Privacy Decrypted #5: come HTTPS ti mantiene al sicuro (ma non privato)

Riepilogo:

1. HTTPS protegge le connessioni Web. Crittografa la connessione tra il browser e un sito Web, rendendo difficile per chiunque intercettare e leggere i dati che trasferisci.

2. HTTPS protegge le transazioni finanziarie e le informazioni sensibili. Garantisce che i dettagli della tua carta di credito e altre informazioni personali siano sicuri quando effettuano acquisti online o gestiscono il tuo conto bancario.

3. Crittografia ha svolto un ruolo significativo nel promuovere l’uso di HTTPS. Il progetto ha emesso certificati HTTPS gratuiti a milioni di siti Web, rendendo HTTPS quasi onnipresente su Internet.

4. HTTPS viene utilizzato sia nelle connessioni del browser che nelle connessioni per app mobili. Fornisce sicurezza per la navigazione di siti Web e la protezione di connessioni ai server back -end delle app mobili.

5. HTTPS nasconde le attività di navigazione dal tuo ISP. Mentre il tuo ISP può vedere di aver visitato un sito Web, non può vedere le pagine specifiche che visiti o i dati inseriti su un sito protetto da HTTPS.

6. HTTPS non nasconde i metadati. Non nasconde il fatto che hai visitato un sito Web, la frequenza delle tue visite o la durata del tuo soggiorno su un determinato sito.

7. HTTPS non fornisce una protezione completa della privacy. Non impedisce la raccolta di metadati o protegge dai proprietari di siti Web che monitorano le tue attività sul loro sito.

8. Le VPN possono migliorare la tua privacy insieme a HTTPS. L’uso di una rete privata virtuale (VPN) può proteggere ulteriormente la tua privacy online nascondendo il tuo indirizzo IP e crittografando il traffico Internet.

9. I siti Web sicuri possono essere identificati da un’icona di lucchetto bloccato nella barra dell’URL del browser. Questo indicatore visivo ti assicura che il sito Web che stai visitando è fissato con HTTPS.

Domande:

1. Che tipo di informazioni HTTPS rendono privato da un ISP?

HTTPS crittografa il contenuto dell’URL, comprese le stringhe di query e qualsiasi cosa oltre il dominio. Pertanto, il tuo ISP non può vedere le pagine o i dati specifici che accedi su un sito Web protetto da HTTPS.

2. Il mio ISP può conoscere l’intero URL (non solo il dominio) durante il collegamento a un sito Web con HTTPS?

No, il tuo ISP non può vedere l’URL specifico oltre il dominio quando ti connetti a un sito Web protetto da HTTPS. Solo il dominio stesso è visibile.

3. Il mio ISP può vedere le immagini caricate tramite un sito Web connesso a HTTPS?

No, il tuo ISP non può visualizzare le immagini caricate tramite un sito Web protetto da HTTPS. Tuttavia, se le immagini sono ospitate su un dominio separato, il dominio che si accede può essere visibile all’ISP.

4. Il mio ISP saprei il sottodominio che sto visitando tramite https?

Sì, il tuo ISP può risolvere inversa un indirizzo IP per determinare il nome di dominio completo, incluso il sottodominio, quando si visita un sito Web utilizzando HTTPS.

Privacy Decrypted #5: come HTTPS ti mantiene al sicuro (ma non privato)

Ciò include la garanzia di tutte le transazioni finanziarie, come effettuare acquisti online e gestire il tuo conto bancario online.

Che tipo di informazioni HTTPS rendono privato da un ISP? [duplicare]

Quanto privato è https per un ISP? Ad esempio, il mio ISP può conoscere l’intero URL (non solo il dominio) durante il collegamento a un sito Web con HTTPS? Il mio ISP può vedere le immagini caricate tramite un sito Web connesso a HTTPS? Il mio ISP saprei il sottodominio che sto visitando tramite https?

