Come sapere se una transazione in linea è sicura

Una connessione protetta è uno scambio crittografato di informazioni tra il sito Web visitato e Internet Explorer. La crittografia viene resa disponibile tramite un documento fornito dal sito Web denominato certificato. Le informazioni inviate al sito Web vengono crittografate nel computer e decrittografate nel sito Web. Nelle normali circostanze le informazioni non possono essere lette né manomesse mentre vengono inviate, ma è possibile che un utente riesca a compromettere la crittografia.

Anche se la connessione tra il computer e il sito Web è crittografata, ciò non garantisce che il sito Web sia affidabile. La privacy dell'utente potrebbe comunque essere compromessa dalla modalità con cui le informazioni vengono utilizzate o distribuite nel sito Web.

Non necessariamente. Anche se le informazioni inviate e ricevute sono crittografate (codificate), una parte intermedia potrebbe essere in grado di identificare il sito Web cui ci si connette. In base a questa informazione, l'altra parte potrebbe scoprire quali operazioni vengono eseguite su tale sito. Se ad esempio si ricerca un nuovo lavoro utilizzando il computer dell'ufficio, la società potrebbe controllare la presenza di parole chiave nei siti Web o mantenere un registro dei siti visitati. Se viene caricato un curriculum in un sito Web di offerte di lavoro, anche se il documento è crittografato la società sarebbe comunque al corrente che si è alla ricerca di un nuovo lavoro.

In Internet Explorer verrà visualizzata l'icona di un lucchetto nella barra dello stato di protezione. La barra dello stato di protezione è situata a destra della barra degli indirizzi.

Il certificato utilizzato per crittografare la connessione contiene anche informazioni sull'identità del proprietario del sito Web o dell'organizzazione. Fare clic sul lucchetto per visualizzare l'identità del sito Web.

Quando si visita un sito Web che utilizza una connessione protetta, il colore della barra dello stato di protezione indica se il certificato è valido e visualizza il livello di convalida corrispondente al controllo eseguito dall'organizzazione certificante.

Nella tabella seguente viene descritto il significato dei colori della barra dello stato di protezione.

Se si ritiene dubbia l'identità del sito, si consiglia di contattare l'autorità di certificazione il cui nome viene visualizzato nel certificato e sulla barra dello stato di protezione.

Non necessariamente. La connessione protetta (crittografata) non garantisce che il sito sia sicuro da utilizzare, ma offre solo la certezza in merito all'identità del sito Web, in base alle informazioni fornite dall'organizzazione certificante. È consigliabile fornire informazioni personali solo nei siti Web noti e attendibili. Per informazioni su come stabilire se un sito Web è attendibile, vedere Quando considerare attendibile un sito Web.

Anche se non vi è alcuna garanzia di sicurezza sul Web, è possibile ridurre i problemi di privacy o protezione in linea utilizzando siti Web noti e attendibili. Tramite Internet Explorer non è possibile stabilire se il proprietario di un sito Web è attendibile. Provare ad utilizzare siti già utilizzati in precedenza o consigliati da familiari o amici di fiducia. Attivare inoltre il filtro anti-phishing di Internet Explorer per poter identificare i siti Web fraudolenti. Per ulteriori informazioni sul filtro anti-phishing, vedere Filtro anti-phishing: domande frequenti.

Il contenuto misto, ossia protetto e non protetto, indica che una pagina Web tenta di visualizzare elementi utilizzando connessioni sia protette (HTTPS/SSL) che non protette (HTTP). Questa situazione si verifica spesso con i negozi in linea o i siti finanziari in cui vengono visualizzati striscioni, immagini o script provenienti da un server non protetto.

Il rischio della visualizzazione di contenuto misto è che una pagina Web o uno script non protetto potrebbe essere in grado di accedere alle informazioni dal contenuto protetto.

Se si riscontrano problemi quando si utilizzano siti che includono contenuto misto, potrebbe essere opportuno impostare Internet Explorer in modo che consenta tutto il contenuto misto. A tale scopo, eseguire la procedura seguente: