En bref: Le HTTPS est la version sécurisée du HTTP : il chiffre avec TLS la connexion entre votre navigateur et un site web, pour que les autres personnes présentes sur le réseau ne puissent ni la lire ni la modifier.
Le HTTPS (Hypertext Transfer Protocol Secure) expliqué
Le HTTPS est la version chiffrée du HTTP, le système qu’utilisent les navigateurs pour charger les sites web et transférer des fichiers. Quand une page se charge en HTTPS, votre navigateur vérifie le certificat du site et établit une connexion TLS chiffrée. Toute personne interposée, par exemple sur le même Wi-Fi public, ne voit que des données brouillées.
Le HTTPS protège les fichiers pendant leur transfert. Il ne les protège pas à lui seul une fois arrivés sur le serveur : c’est la différence avec le chiffrement de bout en bout.
Vérifiez toujours que l’adresse commence par https:// avant d’envoyer ou de télécharger des fichiers. Ce site utilise le HTTPS pour tous les envois et téléchargements.
Ce que le HTTPS protège, et ce qu’il ne protège pas
| Protégé | Non protégé |
|---|---|
| Le contenu des fichiers que vous envoyez et téléchargez | Les fichiers une fois stockés sur le serveur |
| Les mots de passe et les formulaires que vous envoyez | La fiabilité du site lui-même : les sites frauduleux peuvent aussi utiliser le HTTPS |
| Les adresses exactes des pages que vous consultez sur un site | Le nom du site (domaine) auquel vous vous connectez, et la quantité approximative de données échangées |
| Les modifications par un tiers au milieu de la connexion | Un logiciel malveillant déjà présent sur votre appareil |
Comment vérifier qu’une connexion est sécurisée
- Regardez la barre d’adresse : elle doit commencer par https:// et afficher le nom du site attendu, correctement orthographié.
- Repérez l’icône de sécurité du navigateur à gauche de l’adresse. Cliquez dessus pour vérifier que la connexion est sécurisée et voir à qui appartient le certificat.
- Si le navigateur affiche un avertissement pleine page à propos du certificat, n’allez pas plus loin pour envoyer ou télécharger des fichiers.
Pourquoi le HTTPS compte pour les gros transferts
Les gros envois se font souvent sur des connexions partagées : réseaux de bureau, hôtels, cafés. Sans chiffrement, n’importe qui sur le même réseau pourrait en principe capter le fichier au passage. Avec le HTTPS, il voit seulement que vous êtes connecté au site et qu’une certaine quantité de données circule.
Le HTTPS vérifie aussi que chaque morceau de données n’a pas été modifié en chemin : le fichier qui arrive est bien celui que vous avez envoyé. Pour une protection supplémentaire, ajoutez un mot de passe au lien, ou chiffrez vous-même le fichier avant de l’envoyer.
Questions fréquentes
Le cadenas signifie-t-il qu’un site est sûr ?
Il indique que la connexion est chiffrée et que le certificat est valide. Il ne prouve pas que le site lui-même est digne de confiance.
Mon fichier est-il en sécurité sur un Wi-Fi public ?
En HTTPS, les autres personnes du réseau ne peuvent pas lire le fichier pendant son transfert.
Mon fournisseur d’accès peut-il voir les fichiers que je télécharge en HTTPS ?
Il peut voir à quel site vous vous connectez et la quantité approximative de données transférées, mais pas le contenu des fichiers.
Qu’est-ce que le TLS ?
Le TLS (Transport Layer Security) est la technologie de chiffrement sur laquelle repose le HTTPS. Il a remplacé l’ancien SSL, même si l’on parle encore souvent de SSL.
Prêt à envoyer ?
Déposez vos fichiers, copiez le lien, c’est tout. Gratuit jusqu’à 20 GB, sans inscription.
Envoyer gratuitement