Karolinger

Chiesto il 19 maggio 2015 alle 15:25

Karolinger Karolinger

951 4 4 badge d’oro 19 19 badge d’argento 26 26 badge di bronzo

19 maggio 2015 alle 15:32

2 risposte 2

Il mio ISP può conoscere l’intero URL (non solo il dominio) durante il collegamento a un sito Web con HTTPS?

• Saperanno/saranno in grado di registrare a quale IP stai accedendo in virtù dei pacchetti TCP/IP che attraversano l’ISP. I contenuti dell’URL sono crittografati, stringhe di query e qualsiasi cosa dopo il dominio HTTPS: //.esempio/ non può essere visto.
• Se hai usato i server DNS del tuo ISP per riaccendere il nome di dominio in questione, sono in grado di visualizzare/registrare direttamente.
• Se hai utilizzato un provider DNS non ISP di terze parti per risolvere il nome di dominio, sono in grado di visualizzare/registrare questo in transito in quanto DNS standard non è crittografato. Alcuni ISP implementano il proxy trasparente sulle porte DNS standard per impedire di utilizzare un DNS di terze parti.

Il mio ISP può vedere le immagini caricate tramite un sito Web connesso a HTTPS?

NO. Tuttavia, se le immagini sono ospitate su un dominio separato, possono vedere il dominio accessibile e si applica quanto sopra.

Il mio ISP saprei il sottodominio che sto visitando tramite https?

È banale a risolvere inversa un IP nel nome di dominio completo.

Privacy Decrypted #5: come HTTPS ti mantiene al sicuro (ma non privato)

Quando navighi sul Web, ti connetti ai siti Web utilizzando Hypertext Transfer Protocol (HTTP), sviluppato per la prima volta da Sir Tim Berners-Lee (che ora è un membro (nuova finestra) di Proton’comitato consultivo).

Hypertext Transfer Protocol Secure (HTTPS) è la versione sicura di HTTP, utilizzando il protocollo di crittografia TLS (nuova finestra) per proteggere le connessioni Web. È la pietra angolare di tutta la sicurezza su Internet, rendendo possibile gran parte di ciò che diamo per scontato di essere in grado di fare su Internet.

Ciò include la garanzia di tutte le transazioni finanziarie, come effettuare acquisti online e gestire il tuo conto bancario online.

Non era’T molto tempo fa che la maggior parte di Internet era terrificantemente insicura, con la maggior parte dei siti Web che utilizzavano semplici HTTP. Tuttavia, grazie in gran parte al let no profit’Project Scrypt (New Window), iniziato nel 2015 e ora ha emesso certificati HTTPS gratuiti a oltre 265 milioni di siti Web (nuova finestra), l’uso di siti Web HTTPS è ora quasi onnipresente.

HTTPS è spesso associato a garantire che le connessioni del browser ai siti Web siano sicure e, per semplicità, in questo articolo ne discuteremo in questo contesto. Tuttavia, HTTPS viene anche utilizzato dalle app mobili per proteggere la connessione ai loro server back -end.

Cosa si fissa HTTPS?

HTTPS protegge la connessione tra il browser e un sito Web. Se visiti un sito Web utilizzando HTTP regolare (non sicuro), il tuo ISP può vedere tutto ciò che fai su quel sito Web-quali singole pagine visiti e qualsiasi dati che inserisci (come i dettagli della tua carta di credito quando effettui un pagamento).

Poiché tutti i dati trasferiti tra il sito Web e il browser sono non crittografati, possono essere intercettati e letti da hacker criminali, agenzie governative o chiunque si preoccupi di cercare.

Se un sito Web utilizza HTTPS, tutte queste informazioni sono nascoste dal tuo ISP. Tutto ciò che può vedere è che hai visitato il sito Web, non quello che fai su di esso. E poiché la connessione tra il browser e il server Web è crittografata, i tuoi dati sono sicuri contro terzi. Grazie all’assorbimento diffuso di HTTPS (vedi sotto), di solito è sicuro usare gli hotspot WiFi pubblici senza la necessità di una VPN.

