Hai un sito Web HTTP o HTTPS?

HTTPS è sempre consigliato in questi giorni. E generalmente abbastanza facile da implementare.

Qualsiasi sito web che contenga informazioni sensibili o qualsiasi altro che abbia semplicemente un accesso DEVE essere protetto con HTTPS. In ogni caso, stai inviando informazioni in chiaro su Internet che è facilmente intercettato.

Per i siti senza accesso e senza informazioni sensibili, HTTPS è forse meno critico ma ci sono ancora dei motivi. Il principale è che senza di esso, è possibile per gli attaccanti di sostituire alcuni dei tuoi contenuti legittimi con i propri. Quando si utilizza HTTPS, la conversazione end-to-end viene crittografata e pertanto l'autore dell'attacco non ha modo di intercettare e sostituire il contenuto.

L'altro motivo principale per desiderare HTTPS è sempre quello di impedire a terze parti di seguire ciò che stai leggendo.

Si applicano al sito web che hai elencato. Sebbene la parte di negozio del sito sia già protetta con HTTPS, le sezioni generali non sono, per impostazione predefinita, e potrebbero essere vulnerabili agli attacchi e alle intercettazioni.

Dovresti notare, tuttavia, che avere un sito Web generale che utilizza solo HTTP è ancora molto comune e che i rischi non sono generalmente così gravi.

Nota: prova a utilizzare HTTPS su quel sito Web. Per me, ha completamente incasinato la formattazione. Quindi qualcosa non è configurato correttamente.

Informazioni sulle pagine di accesso: è buona prassi crittografare la pagina di accesso non solo il dialogo di accesso effettivo. Ciò garantisce che la comunicazione end-to-end sia crittografata e fornisce all'utente la certezza che hai fatto la cosa giusta. Mai fornire i dettagli di accesso in una pagina che non utilizza HTTPS. Non per nessuna ragione. Probabilmente non hai tempo di andare a controllare cosa sta facendo il sistema dietro le quinte e indica scarsa comprensione e / o pratica sui proprietari dei siti e sulle parti degli sviluppatori.