Come crittografare il tuo traffico Internet

17 Maggio 2021 By Nick Anderson Non ci sono commenti 6 minuti

Esistono diversi motivi per cui vorresti sapere come crittografare il tuo traffico Internet. Ti dà la privacy contro terze parti che cercano di sorvegliare la tua comunicazione su Internet. La comunicazione non crittografata è suscettibile di furto, quindi la crittografia fornisce sicurezza mentre i dati sono in transito.

Come crittografare il traffico Internet

Gran parte della comunicazione web oggi è crittografata. Ma se vuoi assicurarti che i tuoi dati siano sempre crittografati, ecco alcuni modi per farlo.

Come funziona la crittografia?

La crittografia è il processo di prendere testo in chiaro e convertirlo in testo cifrato. I dati vengono passati attraverso un algoritmo che li codifica e viene generata una chiave che li decrittografa. Il ricevitore utilizza la chiave per riconvertire i dati nella loro forma originale. Ci porta ai due tipi di crittografia: simmetrica e asimmetrica.

Nella crittografia simmetrica, viene utilizzata una chiave per crittografare e decrittografare i dati, chiamata anche segreto condiviso. Il segreto deve essere passato al destinatario, ma presenta un rischio se una terza parte intercetta la chiave e la utilizza per decifrare la comunicazione. La crittografia asimmetrica risolve questo problema creando due chiavi: chiavi pubbliche e private. La chiave pubblica è condivisa con chiunque voglia comunicare, ma solo la chiave privata può decifrare i dati.

Se l'utente A desidera comunicare con l'utente B utilizzando la crittografia asimmetrica, l'utente utilizzerà la chiave pubblica dell'altro utente per trasmettere i dati in modo sicuro.

AES e RSA sono i due tipi più comuni di algoritmi di crittografia attualmente in uso; il primo è un algoritmo simmetrico e il secondo è un algoritmo asimmetrico.

Ottieni FastestVPN

Come crittografare il traffico Internet

Abilita la crittografia Wi-Fi

Il router Wi-Fi è il dispositivo che consente connessioni simultanee e invia/riceve comunicazioni in modalità wireless. Una terza parte può vedere facilmente la comunicazione tra il tuo dispositivo e il router. I moderni dispositivi wireless utilizzano determinati protocolli per crittografare il traffico Internet esattamente contro quel tipo di intercettazione.

È necessario abilitare il massimo livello di crittografia disponibile nel router. La maggior parte dei router oggi utilizza la crittografia WPA2, con WPA3 disponibile nei router di fascia alta. Accedi al router utilizzando le credenziali riportate sul retro o nel manuale del prodotto, vai alla sicurezza wireless e abilita la crittografia WPA2/WPA3. Utilizzare una password complessa che includa una combinazione di lettere maiuscole, minuscole, numeri e caratteri speciali.

Naviga con HTTPS

HTTPS è stato creato per fornire la crittografia sul web. Hypertext Transfer Protocol è un protocollo utilizzato per la comunicazione tra browser web e server web.

Ma HTTP era vulnerabile agli attacchi perché la trasmissione dei dati non era crittografata. La "S" in HTTPS sta per sicuro. Denota la presenza della crittografia SSL/TLS; la trasmissione dei dati tra te e il server web è crittografata. La maggior parte dei siti Web oggi è passata a HTTPS, con molti altri in arrivo a causa del modo in cui i motori di ricerca favoriscono i siti Web che lo utilizzano.

HTTPS utilizza la crittografia asimmetrica. Come utente, quando apri un sito Web che utilizza HTTPS, avvii quello che viene chiamato un handshake SSL. La chiave pubblica viene utilizzata per verificare l'identità del server Web e scambiare la chiave di sessione che verrà utilizzata per crittografare la comunicazione durante la sessione. Le chiavi di sessione sono simmetriche, il che le rende più veloci rispetto alla crittografia asimmetrica.

A causa di come potrebbe essere configurato un sito Web, potrebbe mostrare una versione HTTP o una parte del sito Web che non utilizza HTTPS. Installa il plug-in "HTTPS Everywhere" nel tuo browser web in modo da essere sempre indirizzato alla versione HTTPS di un sito web.