Il proprietario del sito Web, ovviamente, può vedere cosa fai sul proprio sito Web e (a meno che tu non prenda provvedimenti per impedirlo, come usare una VPN (nuova finestra) per nascondere il tuo vero indirizzo IP), saprà chi sei.

Ciò che HTTPS non si nasconde da osservatori esterni è che hai visitato un sito Web (o hai usato un’app), quando l’hai visitata, quanto spesso l’hai visitata o per quanto tempo sei rimasto su quel sito Web. In altre parole, non impedisce la raccolta di metadati.

Questo è importante dal punto di vista della privacy, in quanto non ci vuole un genio per indovinare l’affiliazione politica di qualcuno che visita regolarmente GOP.com (nuova finestra), l’orientamento sessuale di qualcuno che usa l’app Grindr o che qualcuno che visita i siti Web di maternità è probabile che sia incinta. Questo è vero indipendentemente dal fatto che chiunque stia guardando non’t sapere cosa fa il visitatore una volta su quelle piattaforme.

Quindi si può dire HTTPS ti mantiene sicuro online, ma fa ben poco per proteggere la tua privacy (Ancora una volta, questo è qualcosa con cui una VPN può aiutare).

Come capire se un sito Web utilizza HTTPS

Tutti i browser implementano una misura di sicurezza che consente di verificare, a colpo d’occhio, se il sito Web si sta visitando la connessione utilizzando HTTPS. Basta cercare l’icona del blocco chiuso nella barra dell’URL. Per esempio:

I browser mostreranno anche chiaramente quando un sito Web non è garantito da HTTPS. Per esempio:

Come funziona HTTPS?

HTTPS protegge la connessione tra un browser Web e un server Web con crittografia TLS.

Gli algoritmi di crittografia effettivi utilizzati sono negoziati tra il server Web e il client (browser). La maggior parte dei browser consente di fare clic o toccare l’icona di blocco per conoscere ulteriori dettagli sulla sicurezza sugli algoritmi di crittografia utilizzati per la connessione HTTPS.

Browser Chrome per Android

HTTPS utilizza la x.509 Infrastruttura chiave pubblica (PKI) per negoziare una nuova connessione. Questo è un sistema di crittografia asimmetrico che utilizza la crittografia a chiave pubblica per proteggere lo scambio di chiavi. Cioè, il server Web presenta una chiave pubblica, che viene decrittografata usando un browser’S Chiave privata.

Per assicurarti che il tuo browser si colleghi al server lo pensa’S Connessione a (e quindi prevenendo gli attacchi man-in-the-middle), x.509 utilizza i certificati HTTPS. Questi sono piccoli file di dati che legano digitalmente un sito Web’S Chiave crittografica pubblica per un’organizzazione’S identità.

I certificati HTTPS sono emessi da un’autorità di certificazione (CA), un’organizzazione che ha (almeno in teoria) ha verificato che si può fidare di emettere solo certificati a organizzazioni valide. Se un browser accetta i certificati HTTPS emessi da una particolare organizzazione dipende dagli sviluppatori del browser.

A partire dalla metà del 2020, Mozilla Firefox ha accettato i problemi di certificato da 52 autorità di certificazione, MacOS (e quindi Safari) hanno riconosciuto 60 CAS e Microsoft Windows (e quindi Edge Chromium) 101 CAS.

È sicuro HTTPS?

SÌ. HTTPS protegge ognuno dei milioni di transazioni finanziarie che si verificano ogni minuto in tutto il mondo. Se Https non è stato’t sicuro, ci sarebbe un crollo globale.

Questo non è’t dire che non ci sono problemi con lo standard. CAS può essere (ed è stato (nuovo finestra)) sotto pressione dai governi per emettere certificati HTTPS a siti Web dubbie o può essere violato dai criminali per emettere certificati falsi.

