Il browser mostra l’icona di un lucchetto quando la connessione segue il protocollo HTTPS, Secure HTTP, e viene cifrata in modo molto sicuro per tutelare carte di credito e altre informazioni sensibili.
C’è comprensibilmente molta attenzione per l’effettiva sicurezza di HTTPS. Quando Amazon lanciò su Kindle Fire il browser Silk, basato su tecnologia che intercetta i dati in viaggio allo scopo di comprimerli per una maggiore efficienza, Electronic Frontier Foundation (EFF) avanzò dubbi sulla correttezza dell’operazione e Amazon si affrettò a rispondere ufficialmente, come dai documenti di EFF stessa:
Le richieste di pagine web sicure sono inoltrate direttamente da Kindle Fire al server di origine e non passano dai server di Amazon.
Il principio di intercettare il traffico web per comprimerlo e ottimizzarlo non ha tentato solo Amazon. Pensando ai telefoni intelligenti, Opera ha basato su questo principio il funzionamento di Opera Mini. Che va un passo oltre Silk, perché interrompe l’integrità della cifratura. Il traffico viene protetto in tutti i propri passi, ma con meccanismi diversi in funzione di dove si trova. Questo potrebbe preoccupare una persona potenzialmente paranoide, con dei distinguo: le protezioni applicate da Opera sono efficaci, Opera Mini è usato da un sottoinsieme di sistemi e Opera spiega molto chiaramente tutto, come ha fatto Amazon.
Il nuovo progresso su questa strada va riconosciuto a Nokia e ai suoi telefoni Series 40 Asha. Il cui browser, sempre con lo scopo della compressione e dell’efficienza, chiama in causa come intermediari i server Nokia, dove la connessione HTTPS viene decrittata e in teoria, prima di fare proseguire i pacchetti lungo il loro cammino, Nokia potrebbe essere tentata di dare una sbirciata.
Questo non accade; come in Opera Mini – e come nel browser di BlackBerry – c’è comunque una protezione dei dati efficace anche durante questo passaggio delicato.
Il progresso di Nokia? L’azienda si è ben guardata dallo spiegare pubblicamente la situazione, scoperta da un ricercatore indipendente.
Diffusasi la notizia, Nokia ha reagito e adesso, segnala lo stesso ricercatore, la cifratura HTTPS non viene più violata.
La cosa disturbante in questa escalation non è tanto il decrittare HTTPS: è farlo di nascosto e smettere di farlo quando il mondo se ne accorge.
L'autore
Iscriviti alla newsletter
Novità, promozioni e approfondimenti per imparare sempre qualcosa di nuovo
