HisnLabsLezione 1 di 4 · 7 min
Cosa succede quando apri un sito web
Segui un clic dal tuo Mac a un sito web e ritorno, e scopri chi è coinvolto lungo il percorso.
Digiti un indirizzo, premi Invio, e un momento dopo appare una pagina. Sembra che il tuo computer parli direttamente con il sito web. In realtà, diverse macchine e aziende prendono parte a quel momento, e ciascuna impara qualcosa su di te. Sapere chi sono è il primo passo per decidere cosa proteggere.
Internet è una rete di reti
Come dice la guida per sviluppatori di Mozilla, “internet è una grande rete di computer che comunicano tutti insieme.” Il tuo Mac vi si unisce tramite una rete locale (il tuo Wi-Fi di casa, una rete d’ufficio, l’hotspot di un bar), che si connette a un fornitore di servizi internet (ISP), che si connette ad altri fornitori, e così via fino alla rete che ospita il sito web.
Un clic, passo per passo
- Trovare l’indirizzo. I computer si raggiungono a vicenda tramite un numero (un indirizzo IP), non tramite un nome. Il tuo Mac chiede prima a un resolver DNS, di solito gestito dal tuo ISP o da un servizio pubblico, “qual è l’indirizzo di example.org?”
- Connettersi. Il tuo Mac apre una connessione verso quell’indirizzo IP. La richiesta viaggia in piccoli pezzi chiamati pacchetti, passati da router a router, ciascuno inoltrandola più vicino alla sua destinazione.
- Mettere in sicurezza la linea. Per un indirizzo che inizia con https://, il tuo Mac e il sito web concordano prima le chiavi di cifratura (TLS), così il contenuto di ciò che segue è indecifrabile per chiunque si trovi nel mezzo.
- Chiedere e ricevere. Il tuo browser chiede la pagina; il server rimanda indietro il testo, le immagini e il codice, spesso recuperando altri pezzi da altri server (font, video, analisi, pubblicità).
Chi può vedere cosa
| Chi | Cosa può solitamente vedere | Cosa nasconde loro HTTPS |
|---|---|---|
| Chi gestisce il Wi-Fi o la rete locale | Che il tuo dispositivo è online, gli indirizzi IP dei siti web, e spesso i nomi dei siti | Le pagine che leggi e cosa digiti |
| Il tuo provider internet (ISP) | Le stesse cose, più quando e quanto usi la connessione | Le pagine che leggi e cosa digiti |
| Il resolver DNS | Ogni nome di sito che il tuo dispositivo cerca | Nulla: una ricerca DNS semplice non è cifrata |
| Il sito web stesso | Tutto ciò che gli invii: ricerche, messaggi, accessi, il tuo indirizzo IP | Nulla: è l’altro capo della conversazione |
| Altri servizi caricati dalla pagina | Che hai visitato la pagina, spesso con identificatori che ti seguono tra i siti | Nulla |
La guida Surveillance Self-Defense dell’Electronic Frontier Foundation riassume il limite di HTTPS: “nasconde quale pagina specifica di un sito web visiti — cioè, tutto ciò che sta ‘dopo la barra’”, ma non che stai comunicando, né dettagli come “la posizione, gli orari, e la durata della comunicazione.” Quell’informazione residua si chiama metadato, e per molte persone a rischio conta quanto il contenuto.
Da ricordare
- Aprire un sito web coinvolge la tua rete, il tuo ISP, un resolver DNS, il sito web e gli altri servizi che carica.
- HTTPS nasconde il contenuto e la pagina esatta, non quale sito visiti o quando.
- I metadati (chi, quando, quanto spesso, da dove) possono rivelare quanto il contenuto.
- Il sito web stesso vede sempre cosa gli invii.
Mettiti alla prova
1. Con HTTPS, cosa può ancora solitamente scoprire il proprietario del Wi-Fi in un bar?
- I messaggi che digiti nel sito
- A quale sito web ti stai connettendo e quando — Esatto.
- Le tue password
- Assolutamente nulla
HTTPS cifra il contenuto e il percorso della pagina, ma il sito di destinazione e la tempistica restano visibili come metadati.
2. Cosa fa per prima cosa il tuo Mac quando digiti il nome di un sito web?
- Invia la tua password
- Chiede a un resolver DNS l’indirizzo IP del sito — Esatto.
- Scarica l’intero sito web
- Attiva la cifratura per il Wi-Fi
I computer si connettono tramite indirizzo IP, quindi il nome deve prima essere cercato. Quella ricerca è essa stessa visibile al resolver.
3. Chi può vedere le ricerche che digiti su un sito web che usa HTTPS?
- Solo il tuo ISP
- Nessuno
- Il sito web stesso — Esatto.
- Solo il resolver DNS
La cifratura protegge il percorso tra te e il sito, ma il sito è l’altro capo: riceve tutto ciò che gli invii.
Mettilo in pratica con FireAI
Metti in pratica questa lezione sul tuo Mac.
- Scopri dove un’app invia dati, sulla Mappa del mondo — Vedi esattamente con quale azienda e paese comunica silenziosamente un’app.
- Ispezione approfondita, senza decifrare nulla — Ottieni un dettaglio reale su una connessione sicura senza che FireAI legga mai cosa c’è dentro.
- La Mappa del mondo — Vedi dove vanno davvero i tuoi dati, non solo un nome host che dovresti cercare da solo.
Fonti
- MDN Web Docs: How does the Internet work?
- EFF Surveillance Self-Defense: What Should I Know About Encryption?
Mettilo in pratica sul tuo Mac
Prova tutte le funzioni gratis per 17 giorni, senza carta.