Qu'est-ce que HTTPS et comment activer les connexions sécurisées par défaut?

Les problèmes de sécurité se répandent de plus en plus loin et sont au cœur des préoccupations de la plupart des gens. Des termes comme antivirus ou pare-feu ne sont plus un vocabulaire étrange et ne sont pas seulement compris, mais aussi utilisés par la plupart des gens. La plupart des gens comprennent également que les informations sensibles, telles que les numéros de carte de crédit ou les données d'adresse, doivent être transmises à l'aide d'une connexion sécurisée..

Cependant, avec la montée des réseaux sociaux, de plus en plus d'informations privées sont transmises via des sites Web sans aucune couche de sécurité. S'il est possible d'accroître la confidentialité en rendant un profil privé, la transmission des données reste non chiffrée et peut donc être facilement interceptée. Twitter Twitter ajoute "Toujours utiliser HTTPS" aux paramètres, activez-le maintenant! [News] Twitter ajoute "Toujours utiliser HTTPS" aux paramètres, activez-le maintenant! [News] Read More et Facebook ont ​​réagi plus tôt cette année et proposent une connexion sécurisée optionnelle, à savoir HTTPS. Dans cet article, je vais expliquer comment fonctionne HTTPS et comment l'activer sur tout site Web le prenant en charge..

Que signifie HTTPS??

HTTPS signifie HyperText Transfer Protocol Secure. Pour donner un sens à ce nom cryptique, divisons-le en composants..

HyperText décrit le contenu d’un site Web ne nécessitant pas de scripts ou de plug-ins, c’est-à-dire du texte, des tableaux ou des images. Le mot se trouve également dans l'acronyme HTML. Top 11 des balises HTML que chaque propriétaire de blogueur et de site Web doit connaître. Top 11 de balises HTML que chaque propriétaire de blogueur et de site Web doit connaître. La seule langue que l’on puisse trouver partout et qui existe depuis l’invention des pages Web est le… Lire la suite, ce qui signifie langage de balisage hypertexte.

HTTP est un protocole de réseau qui guide le transfert de données entre un client, par exemple un navigateur et un serveur, qui est généralement un ordinateur hébergeant un site Web..

Garantir les connexions sont une combinaison de deux protocoles: HTTP et SSL / TLS. Ces derniers sont des protocoles cryptographiques qui chiffrent les connexions réseau. Les abréviations se traduisent par Secure Sockets Layer et Transport Layer Security. Outre la navigation sur le Web, ces protocoles sont utilisés pour chiffrer les transferts de données dans les courriels, les fax en ligne, les messages instantanés et la voix sur IP..

Ensemble, HTTPS signifie que la communication d'un site Web en "texte brut" est cryptée pour renforcer la sécurité..

Comment puis-je toujours activer HTTPS?

HTTPS n'est pas quelque chose que vous pouvez simplement activer. C'est un service fourni par des sites Web et ne peut être activé que lorsqu'il est offert. Cependant, de plus en plus de sites Web fournissent ce service. Malheureusement, la plupart n'offrent pas la connexion HTTPS par défaut et la commutation manuelle de HTTP à HTTPS est peu pratique et donc facilement négligée..

Si vous voulez jouer en toute sécurité et utiliser toujours HTTPS chaque fois qu'il est disponible, je vous recommande d'utiliser une extension Firefox appelée HTTPS Everywhere. HTTPS Everywhere est une collaboration entre le projet Tor et la Electronic Frontier Foundation. Il a récemment été publié en version 1.0 et a officiellement quitté la phase bêta. Il contient maintenant une liste de centaines de sites Web prenant en charge le protocole HTTPS..

Si vous trouvez un site Web manquant, vous pouvez créer votre propre règle et l'ajouter manuellement. Cliquez sur le lien correspondant dans la fenêtre d'options de l'extension pour apprendre à écrire vos propres jeux de règles..

Si vous souhaitez exclure un site Web, vous pouvez supprimer la coche verte et empêcher HTTPS Everywhere d'établir une connexion sécurisée. Notez que cela n’annule pas les valeurs par défaut du site Web lui-même, ce qui peut forcer une connexion sécurisée pour certaines tâches..

L'année dernière, quelqu'un a demandé “Comment je peux surfer sur Internet en utilisant toujours une connexion SSL sécurisée?” sur MakeUseOf Answers, qui a suscité beaucoup de discussions et souligné à quel point HTTPS est souvent mal compris. Comme indiqué précédemment, vous ne pouvez pas forcer un site Web, mais un service de cryptage..

Il y avait plusieurs autres questions et si le sujet vous intéresse, vous devriez consulter les réponses détaillées:

• Comment sécuriser mon ordinateur contre les attaques lors de la visite de sites http non sécurisés?
• Avez-vous besoin de la sécurité supplémentaire de HTTPS si votre connexion Internet est sécurisée?
• Quel est le niveau de sécurité de http?

A quel point vous sentez-vous en sécurité lorsque vous naviguez sur Internet et transmettez des données privées?

Crédits image: jimmi, wongwean

En savoir plus sur: Mozilla Firefox.