Corso Fondamenti di Informatica e Reti: 7 Il Web il Cloud la Sicurezza

🔐 Il Web, il Cloud e la Sicurezza

Differenza tra Internet e Web

Capire la differenza tra Internet e Web è come distinguere tra la rete autostradale e le auto che la percorrono. Internet è l’infrastruttura: cavi sottomarini, antenne, router, data center e protocolli che stabiliscono come i dispositivi si parlano tra loro. È una gigantesca rete di reti, nata negli anni ’70 per collegare università e centri di ricerca, poi allargata al mondo intero. Ogni volta che inviamo un messaggio, avviamo una videochiamata o ascoltiamo musica in streaming, i dati viaggiano a pacchetti lungo questa infrastruttura, passando di nodo in nodo, finché raggiungono la destinazione. Il viaggio è orchestrato da regole condivise, come l’IP per gli indirizzi e il TCP per assicurarsi che nulla vada perso per strada.

Il Web, invece, è un servizio che vive sopra Internet. È l’insieme di pagine e applicazioni raggiungibili tramite un browser, collegate tra loro da link, scritte con linguaggi come HTML, CSS e JavaScript, e consegnate al nostro schermo attraverso il protocollo HTTP. Possiamo immaginare il Web come il traffico di contenuti che scorre su quelle autostrade: articoli, video, mappe, negozi online. Internet potrebbe esistere senza Web, perché ospita anche email, chat, videogiochi online, trasferimenti di file e mille altri servizi; ma il Web senza Internet non avrebbe dove viaggiare. È interessante ricordare che Internet ha radici più antiche, mentre il Web è un’idea relativamente recente, proposta nel 1989 da Tim Berners-Lee al CERN per rendere semplice la condivisione di documenti tra scienziati: un’idea che ha cambiato il modo in cui troviamo informazioni e interagiamo ogni giorno.

Per capire cosa accade quando digitiamo un indirizzo, proviamo a seguire il percorso di una singola pagina. Scriviamo nel browser un URL: il computer chiede a un sistema chiamato DNS di tradurre quel nome in un indirizzo numerico comprensibile alla rete. Ottenuto l’indirizzo, invia una richiesta al server che ospita il sito; il server risponde con il codice della pagina e con le istruzioni su dove prendere immagini, fogli di stile, script. Il browser, come un bravo regista, mette insieme tutti i pezzi e ce li mostra. Se la connessione è protetta, tutto avviene all’interno di un canale cifrato, invisibile a curiosi e intercettatori.

Cos’è il Cloud Computing

Quando si parla di “cloud”, si pensa a qualcosa di impalpabile; in realtà il cloud è estremamente concreto: sono computer veri, piazzati in grandi data center sparsi per il mondo, che possiamo usare a distanza attraverso Internet. È come avere un ufficio in affitto sempre aperto, senza dover comprare scrivanie, server, condizionatori e gruppi di continuità. Possiamo caricare file, eseguire programmi, creare database, fare copie di sicurezza e far girare applicazioni senza possedere nulla in casa o in azienda.

Le forme in cui il cloud si presenta sono diverse, anche se l’idea di fondo è sempre la stessa: usare risorse informatiche “a consumo”, pagando solo quello che serve. Quando serve soprattutto potenza di calcolo o spazio disco, parliamo di infrastruttura come servizio: macchine virtuali, reti, firewall, dischi, tutti configurabili da un pannello o da un’API. Se invece vogliamo concentrarci sullo sviluppo di un’app senza occuparci del sistema operativo o dell’aggiornamento dei server, entriamo nel mondo delle piattaforme come servizio, pronto all’uso per programmatori e team tecnici. Infine, quando quello che ci interessa è semplicemente un programma disponibile via web – una casella di posta, un gestionale, una suite di produttività – allora stiamo usando software come servizio. A queste tre categorie si affiancano modelli più recenti, come il “serverless”, dove addirittura scriviamo solo la funzione da eseguire e lasciamo che il provider la faccia partire automaticamente quando serve, e l’uso di container, che imballano applicazioni e dipendenze per spostarle in modo rapido e coerente da un ambiente all’altro.

Naturalmente non esiste un solo modo di “stare nel cloud”. Alcune realtà scelgono servizi pubblici accessibili a chiunque sottoscriva un contratto; altre, per motivi di riservatezza o regolatori, allestiscono un cloud privato sui propri server; molte adottano soluzioni ibride o distribuite su più fornitori per bilanciare costi, prestazioni e continuità di servizio. A convincere sono la flessibilità e la scalabilità: se un giorno un negozio online viene travolto da migliaia di clienti, può chiedere al cloud più risorse in pochi minuti, senza tempi morti né investimenti iniziali. A frenare, invece, sono le preoccupazioni sulla privacy, il timore di legarsi troppo a un fornitore, e il rischio di pagare più del previsto se non si tiene sotto controllo l’uso delle risorse. La prudenza suggerisce sempre un approccio consapevole: capire dove finiranno i dati, in quali Paesi saranno conservati, come saranno protetti, e chi potrà accedervi.

