Pour agir : 5 à 10 min · Selon vos appareils et vos comptes
Vous êtes au café et voulez checker votre compte en banque
Comprendre ce que HTTPS protège, même sur un réseau partagé.
PatchYourself · Dernière révision éditoriale : · Sources
Exemple fictif : une situation du quotidien
Au café, Lina voit deux réseaux aux noms similaires. Elle demande lequel utiliser et ouvre son site habituel. Une page lui demande d’installer un certificat pour continuer : elle s’arrête et utilise une autre connexion.
Le problème
Un nom de réseau Wi-Fi ne prouve pas qui le gère. Un réseau inconnu peut vous présenter un faux portail ou observer du trafic non chiffré. Cela ne signifie pas que tout ce que vous faites devient lisible.
HTTPS chiffre la connexion entre votre navigateur et le site. Sur un appareil à jour, avec un certificat valide et sans avertissement ignoré, un observateur du réseau ne peut normalement pas lire le contenu des pages, les mots de passe ou les messages transmis dans cette connexion.
Le réseau peut encore observer des métadonnées, comme des adresses IP et parfois des domaines. Le trafic HTTP reste exposé. Un site frauduleux utilisant HTTPS reçoit les données que vous lui donnez : le chiffrement ne prouve pas son honnêteté.
Ce qu’il faut faire maintenant
Étape 1 : Vérifier le réseau et la destination
Demandez le nom du réseau au personnel. Ce contrôle réduit les erreurs de choix, mais ne garantit pas l’authenticité du point d’accès. Pour votre banque ou votre messagerie, utilisez l’application ou l’adresse habituelle.
Étape 2 : Respecter les avertissements
N’ignorez pas une alerte de certificat ou de connexion non sécurisée. Un portail public ne devrait pas vous demander d’installer un certificat, un profil de gestion ou une application pour accéder à vos comptes personnels. En cas de doute, déconnectez-vous.
Étape 3 : Limiter les connexions automatiques
Dans les réglages Wi-Fi, désactivez la reconnexion automatique aux réseaux publics que vous n’utilisez plus. Oubliez les réseaux inutiles. Les options exactes dépendent de l’appareil et de sa version.
Étape 4 : Choisir une autre connexion si nécessaire
Les données mobiles ou votre partage de connexion sont une solution pratique si le réseau est douteux. Elles ne protègent pas du phishing ni d’une application malveillante. Un VPN peut protéger le trajet jusqu’à son fournisseur, mais n’est pas requis pour rendre HTTPS chiffré. Consultez le module VPN.
Pour aller plus loin
Écoute et intermédiaire malveillant
Une attaque de l’homme du milieu tente d’intercepter ou d’altérer une communication. TLS, utilisé par HTTPS, vérifie notamment l’identité du serveur et protège les échanges. Ignorer une alerte ou installer un certificat fourni par un inconnu peut compromettre cette protection.
DNS et visibilité
Une requête DNS traduit un nom de domaine en adresse IP ; elle ne contient pas les mots de votre recherche ni le contenu de la page. Le DNS chiffré réduit l’observation de ces requêtes sur le réseau local, sans masquer toute la navigation. Voir le module DNS et pistage.
Sources et vérification
Références utilisées pour cette révision. Les menus et les offres peuvent évoluer ; consultez l’aide du fournisseur pour votre version.