GlossaireConfirmé
HTTPS
Définition
HTTPS est le mode de connexion sécurisé du Web qui chiffre les échanges entre votre navigateur et un site, tout en vérifiant l’identité technique du serveur contacté.
Dit autrement
C’est une enveloppe protégée pendant le trajet jusqu’à l’adresse indiquée. Elle ne garantit pas que le destinataire fait des promesses honnêtes.
Un exemple
Exemple fictif : vous remplissez un formulaire sur un site en HTTPS. La connexion protège les informations pendant leur transmission, mais vous devez encore vérifier à qui vous les confiez.
Comment ça marche
HTTPS associe les échanges du Web à un mécanisme de protection appelé TLS, qui sécurise la communication entre votre navigateur et le serveur du site. Le contenu transmis est chiffré et protégé contre certaines modifications pendant le trajet. Le navigateur examine aussi un certificat numérique pour vérifier que la connexion correspond au nom demandé.
Cette vérification repose sur une chaîne de confiance reconnue par le navigateur. Si le certificat ne correspond pas à l’adresse ou si la connexion présente une anomalie, une alerte peut apparaître. Son apparence varie selon le logiciel. Il ne faut pas la contourner simplement parce que la page porte un logo familier ou que vous êtes pressé de poursuivre.
Pourquoi c'est important pour vous
HTTPS protège notamment le contenu échangé contre une lecture directe par un intermédiaire sur le trajet. C’est une protection utile lorsque vous consultez un compte ou transmettez un document. Elle ne dit toutefois pas ce que le site fera ensuite de vos données, ni comment il les protège lorsqu’elles sont conservées.
Avant de saisir une information sensible, vérifiez le nom de domaine dans l’adresse, pas seulement l’apparence de la page. Un site trompeur peut lui aussi utiliser HTTPS pour sa propre adresse. Si un lien vous a été envoyé, la fiche pour contrôler sa destination aide à examiner la situation. En cas d’alerte de sécurité, revenez à une adresse connue ou contactez le service par un autre moyen.
À ne pas confondre avec un label d’honnêteté
La protection de la connexion ne certifie ni la qualité d’un produit, ni la fiabilité d’un vendeur. Elle confirme un lien technique avec une adresse et sécurise le transport des échanges. Un escroc peut donc recevoir des données par une connexion correctement chiffrée.
HTTPS ne remplace pas non plus la protection de votre appareil. Lorsque le navigateur affiche un document, son contenu est lisible sur cet appareil. Une personne qui utilise votre session ouverte peut le voir. Gardez ainsi la vérification de l’adresse, le verrouillage de l’appareil et la sécurité de la connexion comme des gestes complémentaires.