Per immaginare un caso concreto, pensiamo a un piccolo studio di grafica che lavora con file pesantissimi. Prima, ogni computer aveva dischi pieni e lentissimi scambi via chiavetta; oggi i progetti vivono in uno spazio cloud condiviso, accessibile dallo studio e da casa. Le versioni dei file sono tracciate automaticamente, gli errori si correggono recuperando la copia di ieri, e un nuovo collega può iniziare in mezz’ora senza installare nulla. La tecnologia è la stessa, ma l’esperienza cambia radicalmente.

Browser, URL e la differenza tra HTTP e HTTPS

Il nostro compagno di viaggio nel Web è il browser. È lui che traduce un indirizzo in una pagina leggibile, che gestisce le nostre schede, che ricorda le password (quando glielo chiediamo) e che, dietro le quinte, rispetta regole e protocolli per parlare con i server. L’indirizzo che digitiamo, l’URL, è come un indirizzo postale molto preciso: indica il “protocollo” da usare, il nome del sito, e spesso un percorso interno. Se leggiamo attentamente un URL, possiamo capire molte cose: se inizia con “http” o “https”, se stiamo andando davvero sul sito che pensiamo, se ci sono parametri aggiunti alla fine che cambiano il contenuto mostrato.

La differenza tra HTTP e HTTPS è cruciale. Con HTTP i dati viaggiano in chiaro, come se spedissimo una cartolina leggibile da chiunque la intercetti. Con HTTPS, invece, la comunicazione è cifrata grazie a un sistema chiamato TLS: prima di scambiare dati, browser e server si accordano su chiavi segrete, e da quel momento in poi tutto è illeggibile per terzi. Il lucchetto vicino all’indirizzo non è un vezzo grafico: segnala che la connessione è protetta e che un certificato digitale, emesso da un’Autorità fidata, garantisce l’identità del sito. Non significa che il sito sia “buono” in assoluto, ma ci dice che stiamo parlando con chi dichiara di essere, e che nessuno può mettersi in mezzo per rubare informazioni.

Se ci è mai capitato di vedere un “404 pagina non trovata” o un “500 errore del server”, abbiamo toccato con mano che il Web si regge su convenzioni e codici precisi, e che a volte qualcosa si inceppa. Anche questi dettagli, apparentemente aridi, diventano utili quando vogliamo navigare con consapevolezza: un indirizzo scritto in modo strano, un lucchetto assente su una pagina che ci chiede la carta di credito, un avviso del browser che segnala contenuti “misti”, sono campanelli d’allarme che è bene non ignorare.

Sicurezza: backup, crittografia e autenticazione

La sicurezza digitale parte da un’idea semplice: accettare che gli imprevisti esistono e prepararsi in anticipo. Il backup è il primo mattone. Conservare una copia dei dati in un luogo diverso da quello in cui lavoriamo è come tenere le chiavi di riserva in una tasca separata: se perdiamo il telefono, se un ransomware blocca il computer, se un disco si guasta all’improvviso, non perdiamo tutto. Molti seguono una regola pratica – tre copie dei dati, su due supporti diversi, con almeno una copia “offline” o in un altro luogo – perché gli incidenti non arrivano mai annunciandosi, e un backup collegato al computer al momento sbagliato può essere danneggiato insieme al resto. I servizi cloud aiutano anche qui, offrendo versioni precedenti dei file, cestini recuperabili per giorni, e “istantanee” di interi sistemi.

La crittografia è l’altro pilastro. Quando è “in transito”, protegge i dati mentre viaggiano; quando è “a riposo”, li rende illeggibili anche se qualcuno mette le mani fisicamente sul dispositivo. Sul telefono e sul portatile possiamo attivare la cifratura del disco, in molti servizi cloud è attiva di default, e nelle comunicazioni moderne – messaggistica, email cifrata, videoconferenze – è ormai la regola. Non serve conoscere la matematica che c’è dietro per beneficiarne: basta accertarsi che sia attiva e custodire con cura le chiavi o le password che la sbloccano.

