Nous avons abordé le sujet du HTTP, son fonctionnement et ses utilisations, mais dans les navigateurs modernes, vous remarquerez peut-être un préfixe au début de chaque lien : HTTPS.

La principale différence entre ces protocoles est la présence d'un 'S' à la fin, qui signifie 'Sécurisé'. Cela indique que HTTPS offre une sécurité accrue.

Auparavant, tous les sites web utilisaient HTTP, qui ne fournissait pas de connexion sécurisée et transmettait les données sous une forme non chiffrée. Cela les rendait vulnérables, car les données pouvaient être interceptées et lues avant que l'information n'atteigne son destinataire.

Par la suite, le HTTPS a été développé, ajoutant une couche supplémentaire de sécurité en chiffrant les données à l'aide de SSL/TLS (Secure Sockets Layer / Transport Layer Security), qui sont des protocoles permettant de protéger vos informations lors de leur transmission sur Internet.

En termes simples, SSL/TLS établit une connexion sécurisée entre votre ordinateur et le site web que vous visitez. Cela permet de protéger vos données contre toute interception ou modification par des tiers, faisant du HTTPS la norme pour garantir la sécurité en ligne.

Exemple concret

Imaginez que vous envoyez une lettre par la poste classique. Si vous utilisez HTTP, c'est comme envoyer une carte postale : toute personne qui intercepte ou voit la carte en chemin peut lire ce qui est écrit. Toutes les informations sont visibles et accessibles à tous.

En revanche, si vous utilisez HTTPS, cela revient à envoyer une lettre dans une enveloppe scellée avec une protection contre l'effraction. Seuls l'expéditeur et le destinataire connaissent le contenu, et si quelqu'un tente de manipuler l'enveloppe en cours de route, cela sera immédiatement détecté, assurant ainsi la sécurité des informations.

Comment fonctionne HTTPS ?

Le protocole HTTPS implique un processus dans lequel, lors de l'établissement d'une connexion, le client et le serveur conviennent d'utiliser une clé temporaire pour chiffrer et déchiffrer les messages.

L'essentiel réside dans l'utilisation d'une paire de clés : une clé sert à chiffrer les messages (clé publique), tandis que l'autre sert à les déchiffrer (clé privée).

Les deux clés appartiennent à la même entité, dans ce cas, le serveur. La clé privée est gardée secrète, tandis que la clé publique peut être partagée librement avec les clients. Les clients utilisent cette clé publique pour chiffrer les messages, qui sont ensuite envoyés au serveur.

Dans cette configuration, le client envoie des informations au serveur qui ont été chiffrées avec la clé publique. Le serveur possède la clé privée, qui peut déchiffrer ces informations et récupérer les données.

Même si quelqu'un intercepte le trafic et obtient ces informations, il ne pourra rien en faire car elles sont chiffrées. Pour les déchiffrer, il faudrait disposer de la clé privée, qui est stockée sur le serveur et n'a été partagée avec personne.