In breve: Il browser è la porta principale verso Internet. Conoscere i suoi punti deboli aiuta a navigare in modo più sicuro.
Cosa è un browser e perché può essere a rischio
Il browser è il programma che usiamo per visitare i siti web. Esempi comuni sono Chrome, Firefox, Edge e Safari.
Ogni volta che apriamo una pagina, il browser scarica codice e contenuti. Se questo codice è dannoso, può creare problemi al computer.
Una vulnerabilità è un punto debole del programma. Gli aggressori la sfruttano per entrare nel sistema o rubare dati.
Le principali vulnerabilità
I browser possono avere errori nel codice, chiamati bug. Gli aggiornamenti servono proprio a correggerli.
Le estensioni aggiungono funzioni al browser. Se sono di origine sconosciuta, possono leggere le password digitate.
I siti possono salvare piccoli file chiamati cookie. Alcuni cookie tracciano la navigazione e raccolgono abitudini personali.
Il phishing è una truffa via web. Una pagina finta imita quella vera per rubare username e password.
Anche le connessioni non protette sono rischiose. I siti con HTTP semplice non cifrano i dati scambiati.
Come si fa: impostazioni di sicurezza utili
Aggiorna sempre il browser. Le versioni recenti correggono i difetti scoperti dai ricercatori.
Controlla che il sito inizi con HTTPS. Il lucchetto vicino all'indirizzo indica una connessione cifrata.
Apri le impostazioni e attiva il blocco dei popup. Disattiva il salvataggio automatico delle password sensibili.
Installa solo estensioni dagli store ufficiali. Leggi i permessi richiesti prima di accettare.
Cancella periodicamente cronologia e cookie. Puoi usare anche la navigazione in incognito per sessioni temporanee.
Esempio pratico: se ricevi un link via email che chiede dati bancari, non cliccarlo. Apri il sito della banca digitando l'indirizzo a mano.
Parole difficili
- Vulnerabilità: punto debole di un programma che può essere sfruttato per un attacco.
- Bug: errore nel codice del programma che causa comportamenti anomali.
- Cookie: piccolo file salvato dal sito per ricordare informazioni sull'utente.
- Phishing: truffa online che imita siti veri per rubare dati personali.
- HTTPS: protocollo web sicuro che cifra i dati tra browser e sito.
- Estensione: piccolo programma aggiuntivo che amplia le funzioni del browser.
Riferimenti
- Norma: Norme generali e livelli essenziali delle prestazioni relativi al secondo ciclo del sistema educativo di istruzione e formazione
- Obiettivo formativo coperto: ob.iefp-tecnico-informatico.competenze-tecnico-professionali.cl3.sicurezza-informazione.05