back to top

(Per Chrome) HTTP è insicuro

Mountain View ha chiaramente intenzione di promuovere la diffusione in Rete delle connessioni sicure tramite HTTPS (HyperText Transfer Protocol over Secure Socket Layer); una presa di posizione che, per quanto meritevole dal punto di vista del principio, non mancherà di suscitare qualche polemica tra developer e gestori di siti Internet.

In sostanza le novità più rilevanti in questo senso dovrebbero arrivare con il futuro rilascio di Chrome 55, release del noto browser Web attualmente disponibile sul canale sperimentale Canary; quest’ultimo infatti dovrebbe segnalare i siti Web veicolati tramite il solo HTTP come insicuri, direttamente dalla barra degli indirizzi.

Ciò in realtà avviene già, infatti quando si naviga con Chrome su una pagina non coperta da HTTPS l’applicazione ne notifica l’assenza attraverso la voce "Informazioni" accessibile tramite una favicon a forma di cerchietto con una "i" all’interno posizionata di fianco all’URL della risorsa corrente; nella versione 55 tale segnalazione dovrebbe essere invece immediatamente visibile.

L’idea è in pratica quella di limitare quanto più possibile la circolazione dei dati su connessioni non cifrate, soprattutto per quanto riguarda quei siti Internet che presentano funzionalità per l’interazione con gli utenti, come per esempio dei form per l’invio di dati personali o i moduli per la registrazione e l’autenticazione in aree riservate.

Come anticipato, al di là delle buone intenzioni di cui sono tradizionalmente lastricate le strade dell’Inferno, quella di Big G potrebbe esser interpretata come una vera e propria imposizione, anche in considerazione del fatto che a parte poche eccezioni (come per esempio Let’s Encrypt) i certificati per le connessioni sicure non sono né gratuiti né facili da utilizzare.

Pubblicità
Claudio Garau
Claudio Garau
Web developer, programmatore, Database Administrator, Linux Admin, docente e copywriter specializzato in contenuti sulle tecnologie orientate a Web, mobile, Cybersecurity e Digital Marketing per sviluppatori, PA e imprese.

Leggi anche...

Chrome su Android semplifica la gestione delle schede duplicate

Google Chrome sta introducendo una nuova funzionalità per Android...

Chrome rileva i siti scam con l’AI

Nelle scorse ore Google ha introdotto una nuova funzionalità...

Dia: un browser AI dai creatori di Arc

The Browser Company, già nota per il suo browser...

Recensioni su Google Chrome con l’AI

Il team di Google Chrome sta sperimentando una nuova...

OpenAI: un browser per competere con Google?

OpenAI, azienda leader nello sviluppo di soluzioni di intelligenza...

Google dovrà vendere Chrome?

Il Dipartimento di Giustizia degli Stati Uniti sta intensificando...
Pubblicità