Poi c’è l’autenticazione, che risponde a una domanda antichissima: “sei davvero tu?”. Per anni ci siamo affidati solo alle password, con risultati altalenanti, perché la memoria umana e l’immaginazione non sono sempre all’altezza. Oggi possiamo affiancare alla password una seconda prova, come un codice temporaneo generato da un’app o una chiave fisica che si collega al telefono. Questo semplice gesto scoraggia la stragrande maggioranza degli attacchi automatizzati: anche se qualcuno indovina o ruba la nostra password, senza il secondo fattore resta fuori. È un’abitudine da prendere soprattutto sugli account più importanti, come la posta principale, il cloud con le foto della famiglia o l’home banking. Aggiungendo un gestore di password per creare e ricordare credenziali robuste e diverse per ogni servizio, riduciamo ulteriormente il rischio di guai.

Rischi da conoscere per difendersi meglio

Molte minacce digitali non passano dalla tecnologia, ma dalle persone. Il phishing è l’esempio più noto: un messaggio che imita la nostra banca o un corriere e ci chiede di “verificare” credenziali o pagamenti. Funziona perché fa leva su fretta e disattenzione. La difesa più efficace è rallentare: leggere con cura il mittente e l’indirizzo del link, evitare di cliccare da email non richieste, arrivare sul sito digitando l’indirizzo a mano o passando dall’app ufficiale. Altre varianti usano SMS o telefonate registrate, con lo stesso obiettivo: spingerci a rivelare informazioni.

I malware sono l’altra grande famiglia di pericoli. Alcuni rubano dati in silenzio, altri mostrano pubblicità indesiderate, i più pericolosi cifrano i file e chiedono un riscatto per sbloccarli. Di solito entrano in scena attraverso allegati insidiosi, siti compromessi o software scaricati da fonti non affidabili. Tenere aggiornati sistema e programmi, usare solo store ufficiali, attivare l’antivirus integrato e non disattivarlo “perché dà fastidio”, sono piccole accortezze che fanno la differenza. Anche le reti Wi-Fi pubbliche nascondono insidie: se navighiamo senza HTTPS o ci colleghiamo a reti con nomi ingannevoli, qualcuno nelle vicinanze potrebbe intercettare il traffico. In questi casi una VPN aziendale o, più semplicemente, l’uso della connessione dati del telefono come hotspot possono dare una protezione in più.

Un esempio concreto aiuta a mettere insieme i pezzi. Immaginiamo di ricevere una mail dal “servizio clienti” del nostro cloud fotografico: c’è scritto che l’account verrà chiuso in 24 ore se non confermiamo l’accesso. Il link porta a una pagina perfettamente identica a quella originale, ma l’indirizzo in alto contiene un nome di dominio lievemente diverso. In un momento di distrazione potremmo inserire la password, regalando l’accesso a chi ha messo in piedi l’inganno. Se però abbiamo attivato l’autenticazione a due fattori, chi tenta l’accesso non potrà completarlo; se abbiamo usato un gestore di password, questo non compila nulla perché “non riconosce” il sito, e ci insospettiamo; se infine controlliamo il lucchetto e il certificato, notiamo che l’emittente non è quello abituale. Tre semplici barriere che, sommate, trasformano un rischio concreto in un fastidio passeggero.

Laboratori e attività che allenano alla consapevolezza

Molti concetti diventano chiari quando li proviamo. Una prima attività utile è “leggere” consapevolmente un sito. Apriamo, ad esempio, l’enciclopedia online più famosa e osserviamo con calma l’indirizzo, il lucchetto e le informazioni sul certificato. Scopriamo chi ha emesso il certificato, per quale nome di dominio è valido e per quanto tempo. Notiamo che tutte le pagine, anche quelle che non richiedono login, sono servite in HTTPS: è una scelta che protegge comunque privacy e integrità dei contenuti. Esploriamo poi la struttura dell’indirizzo, cosa cambia quando cerchiamo qualcosa, come il browser ci segnala reindirizzamenti o errori. Questo semplice esercizio, ripetuto su siti diversi, affina il nostro occhio e ci rende più difficili da ingannare.

Un secondo allenamento riguarda le password. Possiamo divertirci a costruirne una debole, una media e una forte, e poi riflettere sul perché la prima sia facile da indovinare e l’ultima no. Una sequenza come “estate2024” è immediata da ricordare ma prevedibile; una frase trasformata con qualche trucco mnemonico – ad esempio prendendo le iniziali di un verso che ci piace, alternando maiuscole, aggiungendo un segno e un numero – diventa più lunga e resistente senza essere impossibile da memorizzare. Se poi affidiamo a un gestore la cura delle credenziali e attiviamo il secondo fattore sugli account principali, passiamo dal “speriamo bene” al “ho fatto tutto quello che serve”.

