Par Stéphanie Perron
Paru en mars 2009
Question 2: Site Web https
J’achète un guide de voyage du Liechtenstein sur un site Internet. La barre d’état de la page Web est marquée d’un cadenas, et l’adresse commence par https. Mon numéro de carte de crédit est-il en sécurité?
- Oui. Lorsque l’adresse débute par https (et non http) et que la barre d’état est marquée d’un cadenas, on peut y transmettre des informations confidentielles sans risque.
- Non.
- Peut-être.
(Réponse plus bas...)
***
Réponse: 3
Lorsque l’adresse débute par https (et non http) et que la barre d’état est marquée d’un cadenas, les informations que vous transmettez sont sécurisées.
Or, seule la sécurité du transport d’information est assurée; rien n’empêche une entreprise de mener des activités illicites par le biais d’un site sécurisé. En effet, une fraude courante consiste à donner à un site sécurisé une adresse presque identique à celle d’une compagnie reconnue.
Prenons l’exemple d’une banque bien établie dont l’adresse serait https://banquesquebec.com. Un fraudeur pourrait très bien utiliser l’adresse https://banquesduquebec.com pour tromper les internautes qui penseraient avoir affaire à leur banque habituelle.
À noter: si une fenêtre d’alerte indique que le certificat de sécurité d’une page Web n’est pas valide, n’y inscrivez pas d’information confidentielle.