Connexion sécurisée HTTPS

Toujours soucieux de satisfaire nos chers partenaires et de nous aligner avec le plus haut niveau de sécurité dans le traitement et le transfert des données à l'échèle mondial, nous avons le plaisir de vous informer qu'on a procédé à l'installation du protocole de sécurisation de transfert des données TLS 1.2 (HTTPS) le plus élevé au monde (Certificat COMODO RSA 2048 bits) www.comodo.com

Merci de consulter cette vidéo ainsi que l'aricle en bas pour mieux comprendre le principe des certificats TLS/SSL (HTTPS)

Quelle est la différence entre http et https ?

Le protocole https a été créé pour pallier aux défauts de l’http. Le protocole http est un protocole :

• qui permet de recevoir des informations des serveurs web (serveurs http)
• qui permet d’envoyer des informations vers les serveurs web,
• et surtout que tous ces échanges se sont font sans aucun cryptage.

La plupart du temps,l’utilisateur se contente de recevoir des données qui sont visibles par tout le monde et qui ne sont pas confidentielles.

Par contre, cela devient plus gênant si l’utilisateur se connecte par exemple à sa banque ou son laboratoire. Ses informations de connexion sont des données confidentielles et il ne faut donc pas qu’elles tombent dans de mauvaises mains. Sans cryptage, il est facile pour quelqu’un de mal intentionné de récupérer des informations confidentielles.

Voici comment on pourrait résumer tout cela, si la connexion en http, c’est à dire en clair :

Explication de ce schéma:

• L’internaute se connecte à sa banque ou son laboratoire. Sur la page de connexion, il saisit son login et son mot de passe. 
• Si la connexion se fait en http, alors tous les échanges entre son ordinateur et sa banque se font en texte, non crypté et donc lisible par n’importe quelle personne qui espionne le réseau. (comme un pirate par exemple).

Pour information : Sur ce schéma, on voit que le hacker est connecté à la box de l’utilisateur. Cela est tout à fait possible si par exemple, le code wifi de la box n’est pas assez sécurisé. Ceci est aussi possible pour le fournisseur Internet de l'internaute ou tout autre organisme intervenant dans l'acheminement de la connextion Internet

Le protocole https

Pour pallier à ce problème de sécurité, il a fallu trouver une parade : c’est le https !

Le protocole https est composé de 2 protocoles :

• le protocole http
• le protocole ssl ou TLS : c’est lui qui donne le S au protocole httpS (S pour Secure)

Sur les pages sécurisées des serveurs Webolabo on peut distinguer le label rouge de COMODO 

On distingue une page en https par la présence du cadenas dans la barre d'adresse du navigateur sans aucun message d'erreur ou d'alertes de sécurité

Les différents navigateurs affichent en général le cadenas juste avant l'adresse