Infine, un gioco di riconoscimento del phishing può essere rivelatore. Raccogliamo qualche esempio di messaggi sospetti e proviamo a individuare gli indizi: il mittente con dominio bizzarro, il tono minaccioso o frettoloso, gli errori grammaticali, il link che porta a un indirizzo diverso da quello dichiarato, l’allegato che ci invita a “abilitare macro”. Dopo pochi tentativi, i pattern si ripetono e diventiamo più rapidi nel dirci: “meglio controllare due volte”.

Un passo indietro: come siamo arrivati qui

Il Web non è nato maturo. All’inizio era soprattutto testo e link blu, poi sono arrivati immagini, fogli di stile, script, interattività. I primi browser hanno lasciato il posto a nuove generazioni, si sono affermati i motori di ricerca, è nata l’idea dei social network. In parallelo, le aziende hanno capito che non aveva senso, per tutte, costruire e mantenere da sole l’hardware necessario a stare online: meglio usare infrastrutture condivise, pagandole a consumo. Da qui la crescita del cloud, spinta anche dalla diffusione dei dispositivi mobili e dalla necessità di lavorare ovunque. Oggi molte applicazioni moderne sono una somma di piccoli pezzi cooperanti, chiamati microservizi, che parlano tra loro con API e che possono essere aggiornati senza fermare l’intero sistema. Sullo sfondo, la rete è diventata più veloce, più capillare e, grazie alla cifratura ormai di default, anche più sicura.

Che cosa c’è dietro un servizio cloud ben fatto

Dietro l’interfaccia amichevole di un servizio cloud c’è un’architettura complessa. Una parte “front-end” si occupa di ciò che vediamo nel browser o nell’app; una parte “back-end” gestisce i dati, le code di lavoro, i motori di ricerca interni, le autorizzazioni. In mezzo ci sono bilanciatori che distribuiscono il traffico, meccanismi di cache che accelerano le risposte, reti di consegna dei contenuti che portano immagini e video più vicino a chi li scarica. Le aziende più attente progettano pensando ai guasti come a eventi normali: duplicano i componenti, li distribuiscono in più “zone” geografiche, automatizzano i ripristini. E quando si parla di dati personali o sensibili, si aggiunge un altro strato di responsabilità: capire in quale Paese si trovano i server, quali regole si applicano, come rispondere a una richiesta di accesso o cancellazione. Il motto implicito è “fidarsi, ma verificare”: il provider fa molto, ma il cliente conserva sempre una quota di responsabilità su come configura, protegge e usa i servizi.

Strumenti e pratiche di sicurezza che fanno la differenza

Nel mondo aziendale si sente parlare di firewall, antivirus, sistemi di rilevamento intrusioni, VPN, monitoraggio degli eventi. Tradotto per tutti, si tratta di barriere e sensori: porte che lasciano entrare solo chi deve, scudi che fermano programmi sospetti, linee protette per collegarsi da fuori come se fossimo in ufficio, registri che annotano ogni evento importante per poter indagare se qualcosa va storto. Negli ultimi anni si è diffuso anche il principio dello “zero trust”: invece di fidarsi automaticamente di ciò che è “dentro” e diffidare solo di ciò che è “fuori”, si verifica ogni accesso, ogni volta, con il minimo indispensabile di permessi. È un modo di pensare più attento, che rispecchia la realtà di dispositivi mobili, lavoratori da remoto e servizi distribuiti.

Sul piano personale, le buone abitudini contano più di qualunque acronimo. Aggiornare regolarmente il telefono e il computer evita che vecchi difetti rimangano aperti. Scaricare app solo dagli store ufficiali riduce drasticamente i rischi. Fare attenzione ai link, soprattutto quando arrivano inattesi, è un riflesso che si acquisisce. Programmare un piccolo “rituale” di backup settimanale o mensile ci mette al riparo dagli imprevisti. E quando condividiamo un dispositivo con la famiglia, parlare di queste cose apertamente, senza allarmismi, aiuta tutti a muoversi con più sicurezza.

Che cosa ci portiamo a casa

Alla fine, Internet e Web sono strumenti straordinari, e il cloud è un moltiplicatore di possibilità. Conoscere come funzionano – senza per forza diventare tecnici – ci mette nelle condizioni di scegliere e di difenderci. Sapere che il lucchetto dell’HTTPS non rende “buono” un sito, ma rende privata la conversazione; sapere che un backup scollegato è un salvavita silenzioso; sapere che una seconda prova accanto alla password zittisce tante trappole: sono dettagli che cambiano la quotidianità. È un percorso di consapevolezza, non una gara a chi ne sa di più. E come ogni percorso, procede per piccoli passi: la prima volta che controlliamo l’URL con calma, la prima volta che recuperiamo una versione precedente di un file grazie al cloud, la prima volta che riconosciamo un finto messaggio e lo cestiniamo con un sorriso, capiamo che la tecnologia può essere davvero al nostro servizio.