser consumer, Microsoft Edge, Apple Safari, Google Chrome e Mozilla Firefox, ora forniscono nativamente aggiornamenti automatici da HTTP a HTTPS.

Abilita modalità solo HTTPS

Il panorama della crittografia di Internet è cambiato in modo significativo negli anni dall'inizio dell'estensione HTTPS Everywhere.

Ora che l'estensione del browser HTTPS Everywhere verrà ritirata nel 2022, è meglio abilitare la modalità Solo HTTPS nei tuoi browser. Non solo ti garantirà la massima tranquillità contro gli attacchi di snooping, ma manterrà anche le tue password, carta di credito e altre informazioni personali protette dagli hacker.

Mentre HTTPS Everywhere potrebbe essere presto ritirato, HTTPS è ora ovunque e qui per restare!

HTTPS protegge i dati in transito?

Cosa rende HTTPS, la versione sicura del protocollo Internet, così sicuro? Si prende davvero cura delle tue informazioni personali?

Leggi Avanti

Circa l'autore