La sicurezza dei dati e i certificati SSL

In Italia le transazioni online sono in costante aumento, la crescita anno per anno è esponenziale, si parla per il 2015 di un aumento del 58% rispetto all’anno precedente prendendo in considerazione solo il mobile, per un aumento del 60% dei ricavi generati. Esistono però dei rischi che bisogna tenere in considerazione per utilizzare tutti i servizi che la rete ci offre in assoluta sicurezza. Ogni volta che si acquista online o si fa qualsiasi altra operazione in cui si immettono dati sensibili, come ad esempio informazioni personali e numeri di conti bancari e carte di credito, è buona norma verificare l’affidabilità e la sicurezza del sito su cui andiamo ad operare controllando che abbia la certificazione SSL. Bisogna essere sicuri se i propri dati personali siano al sicuro e se le transazioni che andiamo ad effettuare vengano crittografate. La sicurezza dei dati sensibili mira a garantire che queste informazioni siano disponibili ogni volta se ne abbia bisogno, ma solo a persone autorizzate.

La crittografia dei dati

I principali siti di ecommerce, gioco online, servizi bancari ecc utilizzano la crittografia Secure Socket Layer (SSL) a 128 o 256 bit che viene usata nella trasmissione dei dati personali e per le transazioni online. La crittografia rende illeggibile il contenuto grazie all’utilizzo di algoritmi molto complessi che solo l’utente autorizzato può decodificare utilizzando una chiave associata. Questo metodo di crittografia è impenetrabile ed offre un livello di sicurezza estremamente elevato tanto da essere utilizzato anche per le transazioni finanziarie. In soldoni, per penetrare informazioni crittografate a 128 bit, occorre una potenza di calcolo mostruosa, impiegando tutti i computer del mondo si potrà raggiungere solo 1 millesimo delle combinazioni possibili. Ancora più impenetrabile è la chiave da 256 bit, circa 340 miliardi di volte più difficile da decifrare rispetto a quella da 128 bit. Quando un sito web impiega la crittografia dei dati SSL a 128 bit o a 256 bit, si possono considerare i propri dati personali e finanziari estremamente al sicuro.

Oltre ai certificati SSL, di norma vengono anche impiegati i TLS (Transport Layer Security) per l’invio in sicurezza dei dati ed HTTPS (Hypertext Transfer Protocol Secure), un protocollo di comunicazione che garantisce un’efficace sicurezza su qualsiasi rete di computer mediante la combinazione di HTTP e la tecnologia SSL / TLS. I servizi bancari ad esempio utilizzano sia i certificati SSL che i TLS e HTTPS per mantenere tutte le informazioni personali e finanziarie al sicuro. Quando vengono inviate informazioni su questi siti, dal browser viene visualizzata l’immagine di un lucchetto accanto all’indirizzo del sito web, il che significa che il sito non è solo verificato, ma le informazioni fornite sono sicuro e criptate.

Certificati SSL verificati da Thawte

Tenendo il mouse sul lucchetto viene indicato che il sito è verificato da Thawte. Thawte è uno dei principali Certification Authority, in grado di offrire massima sicurezza grazie a server certificati che criptano tutti i dati da e verso il sito. Se un sito è verificato da Thawte vuol dire che è continuamente controllato, sono stati verificati tutti i documenti aziendali in fase di registrazione, il nome di dominio, il contatto di autorizzazione della società e molto altro ancora secondo i più forti standard di sicurezza richiesti oggi. Queste informazioni sono incluse nel certificato SSL rilasciato al sito da Thawte e ne garantiscono la sicurezza.