La confidentialité décryptée # 5: comment HTTPS vous assure en sécurité (mais pas privé)

Résumé:

1. HTTPS sécurise les connexions Web. Il crypte la connexion entre votre navigateur et un site Web, ce qui rend difficile pour quiconque d’intercepter et de lire les données que vous transférez.

2. HTTPS protège les transactions financières et les informations sensibles. Il garantit que les détails de votre carte de crédit et d’autres informations personnelles sont sécurisés lors de l’achat en ligne ou de la gestion de votre compte bancaire.

3. Let’s Encrypt a joué un rôle important dans la promotion de l’utilisation de HTTPS. Le projet a émis des certificats HTTPS gratuits à des millions de sites Web, ce qui rend les HTTPS presque omniprésents sur Internet.

4. HTTPS est utilisé dans les connexions du navigateur et les connexions d’applications mobiles. Il assure la sécurité des sites Web de navigation et de sécurisation des connexions aux serveurs backend des applications mobiles.

5. HTTPS cache vos activités de navigation de votre FAI. Bien que votre FAI peut voir que vous avez visité un site Web, il ne peut pas voir les pages spécifiques que vous visitez ou les données que vous entrez sur un site sécurisé HTTPS.

6. Https ne cache pas les métadonnées. Il ne cache pas le fait que vous avez visité un site Web, la fréquence de vos visites ou la durée de votre séjour sur un site particulier.

7. HTTPS ne fournit pas de protection complète de la vie privée. Il n’empêche pas la collection de métadonnées ni ne protège contre les propriétaires de sites Web qui suivent vos activités sur leur site.

8. Les VPN peuvent améliorer votre vie privée aux côtés de HTTPS. L’utilisation d’un réseau privé virtuel (VPN) peut encore protéger votre confidentialité en ligne en cachant votre adresse IP et en cryptant votre trafic Internet.

9. Les sites Web sécurisés peuvent être identifiés par une icône de cadenas verrouillée dans la barre d’URL de votre navigateur. Cet indicateur visuel vous assure que le site Web que vous visitez est sécurisé avec HTTPS.

Des questions:

1. Quel type d’informations HTTPS fait-il privé à partir d’un FAI?

HTTPS crypte le contenu de l’URL, y compris les chaînes de requête et tout ce qui est au-delà du domaine. Ainsi, votre FAI ne peut pas voir les pages ou les données spécifiques auxquelles vous accédez sur un site Web sécurisé HTTPS.

2. Mon FAI peut-il connaître toute l’URL (pas seulement le domaine) lors de la connexion à un site Web avec HTTPS?

Non, votre FAI ne peut pas voir l’URL spécifique au-delà du domaine lorsque vous vous connectez à un site Web sécurisé HTTPS. Seul le domaine lui-même est visible.

3. Mon ISP peut-il voir des images chargées via un site Web connecté à HTTPS?

Non, votre FAI ne peut pas afficher les images chargées via un site Web sécurisé HTTPS. Cependant, si les images sont hébergées sur un domaine séparé, le domaine accessible peut être visible pour le FAI.

4. Mon ISP connaîtrait-il le sous-domaine que je visite via HTTPS?

Oui, votre FAI peut résoudre la résolution d’une adresse IP pour déterminer le nom de domaine complet, y compris le sous-domaine, lorsque vous visitez un site Web à l’aide de HTTPS.

La confidentialité décryptée # 5: comment HTTPS vous assure en sécurité (mais pas privé)

Cela comprend la sécurisation de toutes les transactions financières, comme effectuer des achats en ligne et gérer votre compte bancaire en ligne.

Quel type d’informations HTTPS fait-il privé à partir d’un FAI? [dupliquer]

Quelle est la privé HTTPS à un FAI? Par exemple, mon FAI peut-il connaître toute l’URL (pas seulement le domaine) lors de la connexion à un site Web avec HTTPS? Mon ISP peut-il voir des images chargées via un site Web connecté à HTTPS? Mon ISP connaîtrait-il le sous-domaine que je visite via HTTPS?

