Quali fattori garantiscono la sicurezza del protocollo HTTPS?

L'uso dei protocolli TLS/SSL per cifrare i dati tra client e server, garantendo la riservatezza e l'integrità delle informazioni trasmesse. La cifratura asimmetrica (RSA, ECC) viene utilizzata per uno scambio sicuro di chiavi, mentre la cifratura simmetrica (AES) per cifrare i dati stessi.

L'uso di certificati digitali rilasciati da centri di certificazione affidabili (CA) per confermare l'autenticità del server. Il browser verifica la catena di fiducia del certificato fino alla CA radice.

Algoritmi di hash (SHA-256) per verificare l'integrità dei dati, garantendo che non siano stati modificati durante la trasmissione.

Esempio di scambio di chiavi usando la cifratura asimmetrica:

// Il client invia al server i propri parametri di scambio di chiavi.  
// Il server risponde con i propri parametri di scambio di chiavi (ad esempio, chiave pubblica).  
// Il client genera una chiave segreta di sessione e la cifra con la chiave pubblica del server.  
// La chiave segreta cifrata viene inviata al server.  
// Il server decifra la chiave segreta di sessione con la sua chiave privata.  
// Ora, client e server hanno una chiave segreta condivisa per la cifratura simmetrica dei dati.  

Esempio di verifica dell'integrità dei dati usando l'hash:

// Prima di inviare i dati, il mittente calcola l'hash dei dati.  
// Il mittente invia i dati e l'hash al destinatario.  
// Il destinatario riceve i dati e l'hash.  
// Il destinatario calcola l'hash dei dati ricevuti.  
// Se l'hash calcolato corrisponde all'hash ricevuto, i dati non sono stati modificati.  

Aspetti importanti:

• Versioni TLS/SSL: Uso di versioni attuali e sicure del protocollo (TLS 1.2, TLS 1.3). Le versioni obsolete (SSL 2.0, SSL 3.0, TLS 1.0, TLS 1.1) presentano vulnerabilità note.
• Affidabilità dell'autorità di certificazione: Fiducia nella CA che ha emesso il certificato.
• Configurazione del server: Configurazione corretta dei parametri TLS/SSL sul server.
• Validità del certificato: Il certificato deve essere valido (non scaduto).
• Sicurezza della chiave privata: Conservazione sicura della chiave privata del server.

Confronto di alcuni algoritmi di cifratura usati in HTTPS:

Algoritmo	Tipo di cifratura	Scopo	Esempi di utilizzo in HTTPS
RSA	Asimmetrico	Scambio di chiavi, firme	Scambio di chiave simmetrica
ECC (Curva Ellittica)	Asimmetrico	Scambio di chiavi, firme	Scambio di chiavi più efficiente
AES	Simmetrico	Cifratura dei dati	Cifratura del traffico principale
ChaCha20-Poly1305	Simmetrico	Cifratura e autenticazione	Cifratura del traffico principale
SHA-256	Hashing	Verifica dell'integrità dei dati	Verifica dell'integrità

Insieme, questi fattori garantiscono una connessione sicura, proteggendo da intercettazioni, manomissioni e falsificazioni dei dati.