Creare un'atmosfera di fiducia in cui i potenziali acquirenti possano fare acquisti in totale sicurezza è uno degli aspetti essenziali del business online. Facilitando la creazione di un link dedicato, i certificati SSL contribuiscono a creare una solida base di fiducia. I browser forniscono segnali visivi specifici, che chiamiamo indicatori EV, per convincere i visitatori che la loro connessione è sicura. Queste indicazioni possono assumere la forma di qualsiasi cosa, da un lucchetto verde a una barra URL con un marchio.
Che cos'è Secure Sockets Layer (SSL)?
SSL, o Secure Sockets Layer, è una tecnologia di sicurezza standard per stabilire una connessione crittografata tra un server e un client. Questa connessione si verifica in genere tra un server web (un sito web) e un browser o tra un server di posta e un client di posta. Netscape Communications Corporation ha sviluppato SSL nel 1994. Ha un riconoscimento pubblico più significativo rispetto a TLS, acronimo di Transport Layer Security, ed è la tecnologia che ha sostituito SSL.
Perché è necessario utilizzare SSL/TLS?
Inizialmente, le informazioni sul World Wide Web venivano inviate in chiaro, il che significa che chiunque poteva leggerle se riusciva a intercettare la comunicazione. Ad esempio, se un cliente faceva acquisti online, effettuava un ordine e inseriva i dati della propria carta di credito sul sito web, il numero della carta di credito del cliente veniva inviato in chiaro tramite Internet.
SSL è stato sviluppato per risolvere questo problema e garantire la riservatezza dei dati degli utenti. SSL garantisce che chiunque intercetti i dati scambiati tra un utente e un server web veda solo una massa confusa di caratteri, crittografando tutti i dati scambiati tra l'utente e il server web. Il numero di carta di credito del cliente è ora protetto ed è accessibile solo al sito di acquisto online in cui è stato inserito dal cliente.
SSL previene anche alcuni tipi di attacchi informatici. Ad esempio, verifica l'identità dei server web, un aspetto essenziale dato che i criminali informatici spesso tentano di ingannare gli utenti creando siti web falsi e rubando i loro dati. Inoltre, impedisce ai potenziali aggressori di manomettere i dati durante il trasferimento, proprio come un sigillo antimanomissione impedirebbe a qualcuno di aprire un flacone di medicinale.
C'è differenza tra SSL e TLS?
SSL è il protocollo che ha preceduto direttamente un protocollo diverso, noto come TLS (Transport Layer Security). L'Internet Engineering Task Force (IETF) suggerì per la prima volta un aggiornamento a SSL nel 1999. TLS fu scelto come nuovo nome per questo aggiornamento poiché era stato sviluppato dall'IETF anziché da Netscape, che non era più coinvolta nella sua creazione. La versione finale di SSL, la versione 3.0, e la versione iniziale di TLS, la versione 1.0, non differiscono drasticamente; il cambio di nome fu implementato per segnalare il cambio di proprietà.
A causa della loro stretta correlazione, i due termini vengono spesso confusi e usati in modo intercambiabile. Poiché SSL è ancora molto noto, alcuni continuano a riferirsi a TLS, mentre altri usano l'espressione "crittografia SSL/TLS". Entrambi questi termini vengono utilizzati per indicare la stessa cosa.
Per altri articoli simili, fare riferimento a Seahawk Media
