HTTPS : HyperText Transfer Protocol Secure
Réseau
Protocole de communication sécurisé sur HTTP utilisant TLS pour garantir confidentialité, intégrité et authentification des échanges entre clients et serveurs.
Fonctionnement : HTTPS encapsule les requêtes HTTP dans une couche TLS, chiffrant les données et assurant l'authentification du serveur, et optionnellement du client.
Sécurité : Il protège contre l'interception, la modification et l'usurpation des données en transit grâce au chiffrement et à la vérification des certificats numériques.
Usage courant : HTTPS est la norme pour les communications web sécurisées, notamment pour les transactions sensibles, les API REST sécurisées et les protocoles comme EST.
Configuration TLS : La robustesse de HTTPS dépend de la configuration TLS : versions supportées, suites cryptographiques, validation stricte des certificats.
Ce qui arrive si on s'en passe
Sans HTTPS, tout ce qui circule entre le navigateur et le serveur se lit et se modifie en chemin : mots de passe, cookies de session, formulaires, mais aussi le code des pages, auquel un intermédiaire peut ajouter ce qu'il veut. Rien ne prouve non plus au client qu'il parle au bon serveur. Adopter HTTPS en désactivant la validation des certificats, pour faire taire une erreur gênante, rétablit exactement la même situation, avec un cadenas en prime. Le chiffrement est alors intact et parfaitement inutile, puisqu'il protège avec soin une conversation avec l'imposteur.
Explication de la marmotte
Imagine que tu envoies une lettre à un ami, mais tu ne veux pas que quelqu’un d’autre la lise ou la modifie en chemin. Utiliser ce système, c’est comme mettre ta lettre dans une enveloppe spéciale qui la protège et qui prouve que c’est bien toi qui l’as envoyée. Ainsi, quand ton ami la reçoit, il est sûr que personne n’a pu tricher ou espionner ce que tu as écrit. C’est un moyen sûr pour ton ordinateur et un site internet de se parler sans que personne d’autre ne puisse comprendre ou changer leur conversation.
Où ce terme est utilisé
- DNSSEC, DoH, DoT, ODoH et perte de visibilité pour la défense (8 occurrences)
- DNS, DHCP, NTP : services d'infrastructure réseau (7 occurrences)
- Services applicatifs, partage et protocoles hérités (7 occurrences)
- DNS over TLS (DoT) : chiffrer la résolution de noms (5 occurrences)
- Le DNS, le protocole qu'on ne regarde jamais (5 occurrences)
- Attaque de l'intercepteur par ARP, DHCP, DNS, Wi-Fi et proxy TLS (4 occurrences)
- Attributs du cookie de session (4 occurrences)
- Sécuriser les caméras IP et le stockage vidéo cloud (4 occurrences)
- Topologies, composants d’interconnexion et LAN sécurisé (4 occurrences)
- Comment sécuriser un démarrage réseau PXE en entreprise (3 occurrences)