Chrome marque désormais les sites sécurisés en HTTPS et les sites non sécurisés qui ne disposent pas d’une connexion sécurisée, auxquels vous ne devez pas envoyer de mots de passe et de données.
Pour forcer les administrateurs de sites Web, Google, au cours des deux dernières années environ, non seulement clairement dit que les sites dans HHTPS sont favorisés par rapport aux autres dans le moteur de recherche, mais a également ajouté une règle sur Chrome qui marque comme « unsafe » tous les sites dans HTTP.
A partir de la version Chrome 68, lorsque vous ouvrez un site qui ne démarre pas en HTTPS, Chrome affiche, dans l’autre gauche à côté de l’adresse du site, l’inscription inquiétante et inquiétante « Not safe », alors que pour les sites HTTPS apparaît depuis longtemps déjà une inscription verte « Safe » avec l’icône du verrou.
Que signifie « Pas sûr » dans Chromeet comment se comporter avec un site HTTP ?
L’un des plus grands problèmes de sécurité de l’Internet a longtemps dépendu des pages Web commençant par http qui, contrairement à celles commençant par https, ont des connexions non sécurisées et non cryptées.
En termes simples, cela signifie que les personnes connectées au même réseau peuvent facilement sniffer et capturer le trafic Internet de chaque ordinateur et voir les sites qu’ils visitent et ce qui est écrit sur eux et même détourner la connexion pour effectuer une arnaque de phishing ou vous rediriger vers une page contenant des logiciels malveillants.
Par conséquent, non seulement en raison d’une question de vie privée, mais aussi en raison de la confidentialité des mots de passe et des données personnelles, tous les sites des banques et comptes importants sont protégés par HTTPS depuis des années.
Avec l’encouragement de Google, non seulement les sites où vous entrez des mots de passe, mais aussi les simples blogs comme celui-ci, qui n’ont pas besoin de données personnelles, sont protégés avec une connexion HTTPS, pour éviter les mots Pas sûr sur Chrome.
Les sites HTTPS chiffrent les données transmises entre l’appareil et ses serveurs, protégeant ainsi les utilisateurs des cyberattaques.
HTTPS offre également un autre avantage, car s’il masque le chemin complet des pages Web que nous visitons, de sorte que, par exemple, si nous visitons Wikipedia ou clic-ouest, personne, pas même notre fournisseur Internet ne peut voir quelle page nous lisons.
HTTPS, parce que c’est une technologie plus moderne, est aussi plus rapide que HTTP.
75% des sites Web visités en Chrome sur Windows utilisent maintenant HTTPS, selon le rapport de transparence de Google.
Lorsque vous ouvrez un site qui commence par HTTP, Chrome le marque avec les mots Non sûr (masquant la partie de l’adresse http).
Chrome dit que la connexion n’est pas sécurisée car il n’y a pas de cryptage pour protéger la connexion.
Tout est envoyé via la connexion texte visible, ce qui signifie qu’il est vulnérable à l’espionnage et à l’altération.
Si vous écrivez des informations privées telles que des mots de passe ou des données de paiement sur un tel site Web, quelqu’un peut intercepter ces informations.
Un site Web non crypté est également vulnérable à l’altération, en fait quelqu’un d’expérimenté pourrait modifier les données que le site nous fait voir en effectuant une attaque de type « homme au milieu ».
Tout cela pourrait simplement se produire lorsque vous utilisez un point d’accès Wi-Fi public.
Tu n’as pas besoin de le fermer et de t’enfuir de toute façon.
Un site HTTP peut encore être aussi inoffensif et inoffensif qu’il l’était il y a quelques mois, l’important est simplement de ne pas envoyer de données personnelles sur le site, de ne pas se connecter et d’écrire des mots de passe.
Tout ce qui est écrit et envoyé sur un site HTTP, en effet, peut être lu en clair tant par le site (le mot de passe ne doit jamais être visible par personne), que par tout pirate sur le réseau.
Cependant, s’il s’agit d’un blog ou d’un site de lecture où vous n’avez pas besoin de vous connecter ou de remplir des formulaires d’inscription, alors il n’y a aucun problème, vous pouvez continuer à naviguer sans trop vous inquiéter, même si cela dit « pas sûr ».
Évidemment, compte tenu également de la présence de Chrome, nous pourrions considérer les sites dangereux comme négligés, désuets ou peu fiables.
Enfin, notez qu’il existe également un niveau intermédiaire dans l’indication de sécurité et d’insécurité.
Certains sites en HTTPS peuvent ne pas être entièrement protégés et dans ces cas, Chrome affichera le symbole d’un i sans colorer la partie https de l’URL du site en vert.
Si vous voulez être sûr de ne naviguer que sur les sites HTTPS, vous pouvez installer l’extension populaire HTTPS Everywhere dans Chrome et Firefox, renforçant la sécurité de votre navigateur et de votre connexion.
