Home
» WINDOWS
»
Come aggiungere siti web attendibili in Chrome, Edge e Firefox
Come aggiungere siti web attendibili in Chrome, Edge e Firefox
I browser moderni non dispongono di un'unica opzione universale per i "siti web attendibili". In Chrome, Edge e Firefox, l'approccio più sicuro consiste nel consentire solo le autorizzazioni specifiche o le eccezioni di compatibilità necessarie a un determinato sito. Windows conserva ancora una zona di sicurezza per i siti attendibili , ma Microsoft Edge utilizza le zone di sicurezza di Windows solo per decisioni limitate e in modalità Internet Explorer, non come elenco generale di siti consentiti per la normale navigazione.
Un certificato o un avviso sulla privacy sono diversi da un blocco delle autorizzazioni di un sito. Non considerarlo come un sito di cui ti devi semplicemente fidare.
Scegli il tipo di eccezione appropriato
Prima di apportare qualsiasi modifica, identifica cosa il browser sta effettivamente bloccando. Concedere un'autorizzazione limitata è più sicuro che indebolire le protezioni a livello di browser.
Cosa è bloccato
Soluzione migliore
Fotocamera, microfono, posizione, notifiche o pop-up
Concedi tale autorizzazione solo per il sito.
Immagini o frame HTTP all'interno di una pagina HTTPS
Consenti contenuti non sicuri solo se il sito lo richiede effettivamente.
Una pagina di Firefox non funziona perché la protezione antitracciamento blocca le risorse necessarie
Disattiva la protezione antitracciamento avanzata solo per quel sito.
Avviso relativo al certificato, al messaggio "la connessione non è privata", al phishing o al malware.
Non utilizzare soluzioni alternative basate su siti attendibili. Risolvi il problema relativo al certificato/alla rete oppure abbandona il sito.
Un browser gestito per lavoro o scuola blocca un'impostazione
Chiedi all'amministratore; le normative potrebbero impedire modifiche a livello locale.
Come aggiungere un sito web attendibile in Google Chrome
Seleziona l'icona delle informazioni sul sito a sinistra dell'indirizzo.
Seleziona Impostazioni sito .
Modifica solo le autorizzazioni necessarie al sito, come quelle per fotocamera, microfono, notifiche, pop-up o contenuti non sicuri.
Torna alla pagina e ricaricala.
Apri le impostazioni del sito dall'icona accanto alla barra degli indirizzi per modificare le autorizzazioni solo per il sito corrente.Chrome memorizza le autorizzazioni individuali per il sito web selezionato anziché offrire un elenco generico di siti attendibili.
Consenti contenuti non sicuri solo quando necessario
Se una pagina HTTPS dipende da un'immagine, un frame o altro contenuto misto HTTP, Chrome può consentire contenuti non sicuri per quel sito. Questo non equivale a dichiarare sicuro l'intero sito web e non disabilita la Navigazione sicura né i controlli dei certificati. Utilizza questa opzione solo quando comprendi il motivo per cui il sito richiede contenuti misti.
L'eccezione per i contenuti non sicuri è limitata ai contenuti misti; non si tratta di una funzionalità di bypass generale delle misure di sicurezza del browser.
Come consentire l'accesso a un sito in Microsoft Edge
Anche Edge utilizza autorizzazioni per sito. Microsoft precisa che la maggior parte delle autorizzazioni di Edge viene configurata per sito anziché tramite il vecchio modello di zone di sicurezza di Windows. Consultare le linee guida di Microsoft sulla configurazione per sito .
Apri il sito web in Edge.
Seleziona l'icona del lucchetto, delle informazioni o dell'avviso accanto all'indirizzo.
Seleziona le autorizzazioni per questo sito .
Consenti solo le autorizzazioni necessarie, quindi ricarica la pagina.
Utilizzare le autorizzazioni per questo sito per modificare le impostazioni senza indebolire la protezione di ogni singolo sito web.
È inoltre possibile rivedere le categorie di autorizzazioni in Impostazioni > Privacy, ricerca e servizi > Autorizzazioni sito > Tutte le autorizzazioni . I nomi dei menu possono variare leggermente tra le diverse versioni di Edge, ma il controllo delle autorizzazioni per singolo sito rimane l'approccio preferibile.
Edge raggruppa le funzionalità del sito in Autorizzazioni sito, dove ogni categoria può essere consentita o bloccata.Un'eccezione per i contenuti non sicuri dovrebbe essere riservata ai siti noti che incorporano ancora risorse HTTP.
Come impostare l'affidabilità di un sito in Firefox
Firefox non fornisce un elenco unico di "Siti attendibili" per la versione desktop. Per le autorizzazioni standard, è necessario utilizzare i controlli delle autorizzazioni del sito o le informazioni sulla pagina. Mozilla illustra questi controlli nella documentazione relativa al pannello delle autorizzazioni del sito .
Se un sito legittimo non funziona perché la Protezione avanzata dal tracciamento di Firefox blocca le risorse necessarie, fai clic sullo scudo accanto all'indirizzo e disattiva la Protezione avanzata dal tracciamento per quel sito. Mozilla consiglia questa procedura come passaggio di risoluzione dei problemi specifico per il sito; non rende sicuri gli avvisi relativi a certificati o malware. Puoi riattivare la protezione in qualsiasi momento. Consulta la guida di Mozilla sulla Protezione avanzata dal tracciamento .
Disabilitare la protezione avanzata contro il tracciamento crea un'eccezione per la privacy relativa a quel sito; non si tratta di un'eccezione relativa a certificati o malware.
E per quanto riguarda i siti attendibili di Windows?
La sezione Opzioni Internet > Sicurezza > Siti attendibili è ancora presente in Windows sia per gli scenari legacy che per quelli aziendali. Per aggiungere un sito, premere Windows + R , digitare inetcpl.cpl , aprire la scheda Sicurezza , scegliere Siti attendibili , selezionare Siti e aggiungere l'indirizzo. Mantenere il requisito HTTPS abilitato quando possibile.
Non aspettatevi che questo elenco di Windows sovrascriva i normali avvisi di sicurezza di Chrome, Firefox o Edge. Microsoft afferma che la versione moderna di Edge si basa principalmente sulle proprie impostazioni per sito e utilizza le Zone di sicurezza solo per alcune decisioni, come l'autenticazione integrata, determinati comportamenti di download e la modalità di Internet Explorer.
Non inserire nella whitelist i certificati o gli avvisi relativi ai malware.
Se Chrome visualizza il messaggio "La tua connessione non è privata" , Google consiglia di risolvere il problema relativo al certificato, alla rete o al dispositivo anziché installare certificati manualmente. Consulta le indicazioni di Chrome sui messaggi di errore . Allo stesso modo, un avviso rosso di phishing o malware è un avviso di Navigazione sicura; Google sconsiglia di visitare il sito. Microsoft fornisce indicazioni simili per i siti segnalati da Defender SmartScreen nella documentazione sulla sicurezza di Edge .
Per un sito aziendale interno con un'autorità di certificazione privata, la soluzione corretta consiste solitamente nell'implementare, tramite il reparto IT, il certificato radice attendibile dell'organizzazione e configurare il browser o il dispositivo in base alle policy. È opportuno evitare eccezioni di sicurezza generiche quando un'autorizzazione più restrittiva o una corretta configurazione del certificato possono risolvere il problema.