La ricerca ha anche suggerito che in un attacco altamente mirato, potrebbe essere possibile utilizzare l’analisi del traffico HTTPS (nuova finestra) per scoprire le singole pagine Web una visita target su siti Web protetti da HTTPS.

Poiché la crittografia utilizzata viene negoziata tra il client e il browser, IT’s anche importante che entrambi stiano eseguendo software aggiornato.

Questi sono questioni che possiamo discutere in modo più dettagliato in un episodio futuro di privacy decrittografato. La linea di fondo, tuttavia, è che il mondo si basa su HTTPS per tenerci al sicuro online, e fa un ottimo lavoro nel farlo.

Vale la pena ricordare, tuttavia, che la sicurezza non è la stessa della privacy. Se desideri mantenere i tuoi metadati (che possono rivelare una quantità enorme su di te) privato, allora dovresti proteggerlo usando una VPN quando navighi sul Web.

In che modo i tuoi ISP possono tenere traccia della tua attività online?

Il tuo ISP può tenere traccia della tua attività online esaminando quali siti Web accedi. Non lo fa’Importa se si utilizza la modalità Incognito e visiti solo i siti Web crittografati HTTPS … il tuo ISP può ancora vedere quali siti Web accessi.

Quando apri una scheda in incognito in Chrome o una finestra privata in Firefox, il primo schermo ti consente di sapere che mentre la tua storia di navigazione e i cookie non saranno archiviati in questa modalità di navigazione, sarai comunque visibile al tuo governo o al tuo fornitore di servizi Internet (ISP), io.e., Possono vedere quali pagine visiti.

Durante la lettura di quella dichiarazione di non responsabilità sulla pagina vuota di tali schede di incognito, ti sei mai chiesto come il tuo ISP può tracciare la tua attività online?

Inoltre, potresti aver sentito che le pagine Web crittografate con Https non possono essere lette da una terza parte, i.e., nessun altro, tranne te e il sito web’read, può determinare cosa tu’fare su quel sito Web (quali pagine visiti, quali contenuti vedi ecc.). Quindi, il tuo ISP può sapere cosa ti paga web’Re visitare se tutte le pagine che visiti sono crittografate con Https (in parole semplici, le loro URL sono le stelle con “https: //”)?

Permettere’s Inizia con ciò che è davvero una crittografia HTTPS.

Video consigliato per te:

Se desideri acquistare/concedere in licenza questo video, ti preghiamo di scriverci su [email protected].

Qual è il protocollo HTTPS?

HTTPS è solo un buon vecchio HTTP, con un extra ‘S’ alla fine. Mentre HTTP sta per il protocollo di trasferimento ipertestuale, il extra “S” in https sta per ‘Sicuro’. HTTPS è una sorta di protocollo in cui i dati HTTP crittografati vengono trasferiti su una connessione sicura. Mentre le pagine HTTP sono più vulnerabili allo snooping da parte di terze parti, le pagine HTTPS non lo sono, in quanto crittografano la tua comunicazione con il sito Web’re On. Quando apri un sito Web HTTPS sul tuo browser, il sito Web invia il suo certificato SSL a quest’ultimo. I certificati SSL (Security Sockets Layer) forniscono una comunicazione sicura e crittografata tra un browser Internet e un sito Web. Il certificato SSL contiene il ‘chiave pubblica’ (Fondamentalmente un lungo codice digitale) necessario per iniziare la sessione sicura (tra il sito Web e il browser). Sulla base di questo scambio, il tuo browser e il sito Web di destinazione fanno un ‘SSL’ Handshake, che prevede la produzione di condivisione ‘Segreti’ che aiutano a stabilire una connessione unicamente sicura tra il browser e il sito Web. Una volta stabilita questa connessione sicura, la connessione tra il browser e il sito Web viene crittografata, il che significa che nessuna terza parte può accedere alle informazioni che condividi con quel sito Web. Questo è il più grande vantaggio di HTTPS su HTTP, almeno in teoria. Nei browser moderni, come Chrome e Firefox, vedrai un’icona di lucchetto nella barra degli indirizzi del browser ogni volta che visiti un sito Web crittografato HTTPS.
Leggi anche: se i siti Web non’T Memorizza la password sui loro server, come sono in grado di dirti la forza della tua password?

