[Ask Me] Il sito non è in https, è sicuro?

Ciao, io volevo solo dire che il browser mi da il sito come non sicuro, non è possibile fare qualcosa? non vorrei prendere dei virus

Questa è una domanda assolutamente legittima quindi rispondo “pubblicamente”. Per farla breve: Sì, è sicuro per l’uso che ne facciamo.

Il sito da “non sicuro” perché è su protocollo http invece che https, e recentemente Google ha aggiornato la sua policy e marcato tutti i siti con protocollo http come non sicuri (un’ottima notizia!), sostanzialmente Google vi sta dicendo “Attenzione alle informazioni che scambiate con questo sito”.
La principale differenza tra i due protocolli è che su https tutti i dati trasmessi tra server (il sito) e il browser (l’utente) sono criptati mentre su http questo scambio avviene in chiaro. Questa è l’unica differenza, per quanto riguarda (quasi) tutto il resto https è http, con un uno strato in piu’ di sicurezza fornito dal “criptare” i dati.
Un sito in https o http non alza o abbassa le chances di prendere un virus, essere vittima di scam, phishing o altro, di per sé, ma rende le transazioni piu’ sicure, visto che rende piu’ difficile vedere che siti visitate e le password e le carte di credito che usate su quei siti.

Siccome questo sito non raccoglie o chiede contenuti sensibili, informazioni riservate, come carte di credito e quant’altro (non chiede neanche l’email…), non ho particolare fretta di aggiornare a https, perché nessuno dei dati scambiati tra server e client sono particolarmente “preziosi”. E’ nella lista degli aggiornamenti da fare appena avrò un po’ di tempo.

Sarebbe meglio se questo sito fosse in HTTPS? Sì, sarebbe meglio. Principalmente per me visto che influenza i rankings XD Ma anche per dare agli utenti registrati un po’ di sicurezza in piu’. Aggiornerò non appena avrò tempo di spostare tutto e abilitare il certificato SSL.

PS. Consiglio caldamente di non utilizzare carte di credito su un sito sprovvisto di protezioni adeguate, controllate sempre che sia in https!

Potete trovare ulteriori informazioni qui (in inglese), o qui

Un sito con delle buone spiegazioni in italiano è questo