Da HTTP ad HTTPS: obbligo da ottobre 2017

Un saluto a tutti i lettori di needweb. E' ormai diffusa la notizia che a partire dalla versione 56 di Chrome (quindi parliamo di gennaio 2017), Google ha iniziato a contrassegnare tutti i siti web che contengono campi d'inserimento di password o numeri di carte di credito, come "non protetti", nel caso in cui il sito non disponga di crittografia HTTPS.

Un saluto a tutti i lettori di needweb. E’ ormai diffusa la notizia che a partire dalla versione 56 di Chrome (quindi parliamo di gennaio 2017), Google ha iniziato a contrassegnare tutti i siti web che contengono campi d’inserimento di password o numeri di carte di credito, come “non protetti”, nel caso in cui il sito non disponga di crittografia HTTPS.

Che significa HTTPS e perche?

HTTPS è l’acronimo di HyperText Transfer Protocol over Secure Socket Layer (HTTPS), (anche noto come HTTP over TLS, HTTP over SSL e HTTP Secure). E’ un protocollo per la comunicazione sicura attraverso una rete di computer, il quale è largamente utilizzato su Internet già da diversi anni. Questo “nuovo” standard è necessario per proteggere l’autenticità delle pagine web, la sicurezza degli account e mantenere private le comunicazioni, l’identità e la navigazione web dell’utente stesso.

Perchè è importante passare al nuovo protocollo HTTPS?

Le password e le carte di credito non sono piu’ gli unici tipi di dati che dovrebbero essere privati. Anzi secondo i nuovi standard web, negli ultimi tempi guidati soprattutto da Google con Chrome, qualsiasi dato che gli utenti digitano nei siti web non dovrebbe essere accessibile ad altri utenti della rete, per cui, a partire da ottobre 2017 (secondo la versione 62 di Chrome) sarà visualizzato l’avviso “Non sicuro” in presenza di qualsiasi campo da riempire all’interno di siti HTTP.

Gli sforzi di Google, Bing e Yahoo per incoraggiare la transizione dei siti verso questo standard hanno iniziato a dare i loro frutti soltanto da alcuni mesi. Ma questo nuovo standard entrerà in vigore a breve, con l’obiettivo di incoraggiare programmatori e sviluppatori web, verso l’adozione di pagine più sicure.

Pertanto il consiglio è fate al piu’ presto questo passaggio o metterete in difficoltà gli utenti dei vostri siti web. D’altronde per siti e-commerce, od anche classici siti web aziendali, questa è una cosa vitale per la propria esistenza sul web.