Come può il tuo ISP vedere la tua attività online?

Se hai una connessione Internet, significa che hai un ISP, io.e., un fornitore di servizi Internet. Non solo un ISP fornisce una connessione a Internet ai suoi clienti, ma la controlla anche … in modo importante! Un ISP controlla tutte le apparecchiature che i tuoi dati su Internet fluiscono una volta raggiunto il computer. Come tale, può assolutamente ‘Aspetto’ In quali siti web visiti online. Non lo fa’importa se si utilizza la modalità incognito e visiti solo siti Web protetti da HTTPS … il tuo ISP può ancora vedere quali siti Web accessi. Vedi, quando visiti un sito Web, il tuo computer chiede al tuo server DNS (molto probabilmente controllato dal tuo ISP) per tradurre il nome di dominio (E.G. “scienceabc.com”) in un indirizzo IP. Successivamente, il computer si collega al server al dato ‘bersaglio’ Indirizzo IP, e poi iniziano ‘parlando’ con l’aiuto degli URL (i.e., Download e caricamento di informazioni). Si noti che non hai mai chiesto al tuo ISP di portarti a quegli URL; Tutto quello che hai fatto è stato chiedere al tuo server DNS (probabilmente controllato dal tuo ISP) di convertire un nome di dominio in un indirizzo IP. Una volta che il tuo ISP lo ha fatto, il resto della comunicazione era tra il browser e il server del sito Web di destinazione, con il tuo ISP che funge da posta o messaggero, i.e., consegnare i tuoi messaggi al sito Web, raccogliere la sua risposta e poi consegnarle.

Il mio ISP può ancora monitorare la mia attività online se utilizzo solo siti Web crittografati HTTPS?

Sicuramente può. E in molti casi, in realtà lo fanno. Come accennato in precedenza, il tuo ISP funge da messaggero o postino. Ci vogliono le lettere e i pacchetti dove devono andare. Ora, la crittografia HTTPS protegge sicuramente il contenuto delle tue lettere, ma il postino deve ancora portare da te quelle lettere al destinatario. In quanto tale, deve sapere dove esattamente Vuoi inviare le tue lettere, giusto? In altre parole, deve conoscere l’indirizzo del tuo destinatario. In breve, il tuo ISP potrebbe non essere in grado di vedere Cosa esattamente tu’sta guardando su un sito web (Dì, YouTube) Se lo è’S HTTPS, crittografato, ma può certamente vederlo Hai effettuato l’accesso a YouTube. Proprio come non puoi nascondere il destinatario’S Indirizzo da Mailman, non puoi anche nascondere quali siti Web’accedere al tuo ISP. Tuttavia, ci sono alcune alternative per bloccare l’ISP dal monitoraggio, come l’utilizzo di una VPN (Virtual Private Network), che può proteggere la tua privacy online. Sfortunatamente, questi spesso hanno un prezzo premium e la loro efficacia e affidabilità sono spesso motivo di preoccupazione per gli utenti. Leggi anche: cosa succede esattamente quando visiti un sito web?

HTTPS impedisce il monitoraggio dell’ISP?

Reddit e i suoi partner usano cookie e tecnologie simili per offrirti un’esperienza migliore.

Accettando tutti i cookie, accetti il ​​nostro utilizzo dei cookie per fornire e mantenere i nostri servizi e il nostro sito, migliorare la qualità di Reddit, personalizzare i contenuti e pubblicità Reddit e misurare l’efficacia della pubblicità.

Rifiutando i cookie non essenziali, Reddit può ancora utilizzare alcuni cookie per garantire la corretta funzionalità della nostra piattaforma.

Per ulteriori informazioni, consultare il nostro avviso sui cookie e la nostra politica sulla privacy .