Bonjour
une simple question
https a t il une sécurité de 100% ?
merci
https et SSL : risque de sécurité
- Messages : 1070
- Inscription : 25 févr. 2008 20:01
Re: https et SSL : risque de sécurité
sebsauvage ( http://sebsauvage.net/) dit:
source: http://sebsauvage.net/comprendre/ssl/Le cadenas vous indique que les communications entre votre navigateur et le site web sont sûres: personne ne peut les espionner, et personne ne peut trafiquer les communications. Mais il ne garantie rien d'autre !
Pour prendre une image:
HTTPS (le cadenas), c'est un peu comme un fourgon blindé: Il vous assure la sécurité du transport.
Mais vraiment que du transport.
Le fourgon blindé ne vous garantiera pas que la banque utilise de bons coffre-forts et qu'elle les ferme bien.
Le fourgon bindé ne garantie pas non plus que la banque ne fait pas de malversations.
Le fourgon blindé ne garantie vraiment que le transport.
C'est la même chose pour HTTPS (le petit cadenas du navigateur).
De la même manière que des truands peuvent louer les services d'un fourgon blindé, des pirates et truands peuvent très bien créer un site sécurisé (avec le petit cadenas).
Soyez vigilants, et ne confiez pas n'importe quelle information sur n'importe quel site, cadenas ou pas.
- Messages : 116046
- Inscription : 10 sept. 2005 13:57
Re: https et SSL : risque de sécurité
Salut,
Tu as tout d'expliquer sur les sites HTTPS et SSL sur cette page : comprendre l'intérêt des sites HTTPs.
Tu as tout d'expliquer sur les sites HTTPS et SSL sur cette page : comprendre l'intérêt des sites HTTPs.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Re: https et SSL : risque de sécurité
re
Bon merci pour ces informations, mais prenons par exemple le site de ma banque qui est en https, si mon Windows est infecté par exemple par un enregistreur de frappes logiciel (keylogger software), bien que je sois en https, un attaquant pourrait très bien tout enregistrer, donc si je comprends, bien https est à peu près sur sous certaines conditions. On pourrait penser que malgré une infection , étant en https, je sois quand même en sécurité maximum (?). Je ne sais pas si je me fais bien comprendre, mais ce n'est pas très clair pour moi ( bien qu'ayant lu les articles donnés en lien ).
@+
Bon merci pour ces informations, mais prenons par exemple le site de ma banque qui est en https, si mon Windows est infecté par exemple par un enregistreur de frappes logiciel (keylogger software), bien que je sois en https, un attaquant pourrait très bien tout enregistrer, donc si je comprends, bien https est à peu près sur sous certaines conditions. On pourrait penser que malgré une infection , étant en https, je sois quand même en sécurité maximum (?). Je ne sais pas si je me fais bien comprendre, mais ce n'est pas très clair pour moi ( bien qu'ayant lu les articles donnés en lien ).
@+
- Messages : 116046
- Inscription : 10 sept. 2005 13:57
Re: https et SSL : risque de sécurité
Si ton Windows est infecté, par un trojan/malwares/virus, c'est mort :
- si tu as un keylogger, que tu sois en HTTP ou HTTPs, ça ne change rien.
- si tu as un Trojan Banker, le Trojan est capable de voler les accès.
Ces aspects sont expliqués dans la seconde partie de la page que j'ai donnée.
Les sites HTTPs, c'est bien pour sécuriser les transactions au niveau du réseau.
Par exemple, si tu te connectes depuis un réseau d'entreprises, l'administrateur ne peut pas intercepter le traffic et voir le contenu ou par exemple depuis un cyber café ou avec un wifi public.
Même si dans les deux derniers cas, il vaut mieux éviter.
- si tu as un keylogger, que tu sois en HTTP ou HTTPs, ça ne change rien.
- si tu as un Trojan Banker, le Trojan est capable de voler les accès.
Ces aspects sont expliqués dans la seconde partie de la page que j'ai donnée.
Les sites HTTPs, c'est bien pour sécuriser les transactions au niveau du réseau.
Par exemple, si tu te connectes depuis un réseau d'entreprises, l'administrateur ne peut pas intercepter le traffic et voir le contenu ou par exemple depuis un cyber café ou avec un wifi public.
Même si dans les deux derniers cas, il vaut mieux éviter.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Re: https et SSL : risque de sécurité
Bonsoir
Avant d'aller sur le site de sa banque en https, il serait bon d'analyser son Windows ?
Avant d'aller sur le site de sa banque en https, il serait bon d'analyser son Windows ?
- Messages : 116046
- Inscription : 10 sept. 2005 13:57
Re: https et SSL : risque de sécurité
Faut pas tomber dans la paranioa... tout est vulnérable, rien n'est sécurisé sur la durée.
