Le HTTPS, une nouvelle exigence pour les sites web

Les initiales HTTPS correspondent à “Hyper Text Transfer Protocol Secure”; pour résumer, il s’agit de la version sécurisée du http qui précède les URLs des sites web.

HTTPS signifie que toutes les communications entre un site web et le navigateur auquel il est connecté sont sécurisées.

Par le passé, le HTTPS était principalement utilisé par les sites webs qui exigeaient un fort degré de confidentialité, comme les banques en ligne ou les sites de e-commerce. Avec le temps, il est cependant devenu de plus en plus évident que toutes les connections sur Internet devaient être protégées avec le HTTPS, afin de s’assurer qu’aucun hacker ne puisse intercepter les échanges entre un internaute et le site web qu’il visite.

Activer le HTTPS sur des sites web qui collectent des mots de passe, des informations de paiement, ou toute autre information personnelle, est essentiel. Quand un site n’est pas HTTPS, des pirates peuvent intercepter la communication, voler des données, et modifier ce que l’internaute voit sur son écran. Cela signifie qu’ils peuvent injecter des publicités dites « malicieuses », insérer du faux contenu sur le site, et tromper les utilisateurs pour les inciter à télécharger des logiciels malveillants et plus encore. En résumé, même si un site ne contient pas d’informations confidentielles, avoir ses communications avec un visiteur interceptées peut avoir des conséquences négatives pour ce site web et la marque qu’il incarne.

Le HTTPS est également important pour une autre raison.

En effet, de plus en plus de sociétés utilisent le HTTPS car il constitue un prérequis indispensable à la mise en place de certaines technologies et fonctionnalités avancées.

Par exemple, ce protocole est ainsi le plus souvent nécessaire pour mettre en place des fonctionnalités telles que la géolocalisation, les notifications push et d’autres encore.

A cet égard, rappelons en effet que pour que la géolocalisation sur un téléphone portable fonctionne –ce qui est indispensable aujourd’hui lorsque l’on crée un site internet responsive- il faut que ce site soit en HTTPS, puisque Chrome interdit désormais cette fonctionnalité sur les sites qui ne le seraient pas.

Il est très important de noter le changement qui intervient ce mois-ci avec la nouvelle version de Chrome, le navigateur internet de Google. Comme cela avait été annoncé sur le blog dédié à ce navigateur au mois de septembre 2016: « A compter du mois de janvier 2017 (Chrome 56), nous préciserons aux visiteurs lorsque des pages http qui collectent des mots de passe ou des numéros de cartes de crédit ne sont pas sécurisées, et ce dans le cadre d’une stratégie à plus long terme tendant à indiquer tout site internet qui ne serait pas sécurisé ».

En d’autres termes, si un site internet a des pages non sécurisées, ses visiteurs vont très bientôt voir un avertissement déplaisant dans la barre d’adresse, ce qui peut avoir un impact extrêmement négatif d’un point de vue commercial, sans compter l’impact que cela peut avoir sur la réputation d’une marque.

En outre, comme le rappelle Charles Dubern de chez mobilemotion, « il est d’autant plus nécessaire d’avoir un site web sécurisé en HTTPS que Google en a fait depuis 2015 un critère favorisant le référencement sur son moteur de recherche, au détriment des sites qui ne seraient pas sécurisés ».

Autant de raisons qui militent pour la création ou la refonte immédiate de votre site web pour le rendre sécurisé afin de maintenir et même accroître le nombre de vos visiteurs, et ce en leur assurant la meilleure expérience de navigation possible.