Prendendo come riferimento i siti web, quello dei certificati SSL è un argomento sempre più di attualità, che coinvolge quotidianamente le nostre ricerche durante la normale navigazione su internet.

L'acronimo SSL sta per Secure Sockets Layer e serve a stabilire l'affidabilità di un dominio per garantire all'utente una navigazione sicura tramite il cosiddetto Domain Validated, che include, oltre a diversi aspetti anche un livello di crittografia.

Come ti ho già spiegato, la navigazione online presenta rischi che spesso vengono sottovalutati dall'utente o addirittura ignorati.

Ogni sito web che visitiamo, se non risulta adeguato agli standard di sicurezza vigenti, può costituire un serio pericolo per gli utenti. Naturalmente mi sto riferendo ai pericoli legati al mondo digitale, in cui si può nascondere di tutto, e i crimini legati all'abuso informatico sono sempre più numerosi e pericolosi, costringendoci ad alzare la guardia e a difenderci sfruttando aggiornamenti atti ad adeguare la protezione dei nostri dati personali, come il furto di identità, la violazione delle credenziali di accesso a banche dati, informazioni di carattere personae e altri dati sensibili come codici bancari o disposizioni di pagamento automatiche.

Tutte le certificazioni, da quella base a quella avanzata comprendono un livello di crittografia posta a tutela della privacy dell'utente. Per cui in teoria tutti i siti web non segnalati come pericolosi, dispongono di una protezione crittografica più o meno avanzato a seconda del livello del certificato di appartenenza.  

Rappresenta la certificazione base e non prevede nessun controllo da parte dell'ente preposto a emettere il certificato, ma si affida unicamente ai dati registrati dal titolare, come il nome e la proprietà del dominio, avvallati sulla base di un'autocertificazione e convalidando il riscontro tramite l'indirizzo di posta elettronica fornito dall'intestatario.

Questa certificazione comporta verifiche più approfondite rispetto alla precedente e l'azienda che ne fa richiesta è soggetta a indagini atte a dimostrare la reale identità del proprietario del dominio web.

È la certificazione più complessa da ottenere e la certification authority svolge indagini approfondite prima di rilasciarla al richiedente.

Tale certificazione è immediatamente riconoscibile tramite l'URL del sito che riporterà il nome della proprietà di un colore verde.

Ogni browser incorpora tra le sue funzioni, anche quella relativa alla sicurezza e alla privacy.

Di default, ovvero se specifici parametri non vengono disabilitati dall'utente, ogni browser verifica lo stato di sicurezza e affidabilità presentato da un sito web in base al suo certificato SSL, e se riscontra criticità che potrebbero mettere a rischio la tutela dei dati dell'utente, intervengono informando quest'ultimo del potenziale pericolo che incorre se intende proseguire visitando il sito in questione.

Se nonostante l'avviso di sicurezza l'utente intende comunque proseguire aprendo l'URL del sito, sarà informato e conscio del pericolo.

Oltre che per motivi di certificazione SSL inerenti al browser, è possibile incappare in un messaggio che identifica un sito come non sicuro a causa delle restrizioni impostate sul firewall della rete.

Questo frangente viene molto spesso riscontrato in ambito aziendale per limitare la navigazione su internet da parte dei dipendenti a scopo di sicurezza e prevenzione.

La maggior parte dei siti presenti online e su cui navighiamo regolarmente, non rappresenta alcun pericolo per gli utenti che li visitano. In ogni caso è bene mantenere sempre attive le impostazioni relative alla sicurezza di navigazione, come anche affidare la protezione a un valido antivirus.