Karolinger

a demandé le 19 mai 2015 à 15h25

Karolinger Karolinger

951 4 4 Badges d’or 19 19 Badges en argent 26 26 Badges de bronze

19 mai 2015 à 15:32

2 Réponses 2

Mon FAI peut-il connaître toute l’URL (pas seulement le domaine) lors de la connexion à un site Web avec HTTPS?

• Ils sauront / pourront enregistrer la propriété intellectuelle que vous accédez en vertu des paquets TCP / IP traversant le FAI. Le contenu de l’URL est crypté, les chaînes de requête et tout après le domaine https: //.exemple / ne peut pas être vu.
• Si vous avez utilisé les serveurs DNS de votre FAI pour respecter le nom de domaine en question, ils peuvent afficher / enregistrer cela directement.
• Si vous avez utilisé un fournisseur de DNS non IPSS tiers pour résoudre le nom de domaine, ils sont capables de visualiser / connecter cela en transit car le DNS standard n’est pas crypté. Certains FAI mettent en œuvre une proxie transparente sur les ports DNS standard pour vous empêcher d’utiliser un DNS tiers.

Mon ISP peut-il voir des images chargées via un site Web connecté à HTTPS?

Non. Cependant, si les images sont hébergées sur un domaine séparé, ils peuvent voir le domaine accessible et ce qui précède s’applique.

Mon ISP connaîtrait-il le sous-domaine que je visite via HTTPS?

Il est trivial de résoudre une IP dans le nom de domaine complet.

La confidentialité décryptée # 5: comment HTTPS vous assure en sécurité (mais pas privé)

Lorsque vous surfez sur le Web, vous vous connectez à des sites Web à l’aide du Protocole de transfert Hypertext (HTTP), développé pour la première fois par Sir Tim Berners-Lee (qui est maintenant membre (nouvelle fenêtre) de Proton’S Conseil consultatif).

Hypertext Transfer Protocol Secure (HTTPS) est la version sécurisée de HTTP, en utilisant le protocole de chiffrement TLS (nouvelle fenêtre) pour sécuriser les connexions Web. C’est la pierre angulaire de toute sécurité sur Internet, ce qui permet une grande partie de ce que nous tenons pour acquis de pouvoir faire sur Internet.

Cela comprend la sécurisation de toutes les transactions financières, comme effectuer des achats en ligne et gérer votre compte bancaire en ligne.

Ce n’était pas’il y a longtemps, la plupart des Internet étaient terriblement peu sûrs, avec la plupart des sites Web utilisant un HTTP simple. Cependant, merci en grande partie à l’organisation à but non lucratif’Le projet Scrypt (New Window), qui a commencé en 2015 et a maintenant délivré des certificats HTTPS gratuits à plus de 265 millions de sites Web (nouvelle fenêtre), l’utilisation des sites Web HTTP.

HTTPS est le plus souvent associé à la garantie que les connexions du navigateur aux sites Web sont sécurisées et, pour simplicité, dans cet article, nous en discuterons dans ce contexte. Cependant, HTTPS est également utilisé par les applications mobiles pour sécuriser la connexion à leurs serveurs backend.

Que sécurise HTTPS?

HTTPS sécurise la connexion entre votre navigateur et un site Web. Si vous visitez un site Web en utilisant HTTP régulier (non sécurisé), votre FAI peut voir tout ce que vous faites sur ce site Web – quelles pages individuelles que vous visitez et toutes les données que vous entrez (comme les coordonnées de votre carte de crédit lors d’un paiement).

Parce que toutes les données transférées entre le site Web et votre navigateur ne sont pas cryptées, elles peuvent être interceptées et lues par des pirates criminels, des agences gouvernementales ou toute personne qui se soucie de regarder.

Si un site Web utilise HTTPS, toutes ces informations sont cachées à votre FAI. Tout ce qu’il peut voir, c’est que vous avez visité le site Web – pas ce que vous faites dessus. Et parce que la connexion entre votre navigateur et le serveur Web est cryptée, vos données sont sécurisées contre des tiers. Grâce à l’absorption généralisée de HTTPS (voir ci-dessous), il est désormais généralement sûr d’utiliser des points chauds WiFi publics sans avoir besoin d’un VPN.