Passa a provider di posta elettronica sicuri

I provider di posta elettronica sicuri si riferiscono a servizi di posta elettronica che utilizzano la crittografia per consegnare un'e-mail alla sua destinazione. Gmail, ad esempio, utilizza la crittografia TLS per proteggere il contenuto dell'e-mail. Ma dato che Google tende a consentire agli inserzionisti di terze parti di accedere alla tua casella di posta, è meglio affidarsi a provider di posta elettronica sicuri.

I provider di posta elettronica come Tutanota utilizzano la crittografia end-to-end e rendono privata la tua casella di posta fornendoti la chiave di accesso. Sebbene i tuoi dati siano archiviati sui server di Tutanota, sono sempre crittografati e inaccessibili a chiunque tranne te.

Controlla il nostro elenco di provider di posta elettronica sicuri per completare una carrellata.

Usa l'archiviazione cloud privata

Proprio come i provider di posta elettronica sicuri, l'archiviazione cloud privata ti consente di archiviare i dati nel cloud e garantisce che nessuno tranne te possa accedervi.

Internxt è un servizio di archiviazione di file che utilizza la crittografia e memorizza i dati in frammenti. La crittografia lato client significa che solo tu hai accesso alla chiave che può sbloccare il vault. Servizi come Google Drive utilizzano solo la crittografia per la comunicazione web; i dati a riposo sono sempre non crittografati e accessibili dal fornitore di servizi.

FastestVPN is dare ai propri clienti 1 anno di spazio di archiviazione cloud Internxt da 2 TB gratis quando si abbonano a qualsiasi piano VPN.

In che modo una VPN crittografa il traffico Internet?

Una VPN come FastestVPN ti connette a un server remoto e crittografa il traffico Internet. Il tuo ISP gestisce ogni richiesta Internet, come l'apertura di una pagina web, e te la restituisce. Quando ti connetti a una VPN, dici all'ISP di consegnare i pacchetti di dati al server VPN per viaggiare verso la destinazione. L'ISP non può vedere il contenuto dei pacchetti di dati, né può vedere quali siti web stai visitando.

Nella spiegazione più semplice, la VPN funge da intermediario per il tuo traffico Internet, nasconde il tuo vero indirizzo IP dalla destinazione e crittografa il traffico Internet. FastestVPN utilizza AES 256 bit dopo che la connessione è stata stabilita per una trasmissione dati più rapida.

A differenza di HTTPS, che crittografa solo il traffico proveniente dal browser Web, una VPN crittografa ogni tipo di traffico in uscita dal tuo dispositivo. Una VPN è particolarmente utile sul Wi-Fi pubblico dove la sicurezza è debole e un hacker che si spaccia per punto di accesso può intercettare il tuo traffico Internet.

Bonus: browser Tor

Tor Browser potrebbe non essere la tazza di tè di tutti. Ma se vuoi nascondere la tua identità e utilizzare la crittografia, allora Tor è un degno candidato. Tor viene utilizzato per accedere ai siti Web .onion ma può essere utilizzato per la normale navigazione web. Tor sta per The Onion Router, che utilizza la rete Onion per raggiungere l'indirizzo di destinazione. Tor utilizza tre nodi per instradare il traffico Internet verso la sua destinazione e la crittografia viene utilizzata su ogni nodo.

Puoi usare Tor con una VPN per nascondere la tua identità al primo nodo della rete. Scopri di più su come funziona Tor nel nostro blog.

Conclusione

Nel corso degli anni sono stati compiuti sforzi significativi per rendere Internet più sicuro. HTTPS è la cosa migliore che sia accaduta per il web; da solo può prevenire molti dei rischi per la privacy. È necessario compiere ulteriori sforzi da parte tua per un'esperienza di navigazione in Internet completamente sicura. Dalla protezione della comunicazione del router con la migliore crittografia all'utilizzo di servizi crittografati, tutte queste pratiche possono rendere Internet più sicuro per te.