HTTPS protège la connexion entre votre navigateur et le site web que vous visitez. Un VPN ajoute un chemin protégé entre votre appareil et le service VPN. Vous devez toujours utiliser HTTPS lorsque vous êtes connecté à un VPN.
Suivez une seule requête
Sans VPN, votre navigateur envoie une requête HTTPS via votre réseau local et votre fournisseur d’accès à Internet vers le site web. Le contenu HTTPS reste chiffré pendant le transport, bien que les métadonnées de connexion puissent encore être visibles.
Avec un VPN, la requête du navigateur transite d’abord à l’intérieur de la connexion VPN. Après avoir atteint la sortie du VPN, elle continue vers le site web. HTTPS est ce qui protège ce contenu du navigateur vers le site web au-delà de la sortie du VPN.
Un simple exemple est un formulaire de connexion. Le chemin VPN ne remplace pas le certificat HTTPS du site web. N’envoyez pas de mot de passe après avoir contourné un avertissement de certificat simplement parce que l’application VPN indique qu’elle est connectée.
Quel problème essayez-vous de résoudre ?
| Problème | Réponse utile |
|---|---|
| Le site web n’a pas HTTPS ou affiche un avertissement de certificat | Arrêtez-vous et vérifiez la véritable adresse ; contactez le site |
| Vous voulez qu’un site web voie une autre adresse IP publique | Utilisez un VPN et comparez l’adresse observée par le navigateur |
| Vous voulez limiter ce qu’un réseau partagé voit | Utilisez HTTPS et envisagez le chemin VPN supplémentaire |
| Le site web lui-même est trompeur | Vérifiez l’entreprise et l’adresse ; le chiffrement ne peut pas le rendre honnête |
Vérifiez la destination, pas seulement l’étiquette de connexion
Lisez le nom d’hôte avant de saisir des informations de compte. Un domaine ressemblant peut utiliser HTTPS. Le chiffrement protège le transport vers ce domaine ; il n’établit pas que le domaine appartient à l’organisation que vous aviez en tête.
Gardez votre navigateur à jour afin qu’il puisse appliquer les vérifications actuelles des certificats et des connexions. Si un site échoue tandis que d’autres fonctionnent, utilisez le dépannage d’un seul site web au lieu de désactiver les vérifications de sécurité.
L’illustration de la page d’accueil montre le changement d’adresse qu’un VPN peut fournir. C’est une explication du routage, pas une affirmation selon laquelle la navigation HTTPS ordinaire n’a aucune protection.