Il rapporto tra struttura, semantica, design, funzionalità e l’uso degli standard è fondamentale per costruire applicazioni web sicure e accessibili.

Ridurre la complessità, semplificare la struttura e aderire agli standard può aiutare a minimizzare gli errori, ridurre la superficie di attacco e migliorare la manutenibilità del codice.

Indice dei contenuti

I 3 pilastri del Design Web

Il design (che non è disegno/grafica, ma PROGETTAZIONE STRUTTURALE) di applicazioni web di qualità poggia pitagoricamente su 3 pilastri:

Sicurezza by design
Privacy by design
Accessibilità (& Usabilità) by design

Interconnessioni e vantaggi

Questa triade DEVE viaggiare insieme, perché:

senza security: no privacy, no forms, no motori di ricerca, no passaggio di dati;
senza privacy (ed esposizione minima): no sicurezza del dato, no semplicità e no accessibilità;
senza accessibilità: no accesso di molti utenti, no esperienza positiva di moltissimi altri;

Disconnessioni e svantaggi

Se non fai bene i compiti a questo livello, hai:

problemi di accesso e quindi calo reputazionale e disvalore del brand, problemi legali, abbandono dell’utenza
problemi di sicurezza e quindi – oltre ai punti precedenti – anche crisi, emergenza, spese, programmazione
problemi di soddisfazione e quindi calo reputazionale e disvalore del brand, ancora

Come scritto in un altro articolo,

L’accessibilità (con l’usabilità), la Privacy e la Sicurezza Informatica sono interconnesse in molti modi nel contesto dello sviluppo web e delle applicazioni Internet: TUTTE mirano a creare un ambiente digitale più sicuro, inclusivo ed efficace per le persone che devono interagire con esso.

Legame tra accessibilità e sicurezza:

Autenticazione e identificazione sicure: Le tecniche di autenticazione devono essere accessibili per garantire che tutti gli utenti, inclusi quelli con disabilità, possano accedere in sicurezza ai loro account senza compromettere la sicurezza. Ad esempio, l’uso di autenticatori biometrici come il riconoscimento facciale o delle impronte digitali può aiutare gli utenti con limitazioni fisiche o visive.
Design inclusivo per prevenire errori: Un design web accessibile aiuta a prevenire errori di utente che possono compromettere la sicurezza. Ad esempio, fornire feedback visivi e auditivi chiari può ridurre il rischio che gli utenti commettano errori che potrebbero esporre dati sensibili.
Protezione contro attacchi automatizzati: Gli strumenti di accessibilità possono aiutare a proteggere contro attacchi automatizzati come lo “scraping” web o attacchi di forza bruta. Un sito ben progettato che è accessibile tende ad implementare migliori pratiche di programmazione, che come ricaduta probabile (non certa, lo ammetto!) possono includere protezioni aggiuntive.
Conformità e responsabilità: La conformità agli standard di accessibilità spesso si sovrappone con le migliori pratiche di sicurezza. Ad esempio, entrambi richiedono attenzione ai dettagli e all’integrità del design, che può prevenire vulnerabilità di sicurezza.
Privacy e controllo dei dati: Assicurare l’accessibilità include fornire agli utenti il controllo su come i loro dati vengono visualizzati e utilizzati (si pensi agli attacchi alla supply chain, messi nero su bianco in contesti ben organizzati lato GDPR) il che è anche un principio fondamentale della privacy dei dati.

In pratica, migliorare l’accessibilità può anche rafforzare la sicurezza, poiché entrambi richiedono un’attenzione alla struttura, al design e alla funzionalità che può ridurre le vulnerabilità e migliorare l’esperienza complessiva dell’utente.

Un legame profondo

Molti di questi elementi di progettazione sicura, rispettosa ed inclusiva, elementi interagiscono e contribuiscono a un ambiente digitale più sicuro:

1. Struttura e Semantica

La struttura e la semantica di un sito web o applicazione riguardano l’uso corretto dei markup HTML e delle best practise di programmazione. L’uso di elementi HTML semantici non solo migliora l’accessibilità, ma anche la leggibilità del codice, rendendo più facile per gli sviluppatori comprendere e mantenere il sito. Una struttura chiara aiuta a prevenire errori di sviluppo che potrebbero introdurre vulnerabilità di sicurezza.

2. Design

Il design influisce sulla sicurezza e l’accessibilità in vari modi. Un design intuitivo e coerente riduce il rischio che gli utenti commettano errori che potrebbero esporli a rischi di sicurezza. Ad esempio, un design chiaro dei form che indica chiaramente quali campi sono obbligatori può prevenire l’inserimento di dati errati o sensibili nei campi sbagliati.

3. Funzionalità

Le funzionalità devono essere progettate considerando sia l’accessibilità che la sicurezza (informatica e del dato). Funzionalità accessibili e sicure garantiscono che tutte le operazioni possano essere eseguite in modo sicuro da tutti gli utenti.

4. Uso degli Standard

Aderire agli standard di sviluppo web, come quelli definiti dal W3C, inclusi HTML, CSS, e WAI-ARIA, è cruciale. Gli standard aiutano a garantire che il codice sia compatibile con una vasta gamma di tecnologie, comprese quelle assistive, e che le misure di sicurezza siano adeguate e aggiornate.

5. Riduzione della Complessità

Semplificare il codice, riducendo le funzionalità non necessarie, eliminando il codice obsoleto o inutile, e modularizzandolo con classi, funzioni condivise, include, aiuta a ridurre la superficie di attacco e l’efficacia manutentiva.
Un codice più semplice è più facile da testare e meno probabile che contenga vulnerabilità nascoste.
Anche la documentazione chiara del codice e dei processi può ridurre gli errori e migliorare la sicurezza.

Conclusione

Incorporando questi principi nella progettazione e nello sviluppo, si può costruire un’infrastruttura web che non solo è più accessibile e facile da usare per tutti gli utenti, ma è anche intrinsecamente più sicura e rispettosa di dati, privacy e loro conservazione.

L’integrazione di accessibilità, usabilità, privacy e sicurezza dal principio del processo di sviluppo riduce la necessità di costose riscritture o correzioni di sicurezza post-lancio, risultando in un prodotto migliore e più sicuro a lungo termine.