SSL, acronimo di Secure Sockets Layer, è un protocollo di sicurezza che crea una connessione crittografata tra un client (come il tuo browser web) e un server (come il sito web che stai visitando). Questa crittografia protegge le informazioni scambiate tra il client e il server, impedendo a terzi di intercettarle o modificarle.
Come funziona SSL
- Handshake: Quando ti connetti a un sito web sicuro (https://), il tuo browser e il server si scambiano informazioni per stabilire una connessione crittografata. Questo processo è noto come "handshake".
- Certificato SSL: Durante l’handshake, il server presenta al browser un certificato SSL, un documento digitale che verifica l’identità del sito web e contiene una chiave pubblica.
- Crittografia: Il browser utilizza la chiave pubblica del server per crittografare i dati che invia. Solo il server, che possiede la chiave privata corrispondente, può decifrare questi dati.
- Connessione sicura: Una volta stabilita la connessione crittografata, tutte le informazioni scambiate tra il browser e il server sono protette da occhi indiscreti.
Vantaggi di SSL
- Privacy: Protegge le informazioni personali e sensibili, come password, numeri di carte di credito e dati bancari, da intercettazioni non autorizzate.
- Autenticazione: Verifica l’identità del sito web, assicurandoti di comunicare con il sito legittimo e non con un sito falso o contraffatto.
- Integrità dei dati: Garantisce che i dati non vengano alterati durante la trasmissione, proteggendo da attacchi di tipo man-in-the-middle.
- Fiducia: La presenza di un certificato SSL valido aumenta la fiducia degli utenti nel sito web, dimostrando l’impegno del sito nella protezione dei dati.
Utilizzo di SSL
SSL è ampiamente utilizzato per proteggere le transazioni online, l’accesso ai servizi bancari e finanziari, le comunicazioni via email e qualsiasi altra attività che richieda la trasmissione di dati sensibili su internet. Quando visiti un sito web sicuro, puoi riconoscere la presenza di SSL dall’icona del lucchetto nella barra degli indirizzi del browser e dall’indirizzo che inizia con "https://".
Oggi, SSL è stato sostituito dal protocollo TLS (Transport Layer Security), che offre una sicurezza ancora maggiore.Tuttavia, il termine SSL è ancora comunemente utilizzato per riferirsi a entrambi i protocolli.
« Torna all'indice del Glossario