Comment gérer l’avertissement « Non sécurisé » sur Google Chrome

À partir de Chrome 68, Google a placé tous les sites non HTTPS dans une catégorie négative appelée « Non sécurisé ». Les sites portant cette étiquette d’avertissement, selon Google, sont vulnérables à l’espionnage par d’autres. Sans son cadenas caractéristique, Chrome ne considère plus aucune page Web suffisamment sûre.

Cela est particulièrement vrai lorsque vous souhaitez partager des informations de connexion et de paiement. Le problème réel se produit lorsque le site est étiqueté « Dangereux » avec un énorme panneau rouge. Cela devrait le rendre complètement interdit pour tout type de navigation.

Depuis que les nouvelles normes SSL ont été appliquées par Chrome, cela a laissé les utilisateurs finaux perplexes. Beaucoup ne sont pas sûrs de vouloir éviter totalement les pages Web signalées. Même un site comme ESPN porte actuellement le badge « non sécurisé ». Cela ressemble en quelque sorte à une portée excessive si vous visitez fréquemment un tel site.

Comment supprimer l’erreur ? Préfixer les pages Web avec https

La solution de Chrome pour supprimer l’erreur consiste simplement à préfixer « https » dans la barre d’adresse. Cela devrait, théoriquement, forcer le serveur Web à se rediriger vers une connexion SSL sécurisée. Cependant, cela ne fonctionne pas toujours vraiment. En effet, plusieurs sites Web de premier plan n’ont pas pris la peine de mettre en œuvre le nouveau protocole. Du point de vue de l’utilisateur final, la visite du site peut ne présenter aucun risque.

La vérité est que ce n’est pas toujours parce qu’il y a un badge « non sécurisé » que le site est réellement non sécurisé. Voir la section sur le « risque éclairé » pour en savoir plus.

Comment forcer les pages Web à appliquer SSL

Avec une extension appelée Exécuteur SSL de la base de connaissances, il est possible de forcer les pages Web à rediriger l’utilisateur vers SSL. Dans la plupart des cas, en plus d’éviter de voir l’avertissement, vous pouvez également surfer de manière plus sécurisée sous le protocole SSL.

Les nouvelles règles SSL doivent uniquement être appliquées comme indiqué ci-dessous. Encore une fois, cela peut ne pas fonctionner avec tous les sites Web car ils peuvent ne pas avoir de disposition pour rediriger leurs pages HTTP vers HTTPS.

Prendre un risque en connaissance de cause

Si vous souhaitez procéder avec prudence quelle que soit l’erreur « Non sécurisé », prenez simplement un risque éclairé et surfez sans soucis. Bien qu’il soit bon que Google veille sur vous, tous les administrateurs Web ne sont pas là pour voler vos informations.

Avouons-le. Ce sont des pages Web HTTP régulières qui ont toujours existé, et cela pourrait être plus sûr que ce que Google dit. Les raisons techniques des erreurs SSL incluent les certificats SSL expirés, les erreurs dans les images, les erreurs CSS, JavaScript et autres, les TLS incompatibles, etc.

Si vous voulez simplement savoir si le site Web est assez bon pour une navigation occasionnelle, il existe un outil Web appelé Whynopadlock.com cela vous donne l’image entière. Dans l’exemple ci-dessus, un site de chat passe une connexion SSL mais peut avoir un programme TLS obsolète. Tous les sites n’ont pas besoin d’appliquer HTTPS pour une sécurité réelle.

Conclusion

Les sites Web SSL présentent de nombreux avantages. Ils cryptent non seulement vos informations de navigation provenant de tiers, mais également des FAI qui ne peuvent consulter que la page principale. Un avertissement « Non sécurisé » est vraiment rassurant pour un internaute régulier, surtout lorsqu’il s’agit de paiements.

Dans les cas réels, cela pourrait sérieusement signifier que le site a été compromis. Personne n’aime quand « d’autres personnes peuvent voir ou modifier les informations que vous envoyez ou recevez via un site ».

Cependant, pour le moment, cela ne signifie toujours pas que les sites HTTP sont toujours dangereux. En fin de compte, c’est une question de choix et vous devez faire preuve de discrétion.