Abbiamo trattato l’argomento HTTP, come funziona e a cosa serve, ma nei browser moderni potresti notare un prefisso all’inizio di ogni link: HTTPS.

La principale differenza tra questi protocolli è la presenza di una 'S' finale, che sta per 'Secure'. Questo significa che HTTPS offre una maggiore sicurezza.

In passato, tutti i siti web utilizzavano HTTP, che non garantiva una connessione sicura e trasmetteva i dati in forma non crittografata. Questo li rendeva vulnerabili, poiché i dati potevano essere intercettati e letti prima che le informazioni raggiungessero il destinatario.

Successivamente, è stato sviluppato HTTPS, che aggiunge un ulteriore livello di sicurezza crittografando i dati tramite SSL/TLS (Secure Sockets Layer / Transport Layer Security), ovvero protocolli che mantengono le informazioni al sicuro durante la trasmissione su internet.

In termini semplici, SSL/TLS crea una connessione sicura tra il computer e il sito web visitato. Questo aiuta a proteggere i dati da intercettazioni o modifiche da parte di terzi, rendendo HTTPS lo standard per garantire la sicurezza online.

Esempio nella vita reale

Immagina di inviare una lettera tramite la posta tradizionale. Se utilizzi HTTP, è come spedire una cartolina: chiunque la intercetti o la veda durante il percorso può leggere ciò che è scritto. Tutte le informazioni sono visibili e accessibili a chiunque.

Se invece utilizzi HTTPS, è simile a spedire una lettera in una busta sigillata con protezione antimanomissione. Solo il mittente e il destinatario conoscono il contenuto e, se qualcuno tenta di manomettere la busta durante il percorso, sarà immediatamente evidente, mantenendo le informazioni sicure.

Come funziona HTTPS?

Il protocollo HTTPS prevede un processo in cui, al momento della creazione della connessione, client e server concordano l'utilizzo di una chiave temporanea per crittografare e decrittografare i messaggi.

L'essenza risiede nell'utilizzo di una coppia di chiavi: una chiave viene utilizzata per crittografare i messaggi (chiave pubblica), mentre l'altra viene utilizzata per decrittografarli (chiave privata).

Entrambe le chiavi appartengono alla stessa parte, in questo caso il server. La chiave privata viene mantenuta segreta, mentre la chiave pubblica può essere condivisa liberamente con i client. I client utilizzano questa chiave pubblica per crittografare i messaggi, che vengono poi inviati al server.

In questa configurazione, il client invia informazioni al server che sono state crittografate con la chiave pubblica. Il server possiede la chiave privata, che può decrittografare queste informazioni e recuperare i dati.

Anche se qualcuno intercetta il traffico e ottiene queste informazioni, non potrà farci nulla perché sono crittografate. Per decrittografarle, sarebbe necessaria la chiave privata, che è conservata sul server e non è stata condivisa con nessuno.