https et SSL : risque de sécurité

Questions autour de la sécurité en général.
Pour les désinfections, merci de vous rendre dans la partie Windows --> Virus : Aide Malwares
comptesupprime13

https et SSL : risque de sécurité

par comptesupprime13 »

Bonjour

une simple question

https a t il une sécurité de 100% ?

merci
Avatar de l’utilisateur
devadip
Messages : 1070
Inscription : 25 févr. 2008 20:01

Re: https et SSL : risque de sécurité

par devadip »

sebsauvage ( http://sebsauvage.net/) dit:
Le cadenas vous indique que les communications entre votre navigateur et le site web sont sûres: personne ne peut les espionner, et personne ne peut trafiquer les communications. Mais il ne garantie rien d'autre !


Pour prendre une image:

HTTPS (le cadenas), c'est un peu comme un fourgon blindé: Il vous assure la sécurité du transport.
Mais vraiment que du transport.
Le fourgon blindé ne vous garantiera pas que la banque utilise de bons coffre-forts et qu'elle les ferme bien.
Le fourgon bindé ne garantie pas non plus que la banque ne fait pas de malversations.
Le fourgon blindé ne garantie vraiment que le transport.

C'est la même chose pour HTTPS (le petit cadenas du navigateur).

De la même manière que des truands peuvent louer les services d'un fourgon blindé, des pirates et truands peuvent très bien créer un site sécurisé (avec le petit cadenas).

Soyez vigilants, et ne confiez pas n'importe quelle information sur n'importe quel site, cadenas ou pas.
source: http://sebsauvage.net/comprendre/ssl/
Malekal_morte
Messages : 116046
Inscription : 10 sept. 2005 13:57

Re: https et SSL : risque de sécurité

par Malekal_morte »

Salut,

Tu as tout d'expliquer sur les sites HTTPS et SSL sur cette page : comprendre l'intérêt des sites HTTPs.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
comptesupprime13

Re: https et SSL : risque de sécurité

par comptesupprime13 »

re

Bon merci pour ces informations, mais prenons par exemple le site de ma banque qui est en https, si mon Windows est infecté par exemple par un enregistreur de frappes logiciel (keylogger software), bien que je sois en https, un attaquant pourrait très bien tout enregistrer, donc si je comprends, bien https est à peu près sur sous certaines conditions. On pourrait penser que malgré une infection , étant en https, je sois quand même en sécurité maximum (?). Je ne sais pas si je me fais bien comprendre, mais ce n'est pas très clair pour moi ( bien qu'ayant lu les articles donnés en lien ).

@+
Malekal_morte
Messages : 116046
Inscription : 10 sept. 2005 13:57

Re: https et SSL : risque de sécurité

par Malekal_morte »

Si ton Windows est infecté, par un trojan/malwares/virus, c'est mort :
- si tu as un keylogger, que tu sois en HTTP ou HTTPs, ça ne change rien.
- si tu as un Trojan Banker, le Trojan est capable de voler les accès.
Ces aspects sont expliqués dans la seconde partie de la page que j'ai donnée.

Les sites HTTPs, c'est bien pour sécuriser les transactions au niveau du réseau.
Par exemple, si tu te connectes depuis un réseau d'entreprises, l'administrateur ne peut pas intercepter le traffic et voir le contenu ou par exemple depuis un cyber café ou avec un wifi public.
Même si dans les deux derniers cas, il vaut mieux éviter.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
comptesupprime13

Re: https et SSL : risque de sécurité

par comptesupprime13 »

Bonsoir

Avant d'aller sur le site de sa banque en https, il serait bon d'analyser son Windows ?
Malekal_morte
Messages : 116046
Inscription : 10 sept. 2005 13:57

Re: https et SSL : risque de sécurité

par Malekal_morte »

Faut pas tomber dans la paranioa... tout est vulnérable, rien n'est sécurisé sur la durée.

Tu as un antivirus qui te protège, tu as suivi les instructions données ici : Sécuriser son ordinateur
et ne pas télécharger n'importe quoi etc.

Et ça devrait aller.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
comptesupprime13

Re: https et SSL : risque de sécurité

par comptesupprime13 »

Bonjour

Ce n'est pas me semble t-il de la parano mais des conseils pour être plus prudent. Lorsqu'on voit tous les jours ce qui se passe sur les forums de désinfection, c'est légitime de se demander où s'arrête la prudence et où commence la parano
Blue_PDT_01_17

De plus, et je te cite

"Les sites HTTPs, c'est bien pour sécuriser les transactions au niveau du réseau. Par exemple, si tu te connectes depuis un réseau d'entreprises, l'administrateur ne peut pas intercepter le traffic et voir le contenu ou par exemple depuis un cyber café ou avec un wifi public."

Je suis d'accord, mais si je me connecte depuis chez moi ( pas en WiFI ) avec mon Windows clean,dans ces conditions, le faire en http offre autant de sécurité qu'en https non ?

@+
Malekal_morte
Messages : 116046
Inscription : 10 sept. 2005 13:57

Re: https et SSL : risque de sécurité

par Malekal_morte »

Il y a effectivement beaucoup d'infections, trojans et autres mais ce n'est pas une fatalité. Les personnes qui viennent ici "font (trop) souvent n'importe quoi", je veux dire par là, qu'elles surfent sur des sites de streaming illégaux, avec un antivirus et des logiciels obsolètes.... où ça télécharge des cracks ou autres fichiers douteux sur la toile...

Je pense que tu as lu les dossiers du site, depuis le temps que tu y traînes. Donc tu dois avoir tes logiciels à jour et quelques autres recettes de sécurité et tu fais attention à ce que tu télécharges. Les malwares/virus, si tu suis quelques règles et surtout si tu fais attention, ce n'est pas difficile à éviter.

Pour ce qui est du HTTPs, chez toi, ça va te rassurer si ton WiFi s'est déjà fait pirater.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
comptesupprime13

Re: https et SSL : risque de sécurité

par comptesupprime13 »

Oui, en matière de sécurité je sais ce qu'il est bon de faire ou ne pas faire. Blue_PDT_01_18

en fait c'est cette notion de https qui me posait un problème, mais tu y a répondu.

merci

PS: je ne me traîne pas sur le forum comme tu le dis, j'y viens avec entrain :niquel:
Malekal_morte
Messages : 116046
Inscription : 10 sept. 2005 13:57

Re: https et SSL : risque de sécurité

par Malekal_morte »

Pas de soucis :cheers3:
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Securite informatique »