app/src/main/assets/it/guide_ssl_certificates_light.html

   1 <!--
   2   Copyright © 2017-2019 Soren Stoutner <soren@stoutner.com>.
   3
   4   Translation 2017,2019 Francesco Buratti.  Copyright assigned to Soren Stoutner <soren@stoutner.com>.
   5
   6   This file is part of Privacy Browser <https://www.stoutner.com/privacy-browser>.
   7
   8   Privacy Browser is free software: you can redistribute it and/or modify
   9   it under the terms of the GNU General Public License as published by
  10   the Free Software Foundation, either version 3 of the License, or
  11   (at your option) any later version.
  12
  13   Privacy Browser is distributed in the hope that it will be useful,
  14   but WITHOUT ANY WARRANTY; without even the implied warranty of
  15   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  16   GNU General Public License for more details.
  17
  18   You should have received a copy of the GNU General Public License
  19   along with Privacy Browser.  If not, see <http://www.gnu.org/licenses/>. -->
  20
  21 <html>
  22     <head>
  23         <meta charset="UTF-8">
  24
  25         <link rel="stylesheet" href="../css/light_theme.css">
  26     </head>
  27
  28     <body>
  29         <h3><img class="title" src="../shared_images/vpn_lock_blue_light.png"> Connettiti in sicurezza</h3>
  30
  31         <p>Quando si accede ad una URL criptata (quelle che iniziano con HTTPS), il server web utilizza un certificato SSL con lo scopo di criptare le informazioni inviate al browser e di identificare il server stesso.
  32             Lo scopo di questa identificazione è quello di impedire che una macchina situata tra il browser e il server web tenti di decriptare le informazioni in transito.
  33             Questo tipo di attacco è conosciuto come attacco “Man In The Middle (MITM)”.
  34             I certificati SSL sono generati dalle autorità di certificazione: sono aziende che verificano l'identità dei server e producono il certificato (a pagamento).
  35             Android ha una lista di autorità di certificazione fidate, e pertanto accetterà qualsiasi loro certificato fornito dai siti web.
  36             Non dovrebbe essere possibile che una organizzazione qualsiasi possa acquisire un certificato SSL per un dominio che non sia sotto il proprio controllo, ma in pratica alcuni governi e grosse multinazionali sono in grado di farlo.</p>
  37
  38         <p>Lo scopo di appuntare un certificato SSL è quello di dire al browser che solo un determinato certificato SSL è fidato per un particolare dominio. Qualsiasi altro certificato, per quanto valido, sarà rifiutato.</p>
  39
  40         <p><img class="center21" src="images/pinned_mismatch.png"></p>
  41
  42         <p>I certificati SSL scadono in corrispondenza di una data specifica, così anche i certificati che sono stati appuntati dovranno essere aggiornati regolarmente.
  43             Come regola generale, nella maggioranza dei casi, appuntare un certificato SSL non dovrebbe essere necessario.
  44             Per coloro che sospettano però di essere sorvegliati da qualche organizzazione, appuntare il certificato SSL può permettere di scoprire e sventare un attacco "MITM".
  45             Privacy Browser permette anche di appuntare gli indirizzi IP.</p>
  46
  47         <p><img class="center21" src="images/pinned_ssl_certificate.png"></p>
  48
  49         <p>I certificati SSL possono essere appuntati nelle impostazioni dei domini.
  50             Oltre a proteggere dagli attacchi “MITM”, appuntare un certificato auto-firmato per un dispositivo come un router wireless o un access point eliminerà il messaggio di errore che si presenta ogni volta che viene caricato un sito web.
  51             Per vedere il certificato del sito visualizzato tocca la Favicon vicino alla barra degli indirizzi.</p>
  52     </body>
  53 </html>