IPNixa
IT

Scegliendo una lingua, si apre questa pagina nella lingua scelta. Quando applichi una lingua, il relativo codice viene salvato in un cookie su questo dispositivo per 180 giorni.

Se questa pagina non è tradotta, si apre una pagina disponibile nella lingua scelta.

IPNixa / STRUMENTI DI RETE

Verifica versione TLS: il browser è quantum-safe?

Scopri subito se la connessione di questo browser usa TLS 1.3 e lo scambio di chiavi post-quantistico, se il nome del sito è cifrato (ECH) e quale versione HTTP la trasporta, con i passaggi per aggiornare il browser e un report per l’assistenza.

  • Verdetto quantum-safe appena si apre la pagina
  • Stato dello scambio di chiavi post-quantistico (ML-KEM) e di ECH
  • Consigli per aggiornare il browser e report per l’assistenza
IPNixa / RAPPORTO DELLA CONNESSIONE

Questa connessione è quantum-safe?

La verifica parte appena si apre la pagina. Non si installa né si salva nulla.

Avvia quando vuoi. I risultati restano su questa pagina.

I risultati descrivono le richieste inviate a IPNixa da questo browser. Lo strumento non conserva una cronologia delle scansioni.

DAL RISULTATO AL PASSO SUCCESSIVO

Scopri TLS, HTTP/3 e RTT

Il protocollo e l’RTT descrivono la richiesta di verifica dal browser al nodo edge. Aiutano a capire quale trasporto è stato usato e quali misurazioni sono applicabili.

Come verificare la versione TLS del browser

  1. Apri questa pagina nel browser da verificare. Il test parte da solo; seleziona «Esegui verifica» per ripeterlo.
  2. Leggi prima il verdetto, poi la versione TLS, lo scambio di chiavi, ECH e il protocollo HTTP su cui si basa.
  3. Se manca il post-quantistico, aggiorna il browser e verifica di nuovo, oppure copia il report per l’assistenza.

Cos’è il TLS post-quantistico (ML-KEM)?

Uno scambio di chiavi post-quantistico come X25519MLKEM768 combina uno scambio di chiavi classico con ML-KEM, lo standard NIST FIPS 203 progettato per resistere ai futuri computer quantistici. Protegge il traffico registrato oggi dagli attacchi «harvest now, decrypt later» (raccogli ora, decifra dopo). Le versioni attuali di Chrome, Edge, Firefox e Safari lo usano di default quando il sito lo supporta.

Come vedere la versione TLS in Chrome, Edge, Firefox o Safari

Chrome ed Edge: premi F12, apri la scheda Sicurezza e seleziona il sito. Firefox: seleziona il lucchetto, poi Connessione sicura e Ulteriori informazioni. Safari mostra meno dettagli, quindi usa questa pagina o il comando curl qui sotto.

Cosa legge la verifica TLS

Questa verifica legge la connessione tra il browser e il nodo edge Cloudflare che serve IPNixa. La valutazione è Buono per TLS 1.3 con un accordo di chiavi post-quantistico come X25519MLKEM768, Migliorabile per TLS 1.3 senza di esso o TLS 1.2, e Scarso per TLS 1.1 o precedente. ECH indica se il nome del sito è stato cifrato durante l’handshake. HTTP/3 usa QUIC, quindi l’RTT TCP è indicato come non utilizzato. I valori mancanti del nodo edge restano non comunicati; uno zero comunicato mantiene una nota sui limiti di precisione. Questi dati sono distinti dai tempi di configurazione della connessione nel browser. Il test non analizza altri siti, non valida la loro catena di certificati e non esamina l’intero dispositivo. TLS protegge i dati in transito, ma non dimostra che un sito sia affidabile.

Verifica il TLS dalla riga di comando

Testa il TLS di un sito dal tuo computer. Sostituisci example.com con il sito da verificare.

Linux o macOS: il sito accetta TLS 1.3?
openssl s_client -connect example.com:443 -tls1_3 -brief < /dev/null
curl: versione TLS e protocollo HTTP usati
curl -sv -o /dev/null https://example.com 2>&1 | grep -E "SSL connection|ALPN"
Windows PowerShell: versioni TLS che .NET può usare
[Net.ServicePointManager]::SecurityProtocol

Perché TLS non è disponibile in locale?

Le anteprime HTTP locali non negoziano TLS con un nodo edge Cloudflare pubblico. Mostriamo campi non disponibili, invece di risultati di sicurezza simulati.

Altre verifiche della connessione