https

[Freimmientis36]

Bonjour,

On nous recommande souvent de contrôler que le site que l'on consulte

comporte bien le "https". 

Cela constitue-t-il pour autant une garantie que l'on surfe alors en toute sécurité?

Je me pose cette question, car lors de recherches Microsoft, on voit parfois apparaître le signe V (en vert) indiquant que le site est sûr. D'autres fois apparaît un signe en gris signifiant que "le site n'a pas encore été analysé". Pourtant , il commence bien par "https"! Peut-on dès lors le consulter  ou

vaut-il mieux l'ignorer?

Merci et bonne journée.

[DanielD · Accepted solution]

Bonjour @Freimmientis36 

Le HTTPS indique que la liaison est cryptée et que le site sur lequel tu arrives est bien celui qui correspond au certificat que ton navigateur vérifie. Cela ne concerne donc que le chemin, mais pas le contenu.

Dans le cas où le site aurait été piraté et du code malveillant introduit dans des pages, ou ne nouvelle pages dangereuses cachées sur le site, le HTTPS ne te protègera pas! C'est ton antivirus qui fera le travail. Donc ne jamais ignorer si ton navigateur d'affiche que cette page est dangereuse.

Les hackers envoient des e-mail avec des liens directs (ou cachés derrière des liens courts comme la volée de spam récents) pour te pousser à aller sur ces pages qui ne sont référencées nul-part.

Du côté du site, c'est les antivirus qui scannent périodiquement les fichiers du serveur qui vont alerter les responsables du serveur qui alertera le responsable du site web.

DanielD

[Freimmientis36]

Merci de ta réponse complète et pertinente.

C'est vrai, les antivirus nous aident grandement - je pense en particulier à Internet Security de Swisscom!

Et une grande prudence reste de mise...

Bonne soirée.

[Prelude]

@DanielD @Bonjour. 

Effrayant! Mais... juste.