Le propriétaire du site Web, bien sûr, peut voir ce que vous faites sur son propre site Web, et (à moins que vous ne preniez des mesures pour l’empêcher, comme l’utilisation d’un VPN (nouvelle fenêtre) pour masquer votre véritable adresse IP), saura qui vous êtes.

Ce que HTTPS ne se cache pas des observateurs extérieurs, c’est que vous avez visité un site Web (ou utilisé une application), lorsque vous l’avez visité, à quelle fréquence vous l’avez visitée, ou combien de temps vous êtes resté sur ce site Web. En d’autres termes, il n’empêche pas la collecte de métadonnées.

Ceci est important du point de vue de la confidentialité, car il ne faut pas de génie pour deviner l’affiliation politique de quelqu’un qui visite régulièrement GOP.com (nouvelle fenêtre), l’orientation sexuelle de quelqu’un qui utilise l’application Grindr, ou que quelqu’un qui visite des sites Web de maternité est susceptible d’être enceinte. C’est vrai quel que soit le fait que quiconque regarde’Je sais ce que le visiteur fait une fois sur ces plateformes.

Il peut donc être dit que HTTPS vous maintient sécurisé en ligne, mais il ne fait pas grand-chose pour protéger votre vie privée (Encore une fois, c’est quelque chose qu’un VPN peut aider).

Comment savoir si un site Web utilise HTTPS

Tous les navigateurs implémentent une mesure de sécurité qui vous permet de vérifier, en un coup d’œil, si le site Web que vous visitez sécurise la connexion à l’aide de HTTPS. Recherchez simplement l’icône de verrouillage fermé dans la barre d’URL. Par exemple:

Les navigateurs afficheront également clairement lorsqu’un site Web n’est pas sécurisé par HTTPS. Par exemple:

Comment fonctionne HTTPS?

HTTPS sécurise la connexion entre un navigateur Web et un serveur Web avec un cryptage TLS.

Les algorithmes de chiffrement réels utilisés sont négociés entre le serveur Web et le client (navigateur). La plupart des navigateurs vous permettent de cliquer ou d’appuyer sur l’icône de verrouillage pour en savoir plus sur les algorithmes de chiffrement utilisés pour la connexion HTTPS.

Browser Chrome pour Android

Https utilise le x.509 Infrastructure de clé publique (PKI) pour négocier une nouvelle connexion. Il s’agit d’un système de chiffrement asymétrique qui utilise la cryptographie de clé publique pour sécuriser l’échange de clés. C’est-à-dire que le serveur Web présente une clé publique, qui est décryptée à l’aide d’un navigateur’s clé privée.

Pour vous assurer que votre navigateur se connecte au serveur, il le pense’S se connectant à (et donc à empêcher les attaques d’homme au milieu), x.509 utilise des certificats HTTPS. Ce sont de petits fichiers de données qui lient numériquement un site Web’s Clé cryptographique publique d’une organisation’Identité s.

Les certificats HTTPS sont délivrés par une autorité de certificat (CA), une organisation qui a (au moins en théorie) vérifié qu’elle peut être fiable pour émettre des certificats aux organisations valides. Le fait qu’un navigateur accepte les certificats HTTPS délivrés par une organisation particulière dépend des développeurs du navigateur.

À la mi-2020, Mozilla Firefox a accepté les problèmes de certificat de 52 autorités de certificat, macOS (et donc safari) reconnu 60 CAS et Microsoft Windows (et donc Edge Chromium) 101 CAS.

Https est-il sécurisé?

Oui. HTTPS sécurise chacune des millions de transactions financières qui se produisent à chaque minute du monde. Si les https étaient’t Secure, il y aurait une effondrement mondial.

C’est n’t pour dire qu’il n’y a aucun problème avec la norme. CAS peut être (et avoir été (nouvelle fenêtre)) pressé par les gouvernements pour émettre des certificats HTTP.

