Le petit cadenas et le https : reconnaître une connexion sécurisée
Une lettre sous enveloppe fermée, plutôt qu'une carte postale
Envoyer une lettre dans une enveloppe fermée protège son contenu des regards, contrairement à une carte postale que n'importe qui peut lire en chemin. Le "https" fonctionne un peu de la même façon pour un site web : il protège les informations échangées avec le site pendant leur trajet, pour qu'elles ne soient pas lisibles facilement par quelqu'un d'autre.
Le petit cadenas, dans la barre d'adresse
À côté de l'adresse d'un site, dans le navigateur, un petit cadenas apparaît quand la connexion est "sécurisée" (on parle de "https"). Ce petit "s" en plus signifie que les informations échangées avec le site sont protégées ("chiffrées") pendant leur trajet. Une adresse en "http", sans le "s", est moins protégée.
Ce que ça protège, et ce que ça ne protège pas
| Le cadenas garantit | Le cadenas ne garantit PAS |
|---|---|
| Que les informations échangées avec le site sont protégées en chemin | Que le site est honnête ou digne de confiance |
| Qu'un tiers ne peut pas facilement lire vos données en transit | Que ce n'est pas un site d'arnaque |
Cas concret
Une personne s'apprête à saisir son numéro de carte bancaire sur une boutique en ligne, et remarque qu'il n'y a pas de petit cadenas dans la barre d'adresse (l'adresse commence par "http", sans "s"). C'est un signal d'alerte à prendre au sérieux avant de continuer une opération sensible sur ce site.
Erreurs fréquentes
- Croire que le cadenas veut dire "ce site est fiable à 100%" : il indique seulement que la connexion est protégée, pas que le site est honnête.
- Ne jamais regarder ce petit détail : un coup d'œil rapide à la barre d'adresse est un réflexe simple et utile avant de saisir des informations importantes.
- Confondre "http" et "https" : le "s" en plus signifie que la connexion est protégée ("sécurisée").
À retenir
- Le petit cadenas et le "https" indiquent que la connexion avec le site est protégée en chemin.
- Ce n'est pas une garantie que le site lui-même est honnête : ce sont deux choses différentes.
- Avant de saisir des informations importantes (mot de passe, carte bancaire), un coup d'œil au cadenas est un bon réflexe.
Mini-exercice
Vous êtes sur le point de saisir votre numéro de carte bancaire sur un site, et vous remarquez qu'il n'y a pas de petit cadenas dans la barre d'adresse. Que faites-vous ?
Réponse : mieux vaut ne pas continuer sur ce site pour une opération sensible. L'absence de cadenas signifie que la connexion n'est pas protégée, ce qui est un signal d'alerte avant de saisir des informations importantes.