Tu as un antivirus qui te protège, tu as suivi les instructions données ici : Sécuriser son ordinateur
et ne pas télécharger n'importe quoi etc.
Et ça devrait aller.
Tu as un antivirus qui te protège, tu as suivi les instructions données ici : Sécuriser son ordinateur
et ne pas télécharger n'importe quoi etc.
Et ça devrait aller.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Re: https et SSL : risque de sécurité
Bonjour
Ce n'est pas me semble t-il de la parano mais des conseils pour être plus prudent. Lorsqu'on voit tous les jours ce qui se passe sur les forums de désinfection, c'est légitime de se demander où s'arrête la prudence et où commence la parano
De plus, et je te cite
"Les sites HTTPs, c'est bien pour sécuriser les transactions au niveau du réseau. Par exemple, si tu te connectes depuis un réseau d'entreprises, l'administrateur ne peut pas intercepter le traffic et voir le contenu ou par exemple depuis un cyber café ou avec un wifi public."
Je suis d'accord, mais si je me connecte depuis chez moi ( pas en WiFI ) avec mon Windows clean,dans ces conditions, le faire en http offre autant de sécurité qu'en https non ?
@+
Ce n'est pas me semble t-il de la parano mais des conseils pour être plus prudent. Lorsqu'on voit tous les jours ce qui se passe sur les forums de désinfection, c'est légitime de se demander où s'arrête la prudence et où commence la parano
De plus, et je te cite
"Les sites HTTPs, c'est bien pour sécuriser les transactions au niveau du réseau. Par exemple, si tu te connectes depuis un réseau d'entreprises, l'administrateur ne peut pas intercepter le traffic et voir le contenu ou par exemple depuis un cyber café ou avec un wifi public."
Je suis d'accord, mais si je me connecte depuis chez moi ( pas en WiFI ) avec mon Windows clean,dans ces conditions, le faire en http offre autant de sécurité qu'en https non ?
@+
- Messages : 116046
- Inscription : 10 sept. 2005 13:57
Re: https et SSL : risque de sécurité
Il y a effectivement beaucoup d'infections, trojans et autres mais ce n'est pas une fatalité. Les personnes qui viennent ici "font (trop) souvent n'importe quoi", je veux dire par là, qu'elles surfent sur des sites de streaming illégaux, avec un antivirus et des logiciels obsolètes.... où ça télécharge des cracks ou autres fichiers douteux sur la toile...
Je pense que tu as lu les dossiers du site, depuis le temps que tu y traînes. Donc tu dois avoir tes logiciels à jour et quelques autres recettes de sécurité et tu fais attention à ce que tu télécharges. Les malwares/virus, si tu suis quelques règles et surtout si tu fais attention, ce n'est pas difficile à éviter.
Pour ce qui est du HTTPs, chez toi, ça va te rassurer si ton WiFi s'est déjà fait pirater.
Je pense que tu as lu les dossiers du site, depuis le temps que tu y traînes. Donc tu dois avoir tes logiciels à jour et quelques autres recettes de sécurité et tu fais attention à ce que tu télécharges. Les malwares/virus, si tu suis quelques règles et surtout si tu fais attention, ce n'est pas difficile à éviter.
Pour ce qui est du HTTPs, chez toi, ça va te rassurer si ton WiFi s'est déjà fait pirater.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Re: https et SSL : risque de sécurité
Oui, en matière de sécurité je sais ce qu'il est bon de faire ou ne pas faire.
en fait c'est cette notion de https qui me posait un problème, mais tu y a répondu.
merci
PS: je ne me traîne pas sur le forum comme tu le dis, j'y viens avec entrain
en fait c'est cette notion de https qui me posait un problème, mais tu y a répondu.
merci
PS: je ne me traîne pas sur le forum comme tu le dis, j'y viens avec entrain
- Messages : 116046
- Inscription : 10 sept. 2005 13:57
Re: https et SSL : risque de sécurité
Pas de soucis
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
-
- Sujets similaires
- Réponses
- Vues
- Dernier message
-
-
Virus Chrome : JS:Redirector et Blocage site web logiciel à risque [résolu]
par ChromeLaGalère » » dans Windows : Résoudre les problèmes - 11 Réponses
- 309 Vues
-
Dernier message par Malekal_morte
-
-
-
Quelles Mises à jour puis je désinstaller sans risque ?
par virtuose1 » » dans Windows : Résoudre les problèmes - 1 Réponses
- 71 Vues
-
Dernier message par Parisien_entraide
-
-
- 2 Réponses
- 90 Vues
-
Dernier message par pattos
-
- 3 Réponses
- 88 Vues
-
Dernier message par Malekal_morte
-
-
Securité du matériel non prise en charge et Page indisponible
par Matthieuxavier » » dans Windows : Résoudre les problèmes - 7 Réponses
- 208 Vues
-
Dernier message par Malekal_morte
-