HTTPS transporte HTTP sur une connexion protégée par TLS. Il protège la communication avec le site web et prend en charge l’authentification de cette connexion. Il n’évalue pas si les promesses du site sont honnêtes ni si un fichier téléchargé est approprié à installer.
Un exemple pratique
Un site d’imitation convaincant peut utiliser HTTPS pour son propre domaine. Votre connexion à cette imitation peut être chiffrée alors que vous donnez toujours des informations à la mauvaise organisation. Lisez le nom d’hôte ainsi que l’indicateur de connexion du navigateur.
Ce qu’il faut vérifier
Ouvrez les services sensibles à partir d’un favori connu ou d’une adresse confirmée indépendamment. Si le navigateur signale un certificat ou un avertissement de connexion, conservez le message exact et arrêtez-vous avant de saisir des identifiants. Vérifiez que la date et l’heure de votre appareil sont correctes, et contactez le service par un autre moyen connu si l’avertissement persiste.
Ce que cela ne vous dit pas
HTTPS et un VPN protègent des parties différentes d’une connexion. Se connecter à un VPN n’est pas une raison d’ignorer un avertissement du navigateur. Cela ne supprime pas non plus la capacité d’un site à reconnaître un compte auquel vous vous connectez.
Lisez la référence technique pour la définition sous-jacente. Pour une connexion qui est en panne maintenant, utilisez le guide de dépannage. Pour choisir une application, suivez la feuille de travail de sélection d’un VPN.