L'icône de verrouillage signifie seulement cryptage, pas confiance
HTTPS signifie que la connexion entre le navigateur et le site est cryptée, réduisant le risque que des tiers interceptent ou modifient les données pendant leur transit. Il répond à la question « est-ce que la connexion est plus sécurisée ? », pas à « est-ce que ce site est géré par des personnes de confiance ? ».
La portée réelle de la protection
Lorsque vous vous connectez au bon site, les informations de connexion, le contenu des formulaires et les données des pages sont moins susceptibles d'être directement lues par le réseau de transit. Ceci est crucial pour les Wi-Fi publics, les réseaux d'entreprise, les réseaux d'hôtels et les connexions mobiles en général.
Ainsi, un formulaire de connexion ou une page de paiement sans HTTPS constitue déjà un risque ; cependant, disposer de HTTPS est simplement un seuil de base et ne signifie pas directement que le site est fiable.
Les sites frauduleux peuvent aussi avoir HTTPS
Aujourd'hui, il n'est pas difficile d'obtenir un certificat. Les faux sites d'achat, les fausses plateformes d'investissement et les pages de connexion de phishing peuvent également afficher un cadenas. Si vous saisissez votre mot de passe ou vos informations de carte de crédit sur un faux site, HTTPS ne fera que transmettre les données de manière « cryptée » au serveur du fraudeur.
Vérifiez toujours le nom de domaine principal
Ne vous contentez pas de vérifier si le nom de marque apparaît dans l'URL. Si le nom de marque figure dans un sous-domaine ou un chemin, cela ne signifie pas qu'il s'agit du site officiel. Pour juger, il faut chercher le véritable nom de domaine principal, tout en faisant attention aux lettres similaires, aux traits d'union supplémentaires, aux permutations orthographiques et aux noms de domaine de niveau supérieur inconnus.
Ne forcez pas l'entrée si le navigateur met en garde
Si le navigateur affiche des erreurs de certificat, une connexion non sécurisée ou une identité de site non vérifiable, ne négligez pas les avertissements sous prétexte que vous êtes pressé. Arrêtez toute connexion ou paiement, et revenez sur le site via l'application officielle, un signet ou une URL que vous avez saisie vous-même.
Pour juger si un site est fiable, il est toujours nécessaire de considérer simultanément le nom de domaine principal, la source, les exigences de la page, le processus de paiement et la crédibilité de la plateforme elle-même. HTTPS est une base nécessaire, mais ce n'est pas une garantie de confiance.