Premessa
Poco più di una settimana fa, navigando su uno tra i miei siti preferiti di streaming online di anime VVVVID.it, notai qualcosa che farebbe rabbrividire chiunque se ne intenda di sicurezza delle reti e/o tenga un poco alla sua privacy su internet: la connessione non è cifrata!
Analisi della pagina login di vvvvid.it con il web debugger integrato di Firefox, il lucchetto barrato indica una connessione non sicura
Per chi non lo sapesse, la fondamenta su cui si basa la navigazione sicura su internet in praticamente tutte le situazioni che lo richiedono come ad esempio lo shopping online, home banking, login su siti web (il nostro caso), si chiama HyperText Transfer Protocol over Secure Socket Layer –abbreviato HTTPS- che utilizzando un algoritmo di cifratura asimmetrica per lo scambio delle chiavi (vi rimando al link per gli approfondimenti tecnici), consente a tutti noi di poter comprare online senza paura che i dati della nostra carta di credito o passwords vengano intercettati da terzi non autorizzati (tranne dalla NSA ovviamente :D).
Ebbene tornando a noi, oggi scopro con soddisfazione che qualcuno dall’altra parte è in ascolto e hanno rimediato alla loro (grave) dimenticanza!
HTTPS implementato su vvvvid.it (anche se non del tutto, ma sempre meglio di niente)
Restano ancora delle incognite su come trattano le nostre password in chiaro, ma questo è un segreto che al momento solo loro di vvvvid.it sanno