In breve: HTTPS è la versione sicura di HTTP: cifra con TLS la connessione tra il tuo browser e un sito web, così gli altri sulla rete non possono leggerla né modificarla.
HTTPS (Hypertext Transfer Protocol Secure) spiegato
HTTPS è la versione cifrata di HTTP, il sistema che i browser usano per caricare i siti web e trasferire file. Quando una pagina si carica in HTTPS, il browser verifica il certificato del sito e stabilisce una connessione TLS cifrata. Chiunque stia in mezzo, per esempio qualcuno sulla stessa rete Wi-Fi pubblica, vede solo dati illeggibili.
HTTPS protegge i file in transito. Da solo non li protegge una volta arrivati sul server: è questa la differenza rispetto alla crittografia end-to-end.
Prima di caricare o scaricare file, controlla sempre che l'indirizzo inizi con https://. Questo sito usa HTTPS per tutti i caricamenti e i download.
Cosa protegge HTTPS e cosa no
| Protetto | Non protetto |
|---|---|
| Il contenuto dei file che carichi e scarichi | I file una volta archiviati sul server |
| Le password e i moduli che invii | L'affidabilità del sito stesso: anche i siti truffa possono usare HTTPS |
| Gli indirizzi esatti delle pagine che visiti su un sito | Il nome del sito (dominio) a cui ti colleghi e, a grandi linee, quanti dati transitano |
| Le modifiche da parte di qualcuno in mezzo alla connessione | Il malware già presente sul tuo dispositivo |
Come verificare che una connessione sia sicura
- Guarda la barra degli indirizzi: deve iniziare con https:// e mostrare il nome del sito che ti aspetti, scritto correttamente.
- Cerca l'icona di sicurezza del browser a sinistra dell'indirizzo. Fai clic per vedere che la connessione è sicura e a chi appartiene il certificato.
- Se il browser mostra un avviso a tutta pagina sul certificato, non procedere con il caricamento o il download di file.
Perché HTTPS conta per i trasferimenti grandi
I caricamenti grandi avvengono spesso su connessioni condivise: reti d'ufficio, hotel, bar. Senza crittografia, chiunque sulla stessa rete potrebbe in teoria intercettare il file mentre passa. Con HTTPS vede solo che sei collegato al sito e una certa quantità di dati in transito.
HTTPS verifica anche che nessun pezzo di dati sia stato alterato lungo il percorso, quindi il file che arriva è quello che hai inviato. Per un livello in più, aggiungi una password al link o cifra tu stesso il file prima di caricarlo.
Domande frequenti
Il lucchetto significa che un sito è sicuro?
Significa che la connessione è cifrata e il certificato è valido. Non dimostra che il sito in sé sia affidabile.
Il mio file è al sicuro su una rete Wi-Fi pubblica?
Con HTTPS, gli altri sulla rete non possono leggere il file in transito.
Il mio provider internet può vedere i file che scarico in HTTPS?
Può vedere a quale sito ti colleghi e, a grandi linee, quanti dati trasferisci, ma non il contenuto dei file.
Cos'è TLS?
TLS (Transport Layer Security) è la tecnologia di crittografia alla base di HTTPS. Ha sostituito il vecchio SSL, anche se molti dicono ancora SSL.
Pronto a inviare?
Trascina i file, copia il link, fatto. Gratis fino a 20 GB, senza account.
Invia file gratis