Probabilmente hai familiarità con la parte https e http di un URL. È la prima sezione di un URL prima dell'FQDN, ad esempio in https://www.lifewire.com. Probabilmente noterai che alcuni siti Web utilizzano HTTPS mentre altri utilizzano
HTTP e HTTPS sono entrambi responsabili di fornire un canale in cui i dati possono essere trasmessi tra il tuo dispositivo e un server web in modo che possano aver luogo le normali funzioni di navigazione web.
La differenza tra HTTP e HTTPS è s alla fine di quest'ultimo. Tuttavia, anche se solo una lettera li differenzia, è indicativo di un'enorme differenza nel modo in cui funzionano al centro. In breve, HTTPS è più sicuro e dovrebbe essere utilizzato in ogni momento quando è necessario trasferire dati sicuri, come nel caso dell'accesso al sito Web della tua banca, della scrittura di e-mail, dell'invio di file, ecc.
Allora, cosa significano HTTPS e HTTP? Sono davvero così diversi? Continua a leggere per saperne di più su questi concetti, incluso il ruolo che svolgono nell'uso del Web e perché uno è di gran lunga superiore all' altro.
Cosa significa
HTTP è l'acronimo di HyperText Transfer Protocol, ed è il protocollo di rete utilizzato dal World Wide Web che ti consente di aprire collegamenti a pagine Web e passare da una pagina all' altra attraverso motori di ricerca e altri siti Web.
In altre parole, HTTP fornisce un percorso per comunicare con un server web. Quando si apre una pagina Web che utilizza HTTP, il browser Web utilizza HyperText Transfer Protocol (sulla porta 80) per richiedere la pagina al server Web. Quando il server riceve e accetta la richiesta, utilizza lo stesso protocollo per rispedirti la pagina.
Questo protocollo è la base per sistemi grandi, multifunzionali e multi-input, come il web. Il Web come lo conosciamo non funzionerebbe senza questo fondamento dei processi di comunicazione, poiché i collegamenti si basano su HTTP per funzionare correttamente.
Tuttavia, HTTP invia e riceve dati in testo normale. Ciò significa che quando sei su un sito Web che utilizza HTTP, chiunque sia in ascolto sulla rete può vedere tutto ciò che viene comunicato tra il tuo browser e il server. Ciò include password, messaggi, file, ecc.
HTTP descrive come i dati vengono trasmessi, non come vengono visualizzati in un browser web. L'HTML è responsabile del modo in cui le pagine Web vengono formattate e visualizzate in un browser.
Cosa significa
HTTPS è molto simile a HTTP, con la differenza fondamentale che è sicuro, che è ciò che significa s alla fine di
HyperText Transfer Protocol Secure utilizza un protocollo chiamato SSL (Secure Sockets Layer) o TLS (Transport Layer Security), che essenzialmente avvolge i dati tra il tuo browser e il server in un tunnel sicuro e crittografato sulla porta 443. Questo rende è molto più difficile da decifrare per gli sniffer di pacchetti, a differenza di
TLS è il successore di SSL, ma potresti comunque sentire che HTTPS viene chiamato HTTP su SSL.
TLS e SSL sono particolarmente utili durante gli acquisti online per proteggere i dati finanziari, ma vengono utilizzati anche su qualsiasi sito Web che richiede dati sensibili (ad es. password, informazioni personali, dettagli di pagamento).
Un altro vantaggio di HTTPS su HTTP è che è molto più veloce, il che significa che le pagine web si caricano più velocemente su HTTPS. La ragione di ciò è perché HTTPS è già considerato sicuro, quindi non è necessario eseguire la scansione o il filtraggio dei dati, con conseguente trasferimento di meno dati e, in definitiva, tempi di trasferimento più rapidi.
Per vedere quanto è più veloce il protocollo sicuro rispetto a quello non crittografato, usa questo test HTTP e HTTPS. Nei nostri test, HTTPS ha funzionato costantemente del 60–80% più velocemente.
Il modo più semplice per sapere se il sito web su cui ti trovi utilizza HTTPS è cercare https nell'URL. La maggior parte dei browser inserisce anche l'icona di un lucchetto a sinistra dell'URL per indicare che la connessione è sicura.
HTTPS non protegge tutto
Per quanto sia importante utilizzare HTTPS quando possibile e per i proprietari di siti Web implementare HTTPS, la sicurezza online offre molto di più della semplice scelta di una pagina Web sicura rispetto a una non protetta.
Ad esempio, HTTPS non aiuta molto nei casi di phishing in cui vieni ingannato inserendo la tua password in un modulo di accesso falso. La pagina stessa potrebbe benissimo utilizzare HTTPS, ma se sul lato ricevente c'è qualcuno che raccoglie le tue informazioni utente, il protocollo sicuro era solo il tunnel che usavano per farlo.
Puoi anche scaricare file dannosi tramite una connessione HTTPS. Anche in questo caso, il protocollo di connessione utilizzato per comunicare con il server web non parla affatto dei dati che sta trasferendo. Potresti scaricare malware tutto il giorno su un canale sicuro; HTTPS non farà nulla per fermarlo.
Un' altra cosa da ricordare sulla sicurezza web in termini di HTTPS e HTTP è che il protocollo di rete non ti protegge dall'hacking o dallo snooping. Per quanto ovvio possa sembrare, devi comunque creare password complesse per i tuoi account, difficili da indovinare, e disconnetterti quando hai finito con un account online (soprattutto se sei su un computer pubblico).
Domande frequenti
Cos'è un proxy
Un proxy HTTP, noto anche come proxy web, è un modo per nascondere il tuo indirizzo IP dai siti web che visiti. Se sei su una pagina web mentre utilizzi un proxy web, il sito può vedere un indirizzo IP che accede al suo server, ma non è il tuo indirizzo che vede. Il traffico web tra il tuo computer e il server passa prima attraverso il server proxy, quindi il sito web vede l'indirizzo IP del proxy, non il tuo.
Come faccio a creare un sito Web
Per abilitare HTTPS sul tuo sito web, assicurati innanzitutto che il tuo sito web abbia un indirizzo IP statico. Dovrai quindi acquistare un certificato SSL da un'autorità di certificazione (CA) affidabile e installare il certificato SSL sul server del tuo host web. Probabilmente dovrai modificare i link che puntano al tuo sito web per tenere conto dell'HTTPS nel tuo URL.
Che porta è
HTTPS è sulla porta 443. Sebbene la maggior parte dei siti Web funzioni con HTTPS tramite la porta 443, a volte la porta 443 non è disponibile. In questi casi, il sito Web sarà disponibile tramite HTTPS sulla porta 80, che è la porta abituale per
