On 2016-11-01 12:26, Andrea Congiu wrote: Dipende dal tuo threat model. Da chi cerchi di difenderti? Quanto sono preziosi i dati scambiati con il server? Nella stragrande maggioranza dei casi direi che non è necessario usare HTTPS in locale. Immagino che la tua rete WiFi sia WPA2-PSK protetta e che la chiave pre-shared abbastanza difficile da indovinare. Questo dovrebbe proteggerti da vicini troppo invadenti. Se un tuo partner/coinquilino/ospite è sulla stessa rete WiFi (cioè è in possesso della password WiFi) allora non sarebbe troppo difficile loggare e decifrare il tuo traffico. Se questo è una situazione vorresti evitare, allora avrrebbe la pena di usare HTTPS. Nei scenari dove sei un target di alto valore per qualche ente (servizi segreti, ex amante tradita che lavora per il tuo provider e ha accesso a delle backdoor nel tuo router, ...) allora sarebbe saggio assumere che la tua rete locale non è veramente locale, e aggiungendo un altro strato di sicurezza non sarebbe sbagliato. Se fosse completamente indolora abilitare e usare HTTPS per un server in locale, ti consiglierei di farlo. Ma se le tue esigenze di sicurezza sono quelle di un pinco pallino qualunque (senza offesa!) allora forse non vale la pena di farlo... I miei 2¢, Thomas _______________________________________________ http://lists.lugbz.org/cgi-bin/mailman/listinfo/lugbz-list