Benvenuti alla lezione cinque.
Immagina di inviare una cartolina per posta.
Chiunque la maneggi può leggerla senza protocols sicuri.
Il tuo traffico internet è altrettanto esposto.
In questa lezione, esploreremo i protocols
che proteggono i tuoi dati mentre si muovono attraverso i network,
inclusi HTTPS, SSL, TLS, VPN tunnels,
e metodi email sicuri.
Il primo è HTTPS
Hypertext Transfer Protocol Secure.
È la versione sicura di HTTP, il protocollo usato per navigare sui siti web.
Con HTTPS.
La tua comunicazione con un sito web è encrypted, impedendo agli attaccanti
di leggere o modificare i dati in transito.
Controlla sempre di usare il protocollo HTTPS prima di inserire
password, numeri di carta di credito, o informazioni personali.
Dietro HTTPS
c'è la tecnologia chiamata SSL/TLS.
SSL sta per Secure Sockets Layer e TLS è il suo successore.
Transport Layer Security (TLS) crea
un tunnel sicuro tra il tuo dispositivo e il server.
Usa certificates e cryptographic keys
per autenticare il server e criptare la tua sessione.
Sebbene molte persone dicano ancora SSL,
quasi tutti i siti sicuri oggi usano effettivamente TLS.
Virtual Private Networks o VPNs.
Aggiungono un altro livello di sicurezza criptando tutto il tuo traffico internet.
È come creare un tunnel privato attraverso uno spazio pubblico affollato.
Le VPNs sono particolarmente importanti quando si usa il Public Wi-Fi,
poiché ti proteggono da eavesdropping e Man-in-the-Middle attacks.
Le buone VPNs non criptano soltanto.
Mascherano anche il tuo IP address, aiutando a proteggere la tua privacy.
Le email possono anche essere protette attraverso l'encryption usando protocols come PGP
(Pretty Good Privacy) e S/MIME (Secure/
Multipurpose Internet Mail Extensions).
Questi tools criptano i contenuti dell'email
cosicché solo il destinatario previsto possa leggerla.
Autenticano l'identità del mittente con firme digitali
senza encryption dell'email.
Chiunque intercetti il tuo messaggio in transito potrebbe leggerlo o manometterlo.
Non è solo per le spie.
È una best practice per proteggere informazioni sensibili
nel mondo di oggi.
I protocols sicuri non sono negoziabili.
Gli attaccanti monitorano abitualmente i network, specialmente i Public Wi-Fi,
cercando comunicazioni non criptate.
I sistemi moderni si stanno spostando verso la sicurezza.
Di default, solo siti web HTTPS,
network VPN first, e opzioni di encryption integrate.
Ogniqualvolta sia possibile, scegli servizi e tools che usano una forte encryption.
È una delle difese più facili ed efficaci disponibili.
Pronto per un piccolo quiz di riepilogo?
Domanda uno cosa protegge HTTPS?
A velocizza la navigazione.
B cripta la comunicazione con i siti web.
C memorizza le password localmente.
D gestisce le impostazioni del browser.
Pausa e decidi.
La risposta corretta è B.
HTTPS cripta la tua comunicazione
con i siti web per proteggere i dati sensibili.
Domanda due perché useresti una VPN?
A per bloccare le pubblicità sui siti web?
B per criptare tutto il traffico dal tuo dispositivo.
C per scaricare app più velocemente.
D per creare hotspot Public Wi-Fi.
Pensaci attentamente.
La risposta corretta è B
una VPN cripta tutto il tuo traffico internet e nasconde il tuo IP address.
Domanda finale.
Quale dei seguenti tools cripta il contenuto dell'email?
A DNS, B
HTTPS, C PGP e S/MIME, D firewall.
Hai la tua risposta?
La scelta corretta è C PGP e S/MIME
criptano i messaggi email end-to-end.
Ottimo lavoro.
Ora capisci come protocols sicuri come HTTPS,
TLS, VPNs, ed email criptata mantengono i tuoi dati al sicuro in transito.
Queste tecnologie sono critiche
per proteggere le comunicazioni nel mondo connesso di oggi.
Nella prossima lezione, guarderemo la sicurezza dei network wireless
e come difendersi dai rischi nei Wi-Fi network.
Continuiamo.