A l’heure où la cybercriminalité est en constante hausse en France et dans le monde (on estime que 13,7 millions de français ont été touchés en France en 2016), le besoin de surfer sur un site sécurisé devient primordial pour les internautes. Parmi les dispositifs, vous avez sans doute déjà entendu parler de « https ». Avant de vous expliquer ce qu’est « https », essayons dans un premier temps de comprendre ce qu’est le protocole http (HyperText Transfer Protocol).
Qu’est-ce que le protocole http ?
Commençons par rappeler brièvement comment fonctionne la navigation sur internet. Pour simplifier, lorsque vous cliquez sur un site, vous demandez à un serveur de vous envoyer la page demandée. Le serveur, lui, reçoit votre demande et vous répond en vous envoyant la page. C’est le protocole http qui permet d’envoyer cette demande au serveur. Il s’agit d’un des protocoles les plus utilisés sur internet.
Quelle est la différence entre les protocole http et https ?
Le protocole https a été développé pour contrer les failles de http. En effet, comme indiqué lors du paragraphe précédent, http permet d’envoyer et de recevoir des informations, qui ne sont pas confidentielles, donc non cryptées. Vous comprenez la nécessité de pallier à ce problème, surtout dans notre contexte de cybercriminalité de plus en plus importante.
Le protocole https est en faîte composé de 2 protocoles :
- http : nous l’avons évoqué précédemment
- ssl (Secure Socket Layer) : c’est le système de cryptage qui va sécuriser l’échange entre le serveur et vous (le client). Les données qu’ils s’échangent sont cryptées par une clé que eux seuls possèdent.
Un pirate ne pourra pas décrypter votre échange puisqu’il n’aura pas la clé permettant de décoder les informations. N’ayez donc aucune crainte, en https, vous êtes sur un site sécurisé !
Comment savoir si je navigue sur un site respectant le protocole https ?
Il est extrêmement simple de savoir si vous naviguez sur un site utilisant le protocole https. Pour cela, vous avez juste à regarder au niveau de votre barre de recherche, là où vous tapez une adresse. Par exemple, tapez : https://www.casino.com/ca/fr/dans votre barre de recherche. Vous vous apercevrez de deux choses :
- la présence d’un cadenas
- Le mot « Sécurisé » qui peut apparaître (peut ne pas apparaître directement suivant le navigateur que vous utilisez)
- « https » apparaît, en lieu et place de « http »
Vous pouvez essayer avec tous les sites que vous connaissez. Par exemple, essayez avec « www.facebook.com » ou « www.amazon.com« . Ils sont évidemment aussi en https. Il est de plus en plus rare de trouver des sites qui ne suivent pas ce protocole sécurisé. Et ce n’est pas qu’une raison de sécurité !
Google pénalise dorénavant les sites non https
Evidemment, la raison principale pour les sites internet d’utiliser le protocole https en lieu et place de http est la sécurité pour les internautes et le site. Imaginez un instant la catastrophe pour une entreprise e-commerce de taille importante, qui voit l’ensemble des données confidentielles des clients dérobées… les clients se sentiraient en danger, et l’image de l’entreprise se verrait impactée négativement. Les entreprises se doivent donc de posséder un site sécurisé, pour leurs clients et pour eux-mêmes.
La seconde raison est que Google, depuis quelques années, a décidé de pénaliser les sites internet qui ne sont pas en https. Ainsi, le référencement naturel de ces sites est de plus en plus pénalisé, ce qui dégrade leur position dans le moteur de recherche. Il faut savoir que le positionnement dans le moteur de recherche Google est déterminant pour la santé commerciale des entreprises (spécialisées dans le e-commerce notamment). Un double enjeu pour les entreprises présentes sur le web !
Le protocole https est aujourd’hui la norme. Il vous garantit de surfer en toute tranquillité. Il permet aux entreprises de proposer à leurs clients, prospects, visiteurs, de profiter d’une meilleure expérience et de s’assurer de ne pas être pénalisés par Google. Souriez, vous êtes sécurisé !