La recherche a également suggéré que dans une attaque très ciblée, il pourrait être possible d’utiliser l’analyse du trafic HTTPS (nouvelle fenêtre) pour découvrir les pages Web individuelles que les visites cibles sur les sites Web sécurisés HTTP.

Étant donné que le chiffrement utilisé est négocié entre le client et le navigateur, il’s Il est également important que ces deux exécutent des logiciels à jour.

Ce sont des problèmes dont nous pouvons discuter plus en détail dans un futur épisode de vie privée décryptée. L’essentiel, cependant, est que le monde s’appuie sur HTTPS pour nous garder en sécurité en ligne, et il fait un très bon travail pour faire cela.

Il vaut la peine de garder à l’esprit, cependant, que la sécurité n’est pas la même que la vie privée. Si vous souhaitez conserver vos métadonnées (qui peuvent révéler une quantité énorme à votre sujet), vous devez le protéger en utilisant un VPN lorsque vous surfez sur le Web.

Comment vos FAI peuvent-ils suivre votre activité en ligne?

Votre FAI peut suivre votre activité en ligne en recherchant les sites Web sur lesquels vous vous connectez. C’est pas ca’Il faut que ce soit si vous utilisez le mode incognito et visitez uniquement les sites Web inscrits à HTTP.

Lorsque vous ouvrez un onglet incognito dans Chrome ou une fenêtre privée dans Firefox, le premier écran vous permet de savoir que bien que votre historique de navigation et vos cookies ne soient pas stockés dans ce mode de navigation, vous serez toujours visible par votre gouvernement ou votre fournisseur de services Internet (FAI), je.e., Ils peuvent voir quelles pages vous visitez.

En lisant cet avertissement sur la page vierge de ces onglets incognito, vous êtes-vous déjà demandé comment votre FAI peut suivre votre activité en ligne?

De plus, vous avez peut-être entendu dire que les pages Web cryptées par HTTPS ne peuvent pas être lues par un tiers, je.e., Personne d’autre, sauf vous et le site Web que vous’re-on, peut déterminer ce que vous’RECORD sur ce site Web (quelles pages visitez-vous, quel contenu vous voyez, etc.). Alors, votre FAI peut savoir quelles pages Web vous’Réviser si toutes les pages que vous visitez sont cryptées par HTTP “https: //”)?

Laisser’S commencez par ce qu’est vraiment un chiffrement HTTPS.

Vidéo recommandée pour vous:

Si vous souhaitez acheter / concéder à cette vidéo, veuillez nous écrire sur admin @ sienABC.com.

Quel est le protocole HTTPS?

Https est juste un bon vieux http, avec un supplément ‘S’ à la fin. Alors que HTTP signifie Hypertext Transfer Protocol, le supplément “S” en https représente ‘Sécurisé’. HTTPS est une sorte de protocole où les données HTTP cryptées sont transférées sur une connexion sécurisée. Bien que les pages HTTP soient plus vulnérables à l’espionnage par des tiers, les pages HTTPS ne le sont pas, car ils cryptent votre communication avec le site Web que vous’réviser. Lorsque vous ouvrez un site Web HTTPS sur votre navigateur, le site Web envoie son certificat SSL à ce dernier. Les certificats SSL (Sécurité Sockets Layer) fournissent une communication sécurisée et cryptée entre un navigateur Internet et un site Web. Le certificat SSL contient le ‘Clé publique’ (Fondamentalement, un long code numérique) qui est nécessaire pour commencer la session sécurisée (entre le site Web et votre navigateur). Sur la base de cet échange, votre navigateur et le site Web cible font un ‘SSL’ poignée de main, qui implique de produire ‘secrets’ qui aident à établir une connexion uniquement sécurisée entre votre navigateur et le site Web. Une fois cette connexion sécurisée établie, la connexion entre votre navigateur et le site Web est cryptée, ce qui signifie qu’aucun tiers ne peut accéder aux informations que vous partagez avec ce site Web. C’est le plus grand avantage de HTTPS sur HTTP, du moins en théorie. Dans les navigateurs modernes, tels que Chrome et Firefox, vous verrez une icône de cadenas dans la barre d’adresse du navigateur chaque fois que vous visitez un site Web inscripté par HTTPS.
Lisez aussi: si les sites Web ne sont pas’T Stockez votre mot de passe sur leurs serveurs, comment peuvent-ils vous dire la force de votre mot de passe?

