Tutti conoscono il protocollo HTTPS e i rischi immediati di non avere un certificato SSL/TSL sul proprio sito web. Fra questi, quelli a più immediato impatto per il proprio business sono:

  • Traffico in chiaro: le informazioni e le transazioni sul tuo sito web sono accessibili a chiunque si ponga in ascolto con opportuni strumenti.
  • Attacchi MITM (Man In The Middle): oltre a carpire il traffico come nel caso precedente, un attaccante può alterare il contenuto dello scambio di informazioni (ad esempio l’IBAN di una fattura).
  • Posizionamento SEO: Google e altri motori di ricerca prediligono da tempo nei risultati delle ricerche i siti dotati di certificato SSL/TLS , scoraggiando la navigazione sui siti che non ne sono dotati con un avviso di rischio all’apertura della pagina.
  • Fiducia dei clienti: quale risultato del punto precedente, i clienti che non vedranno il lucchetto verde nella barra indirizzi del proprio browser preferiranno non acquistare da quei siti.