// Glossario IT
Clickjacking
Una tecnica che inganna l'utente facendolo cliccare su un elemento diverso da quello che crede di vedere, sovrapponendo pagine trasparenti.
Cos'è
Il clickjacking sovrappone una pagina web invisibile o trasparente sopra un contenuto apparentemente innocuo, in modo che quando l'utente clicca su ciò che vede, in realtà sta interagendo con un elemento nascosto sottostante: un pulsante per attivare la webcam, modificare un'impostazione di sicurezza, o autorizzare un'azione non voluta.
Perché conta
Difendersi tecnicamente è relativamente semplice per chi sviluppa un sito: l'intestazione HTTP X-Frame-Options o la direttiva frame-ancestors della Content Security Policy impediscono che la propria pagina venga incorporata in un frame nascosto su un sito di terzi. La sua diffusione persiste soprattutto su siti che non hanno mai implementato questa protezione, spesso per semplice disattenzione.
Tag