Lamortaise:sera déclaré non sécuritaire par Firefo

Bonjour , juste pour vous laissez savoir que si vous utilisez la denière version de Firefox ou Chrome, bientôt vous aurez un message que le site est non-sécuritaire puisque c'est une site non HTTPS

Voici le texte sur Mozilla(Firefox)
Dorénavant, lorsque vous visiterez un site vous demandant de vous authentifier via une connexion HTTP non sécurisée sous Firefox 51, l’icône d’un cadenas biffé en rouge apparaîtra à gauche de la barre d’adresse. .
branchez-vous.com/2017/01/24/firefox-vou...emande-mot-de-passe/
Voici le texte de Chrome
Après Firefox, c’est maintenant au tour de Chrome de proposer une mise à jour incorporant certaines nouvelles fonctions plutôt similaires.

Tout comme c’est le cas depuis cette semaine avec Firefox, Chrome 56 vous informera lorsque vous visiterez un site vous demandant de vous authentifier via une connexion HTTP non sécurisée. Ce changement a au moins le mérite d’informer l’utilisateur de l’état de sa connexion malgré que la façon d’afficher ce détail n’est pas aussi évidente que chez son concurrent. Inutile de rappeler que la confidentialité des données transmises sans chiffrement est beaucoup plus susceptible d’être compromise.
Il ya une tendance lourde que tout les sites web qui demande un mot de passe devront être en HTTPS.
à suivre....

Ouais j'ai vu ça dans le coin gauche , faut-il faire quekchose.
Je n'ai aucun problème d'accès.
Maintenant le cadenas est remplacé par un " i ".... qui dit que le site n'est pas sécurisé !

planeur

Merci Bob

Mais à moins que je sois dans les patates , ¸ca change pas grand chose , en-t-k pour moi.

Kesse-tu veux qui nous volent comme informations?

Je dis pas , quand je va sur AccesD Desjardins là je trouve ça super que ce soit sécurisé , mais sur la mortaise???

Les mp?

Le forum Canadian Woodworking a le '' i '' également mais ça apas l'air d'en déranger ben ben.

Tu ne sais jamais ce que les hacker peuvent faire avec tes infos. Certain utilisent les mêmes mot de passe pour plusieurs site. Au moins ici on n'a pas de carte de crédit.
Dors bien maintenant

Bobmaxja écrit: Tu ne sais jamais ce que les hacker peuvent faire avec tes infos. Certain utilisent les mêmes mot de passe pour plusieurs site. Au moins ici on n'a pas de carte de crédit.
Dors bien maintenant

Merci oncle Bob.

Merci Bob, est-ce un hacker qui t'a fait part de la nouvelle....

planeur

J'ai posé la question au chum de ma fille qui travaille justement dans la sécurité internet....
voici ma question (en bas) et sa réponse:

HTTP, c'est en "clear text", c'est à dire sans encryption. Quelqu'un qui
contrôle un routeur entre toi et le serveur utilisé peut lire tout ce
que tu fais, modifier tu contenu, etc. Si tu télécharges des fichiers en
HTTP, ils peuvent être remplacés par des fichiers hostiles, et c'est de
là que vient la possibilité de s'infiltrer dans ton ordinateur.

Si tu es sur du wifi, le "routeur entre toi et le serveur utilisé"
devient "n'importe qui à portée radio". autrement dit, n'importe quel
bozo comme moi dans un café internet ou dans n'importe quel lieu public,
ou près de la maison.

Ah, et puisque votre lien internet est Wifi, probablement tout le
village aussi, à moins que votre fournisseur encrypte le lien pour
vous (ce dont je me permets de douter).

Donc oui, HTTPS, c'est important. Mais il y a pas grand chose que tu
peux faire si le serveur ne l'a pas de configuré... :/

C'est emmerdant ces avertissements parce que plus de 50% de l'internet
n'est toujours pas encrypté et ça fait capoter le monde pour
rien... C'est pas parce qu'un site est HTTPS que tout est résolu pour
autant...

A.

On 2017-01-30 08:59:33, Serge Lalonde wrote:
> Salut
> firefox et chrome parle maintenant de passer à https parce que ça permet
> une connection plus sécurisé. ils avertissent maintenant les usagers à
> chaque fois qu'un site est non sécurisé avec un cadenas barré en rouge et
> un avis que ce site est non sécurisé.
> firefox dis qu'avec http n'importe qui peut voir ce que fais sur ces sites
> http et s'infiltrer dans notre ordinateur.
> ? problème réel ou non?
>

Il faut regarder partout ou un fais des transactions, c'est toujours HTTPS et toujours bien vérifier si c'est le cas, si le S est absent, ne pas faire de transaction.

Merci Delta!

planeur

le problème c'est que pendant que tu regarde la mortaise ton ordi est ouvert à des logiciels malicieux...
tes mots de passe et autres données deviennent a risque.

maintenant ceci dis, 47% des sites sont tjrs http et le sont depuis longtemps et les cas de vols de données sont quant même très rare. Je ne m'en inquiète pas beaucoup personnellement. Ça prendrais quant même des mots de passe pour les hackers et je gère tous ce qui a à faire avec de l'argent différemment, des mots de passe plus complexe. (la dessus je te rejoints)

Par contre la réponse de David est la seule solution sûr: celui qui gère-héberge le site est celui qui peut le faire passer à https....

Si tu as des logiciels malicieux (keylogger entre autre) sur ton ordinateur, le https ne changera rien, ce n'est pas sécuritaire. Un "keylogger" enregistre tous les caractères que tu tappes, donc http ou https, ton mot de passe, ils peuvent le récupérer!

Les règles qu'il faut respecter :
- Ne pas utiliser le même mot de passe pour tous les comptes (courriel, compte bancaire, etc...);
- Ne plus utiliser Windows XP puisqu'il n'y a plus de mise à jour de sécurité de disponibles;
- Utiliser Microsoft Security Essentials
- Mettre à jour Microsoft Security Essentials
- Mettre à jour Windows sur une base régulière
- Utiliser un antivirus
- Mettre à jour l'antivirus
- Ne pas enregistrer les noms d'utilisateurs et mots de passe dans votre navigateur web parce que l'information est en claire (non encrypté)
- Ne pas avoir un fichier Word avec tous vos mots de passe

Pour savoir si un de vos comptes ont été piratés : haveibeenpwned.com/ (en anglais)
Pour en savoir plus sur l'avancement des sites qui adhèrent au https : www.troyhunt.com/https-adoption-has-reached-the-tipping-point/ (en anglais)

je pense que l'on ne parle pas,de la même chose.
d'accord avec la partie des logiciels malicieux qui s'infiltre ds ton ordi si tu prends pas les précautions que tu dis.

mais je croyais que https est en language encryptê et que ça rends impossible l'accès a distance à ton ordi par le wifi entre autre... http est pas encrypté

on sait depuis longtemps comment des logiciels malicieux s'infiltre, je pensais que ce passage de http a https essayais d'ajouter un autre niveau de difficulté pour un autre,type de,problème. toutes ces argents que les hôtes demandent pour programmer en https ça doit être pour qqchose....

HTTP est un protocole de transfert. HTTPS est le même protocole mais sécurisé. En gros, dans les échanges entre le client et le serveur, il y a une clé d'encryption selon un certificat SSL (généralement). Le HTTPS protège le contenu échangé entre ce site et ton ordinateur.