Que faire si Google Chrome signale qu'un site n'est pas sécurisé

Added 2018-09-20

Découvrez en haut à gauche de la barre d'adresse. Vous verrez un cadenas, ce qui signifie

7 mythes sur les certificats HTTPS et SSL que vous ne devriez pas croire Les certificats SSL permettent aux sites Web de chiffrer et de sécuriser le trafic, mais il existe de nombreux malentendus sur son fonctionnement. Débarrassons-les. Read Article

Mais que se passe-t-il si votre navigateur indique qu'un site Web n'est pas sécurisé? Devez-vous partir immédiatement? Qu'est-ce que ce cadenas signifie réellement? Et en refusant de visiter des sites non sécurisés, qu'est-ce qui vous manque?

Que signifie le cadenas d'URL?

Google Chrome indique quand un site est sécurisé. C’est la même chose depuis un moment, mais maintenant, le géant de l’Internet a changé de tact, en grande partie pour le meilleur.

Auparavant, le navigateur grand public considérait HTTP comme la norme pour les sites Web. À compter de 2018, Chrome s'attend à utiliser HTTPS par défaut. S'il n'est pas sécurisé, les visiteurs verront apparaître un panneau d'avertissement.

Vous ne devez également être dirigé que vers des versions authentiques du site: les cybercriminels ne peuvent pas intercepter votre visite et présenter des pages frauduleuses pour accéder à vos informations personnelles.

Quand devez-vous tenir compte des avertissements de Chrome?

Vous pouvez comprendre pourquoi Google souhaite forcer autant de sites que possible à utiliser cette mesure de sécurité. C’est bénéfique pour le moteur de recherche; c’est bénéfique pour les utilisateurs. Le cryptage rend Internet plus sûr.

Qu'est-ce que cela signifie pour toi?

Tout le monde sait que vous avez besoin d'un bon niveau de sécurité lorsque vous utilisez les services bancaires en ligne. Lorsque vous visitez PayPal, vous devez rechercher un cryptage. Mais vous devez également vérifier cela chaque fois que vous soumettez des données privées.

Les gens prennent les détails de paiement au sérieux, mais ne traitent pas assez leurs noms d'utilisateur et mots de passe avec le même souci. Ainsi, chaque fois que vous vous inscrivez ou que vous vous connectez à un site Web, l’URL doit commencer par HTTPS.

Malgré tous les conseils, beaucoup utilisent les mêmes mots de passe sur de nombreuses plateformes. Imaginez si un site est compromis et qu'un pirate informatique accède à vos informations. Même si vous utilisez simplement ce mot de passe pour vos comptes de réseaux sociaux, vous n'aimerez pas l'idée qu'un étranger voie toutes les informations personnelles que vous conservez sur Facebook. Avec un tel accès, ils pourraient prédire vos actions en ligne et faire des suppositions éclairées à l'aide d'autres mots de passe.

Les entreprises de haut niveau doivent déjà disposer de certificats SSL / TLS. Les petits magasins indépendants, cependant, ne peuvent pas. Le changement de position de Google sur la mise en œuvre de HTTPS signifie au moins qu'un plus grand nombre de boutiques en ligne s'occuperont de vos données.

Devez-vous contourner les avertissements de Google?

Cela ne veut pas dire que les avertissements de Chrome sont parfaits pour Internet. En fait, certains le trouveront paralysant.

Internet est tout au sujet de la libre entreprise. Amazon peut devenir un géant du marché, mais il y a aussi de la place pour les petits gars - pas seulement ceux qui essaient de vendre leurs produits mais aussi ceux qui veulent simplement partager leurs pensées sur un blog personnel. Si vous exploitez un petit site depuis quelques années, vos statistiques risquent de tomber.

Et c’est parce que, si vous n’avez pas de certificat SSL / TLS, votre public est confronté à une page qui lui dit que votre blog n’est pas sûr.

Cela semble injuste, d'autant plus que le chiffrement peut coûter cher. Oui, il y a des agences qui le font gratuitement, mais pour ceux qui ne sont pas familiers avec ce côté des opérations, ils vont probablement compter sur un serveur hôte. De nombreux hôtes proposent HTTPS en tant que service… moyennant des frais. Ils ne facilitent pas toujours l’installation d’un certificat SSL gratuit.

Nous ne disons certainement pas que vous devriez ignorer les avertissements de Chrome. Mais parfois, cela vaut la peine de procéder malgré tout.

Si le site nécessite des informations personnelles, ne soumettez rien sans chiffrement. Cependant, si vous venez de lire un blog, vous n'avez probablement pas à vous inquiéter.

Cependant, il est important de ne rien télécharger depuis une destination inconnue. C’est ainsi que les logiciels malveillants contournent les mesures de sécurité utilisées par votre navigateur, comme le sandboxing. En installant quelque chose sur votre appareil, vous acceptez activement ses implications.

Assurez-vous de savoir sur quoi vous cliquez avant de le faire!

Sinon, pouvez-vous vérifier si un site est sûr?

Vous pouvez repérer les signes révélateurs d'un site frauduleux.

La première orthographe est la mauvaise orthographe et la ponctuation. Bien sûr, certains sites s'en sortent bien, mais tout professionnel devrait avoir un rédacteur publicitaire travaillant en coulisse. Si c’est un simple blog, la qualité variera naturellement; Néanmoins, ces sites ne devraient pas vous demander de télécharger quoi que ce soit.

Comment rédiger une politique de confidentialité pour votre site Web Gérer un site web? Ce guide décrit tout ce que vous devez savoir sur la création d’une politique de confidentialité pour votre site Web avec un exemple de texte que vous pouvez utiliser. Read Article

S'il existe une page de contact, recherchez le degré de transparence d'une entreprise. Beaucoup auront un simple formulaire de contact, alors que d'autres pourront lister une adresse email. Certains donnent une vraie adresse - pas quelque chose à faire confiance, mais au moins un bon indicateur.

7 sites rapides qui vous permettent de vérifier si un lien est sûr Avant de cliquer sur un lien, utilisez ces vérificateurs de liens pour vérifier qu’il n’entraîne pas de logiciels malveillants ou d’autres menaces pour la sécurité. Read Article

Si vous n’êtes toujours pas sûr… ne visitez pas le site Web. C'est aussi simple que ça.

Pouvez-vous faire confiance aux certificats SSL? Absolument?

Non, même Google admet:

"Tout le monde peut créer un certificat prétendant être le site Web de son choix."

7 mythes sur les certificats HTTPS et SSL que vous ne devriez pas croire Les certificats SSL permettent aux sites Web de chiffrer et de sécuriser le trafic, mais il existe de nombreux malentendus sur son fonctionnement. Débarrassons-les. Read Article