HSTS
Le HSTS est une consigne qu’un site web donne à votre navigateur : dès la première visite, ne s’y connecter que via HTTPS chiffré, jamais en http simple.
Qu’est-ce que le HSTS ?
HSTS signifie HTTP Strict Transport Security. C’est une information qu’un site web envoie à votre navigateur, plus précisément un en-tête appelé Strict-Transport-Security. Il dit au navigateur : à partir de maintenant, ouvre-moi uniquement via HTTPS chiffré. Pendant une durée fixée par l’exploitant du site, la page n’est alors plus chargée via http:// non chiffré, même si vous la saisissez ainsi ou si un ancien lien y renvoie.
Comment il fonctionne et pourquoi c’est important
Même lorsqu’un site propose HTTPS, la toute première requête démarre souvent sans chiffrement, par exemple lorsque vous saisissez seulement le nom sans https://. Le site redirige alors généralement vers HTTPS, mais cette première étape peut être interceptée ou détournée sur des réseaux peu sûrs, comme un Wi-Fi ouvert. Le HSTS comble cette faille : après la première visite, le navigateur retient la règle et passe de lui-même à HTTPS, sans demander d’abord.
À quoi faire attention
Le HSTS ne prend effet qu’après la première visite réussie, et seulement pendant la durée indiquée par l’exploitant. Il assure une connexion chiffrée avec le site web, mais ne dit rien sur la fiabilité du site lui-même : des sites frauduleux peuvent aussi utiliser HTTPS. Continuez donc à vérifier l’adresse et soyez prudent avec les liens reçus dans des messages, car le HSTS n’empêche pas l’hameçonnage. Si votre navigateur affiche un avertissement de certificat sur un site HSTS, on ne peut généralement pas simplement l’ignorer d’un clic – c’est voulu.
Chez Friendstime
friendsti.me envoie l’en-tête HSTS, Strict-Transport-Security, avec une durée de validité de deux ans, sous-domaines compris. Si vous ouvrez friendsti.me via http://, vous êtes redirigé vers https://. Ainsi, la connexion à Friendstime est toujours chiffrée (TLS) après votre première visite, même si vous saisissez http:// ou suivez un ancien lien.
Questions fréquentes
Quelle est la différence entre HTTPS et HSTS ?
HTTPS est la connexion chiffrée elle-même. Le HSTS est la consigne donnée au navigateur d’ouvrir à l’avenir un site web uniquement via HTTPS. Le HSTS ne remplace donc pas HTTPS ; il fait en sorte que HTTPS soit réellement utilisé.
Le HSTS s’applique-t-il à Friendstime ?
Oui. friendsti.me envoie l’en-tête HSTS avec une durée de validité de deux ans, sous-domaines compris, et redirige les requêtes faites via http:// vers https://. Après votre première visite, la connexion est donc toujours chiffrée (TLS).
Le HSTS me protège-t-il de l’hameçonnage ?
Non. Le HSTS assure uniquement une connexion chiffrée avec le site web concerné. Un faux site peut quand même utiliser HTTPS. Vérifiez donc l’adresse et soyez prudent avec les liens reçus dans des messages.
Termes associés
Thèmes associés
Essayez Friendstime
L’inscription est gratuite et ne prend qu’une minute.