Quando considerare attendibile un sito Web

Se si visita un sito Web con una connessione sicura, si potrà identificarlo attraverso il suo certificato. L'indirizzo di un sito Web sicuro o crittografato inizia con HTTPS (e non con HTTP) e presenta l'icona di un lucchetto nella barra degli indirizzi. Le connessioni sicure utilizzano dei certificati per identificare il sito Web e crittografare la connessione in modo che gli hacker abbiano più difficoltà a visualizzarla. È inoltre possibile visualizzare ulteriori informazioni sul sito Web facendo clic sull'icona del lucchetto sulla barra degli indirizzi. Per ulteriori informazioni sui siti Web sicuri, vedere Come sapere se una transazione online è sicura.

Quando si fa clic sull'icona del lucchetto sulla barra degli indirizzi, viene visualizzato il rapporto sulla protezione. A seconda del tipo di certificato del sito, verrà indicato l'indirizzo del sito Web o dell'azienda che ha ricevuto il certificato. I certificati di convalida estesa rendono verde la barra degli indirizzi e contengono un nome e un indirizzo confermati per il proprietario del sito Web. I certificati non di convalida estesa visualizzano il dominio o l'indirizzo del sito Web. Se il rapporto sulla protezione riporta solo l'indirizzo del sito Web, verificare che si tratti dell'indirizzo desiderato. I siti dediti al phishing o alle frodi utilizzeranno nomi simili a quelli di siti attendibili in modo da indurre i visitatori a credere che stanno visitando un sito attendibile. Per ulteriori informazioni sul phishing, vedere Che cos'è il phishing?

I certificati vengono emessi da società chiamate autorità di certificazione. Windows contiene un elenco delle autorità di certificazione più comuni. Se Windows non riconosce l'autorità di certificazione, viene visualizzato un avviso. Tuttavia, è possibile configurare Windows in modo che riconosca come attendibile qualsiasi autorità di certificazione e pertanto non è opportuno affidarsi esclusivamente alla visualizzazione di messaggi di avviso per stabilire se un sito Web è potenzialmente fraudolento.

Un'organizzazione per la certificazione dell'attendibilità dei siti Internet è una società che verifica se per un dato sito Web è disponibile un'informativa sulla privacy (ovvero una comunicazione pubblicata sul sito in cui sono riportate informazioni dettagliate sull'utilizzo dei dati personali degli utenti) e attesta che il sito consente all'utente di scegliere come verranno utilizzati i propri dati. I siti Web approvati dalle organizzazioni per la certificazione dell'attendibilità dei siti Internet possono visualizzare i sigilli di certificazione della privacy, in genere nella pagina iniziale o nei moduli d'ordine. La presenza di tali sigilli non garantisce tuttavia l'attendibilità di un sito Web, ma solo la sua conformità ai termini ritenuti accettabili dall'organizzazione per la certificazione dell'attendibilità dei siti Internet. È inoltre possibile che alcuni siti senza scrupoli visualizzino il logo di attendibilità Web a scopo di frode. Se non si è sicuri se un logo di attendibilità è legittimo, contattare l'organizzazione per la certificazione dell'attendibilità per verificare se il sito Web è registrato presso di loro.

Per ulteriori informazioni su queste organizzazione per la certificazione dell'attendibilità, visitare il sito Web TRUSTe, il sito Web BBB Online o il sito Web WebTrust.

Se, ad esempio, si acquista merce presso un negozio reale e si è soddisfatti, è possibile che si decida di provare ad acquistare sul sito Web del negozio. Anche se si considera attendibile la società, è tuttavia sempre consigliabile leggere l'informativa sulla privacy o le condizioni per l'utilizzo del sito Web. Il sito Web di una società è talvolta indipendente dal relativo negozio, pertanto l'informativa sulla privacy potrebbe essere diversa. Individuare i termini che non si intende accettare, ad esempio l'obbligo di accettazione di offerte tramite posta elettronica o di annunci pubblicitari inviati dal sito Web oppure la condivisione delle informazioni con partner della società. Se non si intende accettare termini o comportamenti specifici (ad esempio, se non si desidera essere soggetti a registrazione o visualizzare annunci pubblicitari), non utilizzare il sito.

È presente un numero di telefono che è possibile contattare in caso di problemi oppure per effettuare un ordine? Sul sito Web è indicato un indirizzo postale? Sono riportati termini accettabili per la restituzione della merce? Se sul sito non è indicato un numero di telefono o un indirizzo postale, provare a contattare la società tramite posta elettronica per ottenere tali informazioni.

La mancata conoscenza di un sito Web o l'assenza di un sigillo di certificazione della privacy non indica necessariamente l'inattendibilità del sito. Provare a chiedere ad amici e colleghi informazioni sul sito. Cercare riferimenti al sito in Internet per verificare se è stato menzionato da una fonte, ad esempio una rivista o una società che si considera attendibile. Leggere l'informativa sulla privacy o altre dichiarazioni pubblicate sul sito Web, tenendo tuttavia presente che il sito potrebbe non uniformarsi necessariamente ad esse.