HTTPS : une connexion protégée, pas un brevet d’honnêteté

Le petit cadenas a longtemps rassuré un peu trop

En mai 2023, l’équipe Chromium explique sa décision de remplacer le cadenas de Chrome par une icône de réglages. L’une des raisons avancées est la confusion entre connexion sécurisée et site digne de confiance. Un site d’hameçonnage peut lui aussi utiliser HTTPS.

Source : Chromium — An Update on the Lock Icon, 2 mai 2023

Ce que HTTPS protège

HTTPS chiffre les échanges entre votre navigateur et le service auquel vous vous connectez. Un certificat à validation de domaine établit le contrôle du nom de domaine selon la procédure utilisée. Il ne certifie ni la qualité des produits, ni la livraison des commandes, ni l’honnêteté de l’entreprise.

Source : Let’s Encrypt — fonctionnement des certificats

Pour vos achats comme pour votre propre site

Avant un paiement ou la transmission d’informations sensibles, vérifiez que le nom de domaine est bien celui que vous attendiez. Recherchez ensuite les informations sur l’entreprise et utilisez, si nécessaire, un moyen de contact trouvé indépendamment du message reçu.

Pour votre propre entreprise, HTTPS reste indispensable à une présence professionnelle. Mais l’activer ne remplace pas des coordonnées claires, des informations exactes ou des procédures de traitement des demandes. La confiance se construit avec ces éléments réunis.

Évitez donc les formulations comme « site certifié fiable grâce à HTTPS ». Expliquez plutôt que la connexion est chiffrée. C’est moins spectaculaire, mais beaucoup plus précis. Et si un navigateur affiche une alerte de certificat, ne demandez pas à vos clients de l’ignorer : faites examiner et corriger le problème.