× Aidez la recherche contre le COVID-19 avec votre ordi ! Rejoignez l'équipe PC Astuces Folding@home
 > Tous les forums > Forum Internet et Réseaux
 http vs httpsSujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
ATG
  Posté le 21/10/2010 @ 13:47 
Aller en bas de la page 
Petit astucien

Bonjour,

Je voudrais avoir un petit renseignement au sujetde l'https. Je crois savoir que, contrairement a l'http, il s'agit d'une page securisee dont les donnees qui y sont entrees sont chiffrees. Or, sur certaines boites mail telles que GMX / Caramail, la page d'entree du login est en http alors que chez yahoo, hotmail ou gmail il s'agit d'https. Cela signifie-t-il que les login gmx sont a priori plus facilement piratables?

Merci d'avance de vos reponses

Publicité
Havok
 Posté le 21/10/2010 à 14:12 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Bonjour,

Pour faire simple Oui.

Et suivant les cas les mails aussi.



Modifié par Havok le 21/10/2010 14:12
ATG
 Posté le 21/10/2010 à 14:53 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Merci beaucoup pour ta reponse Havok. Mais est-ce vraiment une grosse faille d'utiliser de l'http en lieu et place de l'https?

a_parisfr
 Posté le 21/10/2010 à 15:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Il suffit de partir du principe que la faille c'est internet dans sa globalité. Rien n'est sur avec internet.

Le https est en principe sécurisé, mais jusqu'a quel niveau ?

Havok
 Posté le 21/10/2010 à 15:03 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Cela n'a rien à voir avec une faille.

L'un est sécurisé, l'autre non cela se limite à cela.

Pour moi cela veut dire que je préfère utiliser du https et au minimum du ssl pour mes mails que des protocols non crypté.

Havok
 Posté le 21/10/2010 à 15:11 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

a_parisfr a écrit :

Il suffit de partir du principe que la faille c'est internet dans sa globalité. Rien n'est sur avec internet.

Le https est en principe sécurisé, mais jusqu'a quel niveau ?

Par exemple chez moi un site consulté en https n'est pas enregistré sur le hdd mais dans la ram, du coups une fois fermé le navigateur plus de trace.

C'est un exemple uniquement.

ATG
 Posté le 21/10/2010 à 18:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Ok merci je commence à mieux comprendre...

Par exemple chez moi un site consulté en https n'est pas enregistré sur le hdd mais dans la ram, du coups une fois fermé le navigateur plus de trace.

@ Havok:

wow, je n'y avais jamais réellement réfléchi mais tu veux dire que les mots de passe sont sauvés quelque part dans un fichier temporaire sur le disque dur dans le cas d'une page en http?

Si tel est le cas, j'imagine qu'il ne s'agit pas du seul problème d'utiliser une page de login en http et que les données envoyées (lors du login) sont, par exemple, plus promptes à être interceptées par quelqu'un, non?

Havok
 Posté le 21/10/2010 à 18:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Par défaut IE FF et les autre garde en mémoire plein d'info, si en plus tu coches les cases retenir mot de passe il suffit d'une commande pour récupérer tes login et mot de passe de tout les sites que tu visites.

IE chez moi garde un historique de 1 jour, dans les propriétées avancées, je l'ai configuré pour qu'il éfface l'historique quant je le ferme et qu'il n'enregistre pas les page https.

En plus de cela j'ai désactivé la saisie semi automatique.

Cela évite beaucoup de risque mais cela n'évite pas tout non plus.

ATG
 Posté le 22/10/2010 à 09:53 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Ok merci à tous les deux pour ces éclaircissements, et plus particulièrement à Havok!



Modifié par ATG le 22/10/2010 09:53
Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Les bons plans du moment PC Astuces

Tous les Bons Plans
24,68 €Carte mémoire microSDXC UHS-I SanDisk Ultra 200 Go à 24,68 €
Valable jusqu'au 26 Novembre

Amazon fait une promotion sur la mémoire microSDHC UHS-I SanDisk Ultra 200 Go qui passe à 24,68 €. On la trouve ailleurs à partir de 40 €. Cette carte mémoire offre des vitesses jusqu'à 90 Mo/s.


> Voir l'offre
4,99 €Ventilateur Arctic F12 PWM PST 120 mm à 4,99 €
Valable jusqu'au 28 Novembre

Amazon fait une promotion sur le ventilateur Arctic F12 PWM PST 120 mm qui passe à 4,99 € au lieu de 7 €. Ce ventilateur vous permettra de refroidir efficacement et en silence votre boîtier. La fonction PWM permet de faire fonctionner le ventilateur précisément à la vitesse nécessaire.


> Voir l'offre
199 €Kit 5.1 Logitech Speaker System Z906 à 199 €
Valable jusqu'au 28 Novembre

Amazon fait une promotion sur le kit 5.1 Logitech Speaker System Z906 qui passe à 199 € livré gratuitement alors qu'on le trouve ailleurs à partir de 250 €. Avec une puissance de diffusion de 500 watts (RMS), ce système 5.1 certifié THX produit un son de qualité cinéma. Profitez d'un contrôle total sur votre système multimédia grâce à ses entrées numériques et analogiques, un pupitre de commande facile à lire et empilable et une télécommande sans fil.


> Voir l'offre

Sujets relatifs
https ok http non !
Internet : HTTPS oui - HTTP non !
Différence entre http et https ?
Subversion via http ou https
Impossible d'afficher le http, https et ftp
problèmes https et verrou coches
"https" s'affichant en barré
Https barré en rouge dans hotmail
problème accès https google chrome
Firefox plante sur site HTTPS
Plus de sujets relatifs à http vs https
 > Tous les forums > Forum Internet et Réseaux