Navigation sécurisée… déchiffrez-vous le terme HTTPS ?

Déjà entendu parler de navigation sécurisée ? Ou bien vous vous demandez comment éviter que vos pages web soient lues en cours de route ?

Lorsque vous échangez des données via Internet, celles-ci sont accessibles à chaque endroit où elles sont relayées (sur votre modem, au niveau du routeur de votre fournisseur d’accès,…).

Pour reprendre l’analogie postale : le facteur, le transporteur ou l’employé de tri peuvent tous lire la carte postale que vous envoie votre neveu depuis son camp de vacance !

Pourquoi utiliser la navigation sécurisée ?

Ça n’a que peu d’importance lorsque vous allez lire les nouvelles sur votre site web favori. Mais quand vous voulez acheter un livre sur Amazon.com avec votre carte de crédit, vous n’avez pas tellement envie que le numéro soit lisible pendant sa transmission…

Pour vous protéger contre ces écoutes, il est heureusement possible de chiffrer les données qui voyagent entre vous et votre serveur : c’est la navigation sécurisée.

HTTPS

HTTP (Hyper Text Transfer Protocol, soit Protocole de Transfert d’Hypertexte) est le nom de la méthode qui est utilisée pour lire des pages web.

Lorsqu’il est suivi du S (pour Secured, ou Sécurisé), vous êtes en présence de la version chiffrée du protocole.

Cachez votre carte postale…

Concrètement, lorsque vous affichez une page en utilisant l’HTTPS, toutes les données échangées entre vous et le serveur seront chiffrées :

En termes postaux, vous allez enfermer votre carte postale dans une enveloppe. Ainsi, impossible pour les employés d’en lire le contenu par un rapide coup d’oeil !

… et soyez certain qu’elle n’a pas été modifiée !

L’autre fonctionnalité importante de l’HTTPS, c’est l’authentification des données :

Vous vous en fichez peut-être de savoir si quelqu’un voit que vous vous renseignez sur le cours de l’Euro… cependant, vous voulez être certains que le chiffre que vous voyez n’a pas été modifié par quelqu’un en cours de route !

Ou vous ne voudriez pas qu’un malfrat, frustré de ne pouvoir lire vos données, puisse les mélanger sans que vous ne le remarquiez…

La navigation sécurisée protège bien plus que votre mot de passe

Pas mal de sites web utilisent l’HTTPS uniquement lorsque vous envoyez votre mot de passe. L’affichage du contenu se fait ensuite par la méthode standard.

Si ça empêche quelqu’un de lire vos données d’identification, cela n’empêche pas l’envoi en clair d’autres informations utiles à un malfrat ou un plaisantin…

Ce problème sera couvert dans un prochaine article.

Il est très intéressant, car il permet d’accéder à un compte web (facebook par exemple) sans avoir à fournir de mot de passe !

Du coup, pensez à activer la navigation sécurisée où c’est possible. Vous y gagnerez sans que ça ne vous coûte quoi que ce soit !

Notez que l’HTTPS n’est pas forcément possible partout, mais qu’il est généralement utilisé par tous les gros commerces ou sites de paiement en ligne.