Cosa significa l’icona del lucchetto
Vedi un’icona del lucchetto accanto all’indirizzo nel browser? È HTTPS – una connessione criptata. Tutto ciò che viaggia tra un visitatore e il sito web è chiuso in una busta che nessuno lungo il percorso può leggere.
- HTTP: la posta invia cartoline – ogni postino può leggerle.
- HTTPS: la posta invia buste chiuse – solo mittente e destinatario hanno la chiave.
Senza HTTPS, i browser oggi segnano un sito web come “Non sicuro” – e i visitatori scappano. Per fortuna, oggi è gratuito e quasi automatico:
Te lo mostro: HTTPS su GitHub Pages
- Settings → Pages → attiva Enforce HTTPS.
- Tutto qui. Il certificato (la carta d’identità elettronica del sito web) viene emesso automaticamente da GitHub, che lo rinnova da solo.
Su altri provider di hosting, cerca “Let’s Encrypt” o “free SSL” – ogni hosting decente oggi lo offre con un clic.
La checklist di sicurezza del capo
HTTPS sono le basi, ma un capo progetto guarda anche altro:
- Nessun segreto su Git –
.envcon le tue chiavi è in.gitignore(controlla congit status). Se una chiave trapelasse, cambiala subito. - Password forti, mai sul sito web – l’accesso al registrar, hosting e GitHub è nel password manager (dei genitori).
- Pensa prima di condividere dati personali – niente indirizzi di casa esatti, numeri di telefono di bambini, o nomi con foto senza consenso. Per foto di compagni di classe o compagni di squadra, chiedi sempre se puoi pubblicarle.
- Backup – il tuo codice è su GitHub (un backup di per sé!), ma i tuoi dati? Foto? Tieni una copia anche fuori dal sito web.
GDPR per capi bambini: appena un sito web pubblica informazioni su altre persone (foto della squadra, nomi degli insegnanti), serve il loro consenso. Per compagni di classe sotto i 15 anni, significa consenso dei genitori. Il preside della scuola o l’allenatore possono dirti cosa ha già la scuola o il club.
Ora tocca a te 💪
- Attiva Enforce HTTPS e controlla:
http://your-site...ti reindirizza automaticamente ahttps://. - Passa la checklist a 4 punti del capo e segna ✅ o cosa va sistemato per ognuno.
- Apri il tuo sito web e guardalo con gli occhi di uno sconosciuto: c’è qualcosa su di te o altri che non dovrebbe essere pubblico?
Controllo: Il tuo sito web gira su HTTPS con l’icona del lucchetto, i segreti non sono su Git, e i dati personali sono pubblicati con attenzione e consenso.
Cosa porti via da questa lezione
- HTTPS cripta la connessione – oggi è gratuito e obbligatorio.
- Chiavi segrete e password non vanno mai su Git o sul sito web.
- Pubblicare informazioni su altri richiede sempre consenso.
© 2026 Ing. Martin Polak / AlgoRhino · Condizioni d'uso dei contenuti