HTTPS e certificati: cosa dimostra il lucchetto e cosa non dimostra

La prima lezione ha menzionato che gli indirizzi https:// usano la cifratura. Questa lezione guarda più da vicino come viene impostata quella cifratura, per cosa garantisce davvero l’icona del lucchetto nel tuo browser, e dove si ferma la sua garanzia.

TLS: il protocollo dietro il lucchetto

HTTPS è l’ordinario protocollo web, HTTP, eseguito dentro il Transport Layer Security (TLS), un protocollo pubblicato per la prima volta nel 1999 e ora alla sua versione 1.3. Il Centro di apprendimento di Cloudflare riassume in tre parti ciò che realizza TLS: cifratura, che nasconde i dati a chiunque altro sulla rete; autenticazione, che verifica che tu stia parlando con il server che pensi; e integrità, che rileva se i dati sono stati alterati in transito. Prima che venga scambiato qualsiasi contenuto, il tuo Mac e il server eseguono un “handshake TLS”: concordano una versione di TLS, concordano i metodi crittografici da usare, e generano le chiavi che cifreranno il resto della sessione.

Cosa certifica davvero un certificato

Perché quell’handshake abbia un significato, il tuo browser ha bisogno della prova che la chiave pubblica del server appartenga davvero al sito che hai digitato. Quella prova è il certificato TLS. Secondo Cloudflare, un certificato racchiude il nome di dominio, la chiave pubblica, una data di scadenza, e la firma digitale di chi lo ha rilasciato: un’autorità di certificazione (CA), un’organizzazione di cui il tuo browser e sistema operativo già si fidano. Let’s Encrypt, un’autorità di certificazione gratuita ampiamente usata, descrive il processo chiaramente: prima di rilasciare un certificato, il suo software verifica che il richiedente controlli davvero il dominio, per esempio chiedendogli di pubblicare un file specifico su quel sito web o un record DNS specifico. Solo dopo quel controllo firma un certificato.

Questo conta perché definisce il limite di ciò che dimostra un certificato standard. Dimostra che chi lo ha richiesto controlla il nome di dominio in quel momento. Non verifica l’azienda dietro il sito, non controlla se l’operatore è onesto, e non promette che il contenuto sia sicuro. Chiunque, incluso un truffatore, può registrare un dominio e ottenere un certificato valido per esso in pochi minuti.

Leggere correttamente il lucchetto

La guida Surveillance Self-Defense dell’Electronic Frontier Foundation esprime direttamente il punto sottostante: “Il solo fatto che un servizio usi HTTPS non significa che il servizio protegga pienamente la privacy dei suoi utenti.” HTTPS protegge il tubo; non dice nulla su cosa faccia la destinazione con ciò che vi arriva attraverso. La stessa guida nota che HTTPS nasconde agli intercettatori di rete quale pagina di un sito hai visitato, ma il sito stesso riceve comunque tutto ciò che digiti — ricerche, messaggi, accessi — in chiaro, perché è l’altro capo della connessione cifrata, non un osservatore di essa.

Certificati autofirmati e scaduti

Cloudflare spiega anche cosa succede senza un’autorità di certificazione affidabile: chiunque può generare il proprio certificato “autofirmato”, ma i browser non hanno un’autorità esterna con cui verificarlo, quindi contrassegnano tali siti come non sicuri o si rifiutano del tutto di caricarli. Un certificato scaduto produce un avviso simile. Nessuno dei due avvisi significa necessariamente che sia in corso un attacco, ma significa che il browser al momento non può verificare con chi sta parlando, che è esattamente il controllo che TLS è pensato per fornire.