Comment votre FAI peut-il voir votre activité en ligne?

Si vous avez une connexion Internet, cela signifie que vous avez un FAI, je.e., un fournisseur de services Internet. Non seulement un FAI fournit une connexion Internet à ses clients, mais il le contrôle également… de manière majeure! Un FAI contrôle tout l’équipement que vos données Internet circulent une fois qu’elle atteindra votre ordinateur. En tant que tel, il peut absolument ‘regarder’ dans quels sites Web que vous visitez en ligne. C’est pas ca’Il faut que ce soit si vous utilisez le mode incognito et visitez uniquement les sites Web protégées par HTTP. Vous voyez, lorsque vous visitez un site Web, votre ordinateur demande à votre serveur DNS (très probablement contrôlé par votre FAI) pour traduire le nom de domaine (E.g. “science.com”) dans une adresse IP. Par la suite, votre ordinateur se connecte au serveur au niveau donné ‘cible’ Adresse IP, puis ils commencent ‘en parlant’ avec l’aide des URL (je.e., téléchargement et téléchargement d’informations). Notez que vous n’avez jamais demandé à votre FAI de vous emmener dans ces URL; Tout ce que vous avez fait était de demander à votre serveur DNS (probablement contrôlé par votre FAI) pour convertir un nom de domaine en une adresse IP. Une fois que votre FAI a fait cela, le reste de la communication était entre votre navigateur et le serveur du site Web Target, votre FAI agissant comme facteur ou messager, je.e., Livrer vos messages sur le site Web, collecter sa réponse, puis vous le livrer.

Mon FAI peut-il toujours suivre mon activité en ligne si je n’utilise que des sites Web cryptés HTTPS?

Il peut certainement. Et dans de nombreux cas, ils font en fait. Comme mentionné précédemment, votre FAI agit comme messager ou facteur. Il faut vos lettres et vos packages où ils doivent aller. Maintenant, le cryptage HTTPS protège certainement le contenu de vos lettres, mais le facteur doit toujours vous emmener ces lettres au destinataire. En tant que tel, il doit savoir où exactement Vous voulez envoyer vos lettres,? En d’autres termes, il doit connaître l’adresse de votre destinataire. En un mot, votre FAI pourrait ne pas être en mesure de voir Qu’est-ce que vous’Regard sur un site Web (disons, youtube) si c’est’S https-crypté, mais il peut certainement voir que Vous vous êtes connecté à YouTube. Tout comme vous ne pouvez pas cacher le destinataire’S Adresse du facteur, vous ne pouvez pas non plus masquer quels sites Web vous’Ref à partir de votre FAI. Cependant, il existe certaines alternatives pour bloquer les FAI du suivi, comme l’utilisation d’un VPN (réseau privé virtuel), qui peut protéger votre confidentialité en ligne. Malheureusement, ceux-ci ont souvent un prix premium, et leur efficacité et leur fiabilité sont souvent une cause pour les utilisateurs. Lire aussi: ce qui se passe exactement lorsque vous visitez un site Web?

Les HTTP empêchent-ils le suivi des FAI?

Reddit et ses partenaires utilisent des cookies et des technologies similaires pour vous offrir une meilleure expérience.

En acceptant tous les cookies, vous acceptez notre utilisation des cookies pour fournir et maintenir nos services et notre site, améliorer la qualité de Reddit, personnaliser le contenu et la publicité Reddit, et mesurer l’efficacité de la publicité.

En rejetant des cookies non essentiels, Reddit peut toujours utiliser certains cookies pour assurer la bonne fonctionnalité de notre plateforme.

Pour plus d’informations, veuillez consulter notre avis de cookie et notre politique de confidentialité .