Aller au contenu






Photo - - - - -

Plus de sécurité avec l'HTTPS.

Posté par TheAthenA714, dans News 07 janvier 2017 · 829 visite(s)

Bonjour à tous !

Vous avez peut-être remarqué hier qu'il y avait quelques soucis pour naviguer sur le site. Et depuis, vous avez peut-être remarqué quelques erreurs qui apparaissent ça et là (surtout sur le forum, il a été particulièrement retord). La raison est simple: nous avons migré le site en HTTPS, au lieu du bon vieux HTTP qu'on utilise depuis toujours.

En résumé, l'HTTPS est un moyen de sécuriser votre navigation sur le site. Pour plus de détails (notamment sur comment régler les éventuelles erreurs), lisez donc la suite.

HTTPS, kezako ?

Lorsque vous naviguez sur un site, toutes les informations que vous entrez dans des formulaires (pour vous inscrire, vous connecter, écrire un post, un message privé etc...) sont envoyées à notre serveur. Pour ça, les informations vont passer par un paquet de serveurs intermédiaires pour trouver leur chemin jusqu'à nous. C'est un peu comme le téléphone arabe, sauf que les serveurs ne massacrent (normalement) pas vos informations.

Le problème avec ça, c'est que les informations sont envoyées "en clair", non cryptées. C'est à dire que tous les serveurs intermédiaires peuvent les lire. Et ça, ça peut contenir des informations sensibles que vous voulez gardez secrètes, comme votre mot de passe, ou un secret que vous confiez à quelqu'un d'autre en message privé. Ca ne pose généralement pas de problème, puisque les serveurs intermédiaires sont des serveurs de confiance, mais si un hacker venait à hacker un de ces serveurs intermédiaires, alors il pourrait intercepter toutes vos informations et faire des trucs pas cool avec (c'est ce qu'on appelle dans le jargon une attaque man-in-the-middle).

Le but d'HTTPS est de crypter vos informations pendant leur petit voyage. Vos informations continuent de traverser un paquet de serveurs intermédiaires, mais il n'y a que notre serveur à nous qui peut les décrypter. Du coup, même si un hacker venait à intercepter vos informations, il ne pourrait rien en faire.

Et tout ça, ça marche dans les deux sens. Les informations que notre serveur vous envoie (c'est à dire tout le contenu d'une page que vous regardez) sont cryptées. Si elles ne les étaient pas, un hacker pourrait par exemple remplacer les images de notre site par ses images à lui.

En bref, l'HTTPS c'est cool.

Pourquoi il y a des erreurs alors ?

Tout simplement parce qu'on parle d'informatique, et en informatique il y a toujours des problèmes ! Si vous rencontrez des erreurs sur notre site, voici quelques petites choses à faire :

- Rafraichissez la page, ça devrait normalement marcher.
- Déconnectez-vous de votre compte, puis fermez le site/forum.
- Videz le cache de votre navigateur. Référez vous à ce site pour apprendre comment faire.
- Si vous avez encore des erreurs qui apparaissent, merci de nous dire l'erreur exacte que vous voyez, ainsi que la page sur laquelle elle apparaît. Vous pouvez le faire dans les commentaires de ce billet ou en nous contactant sur le site.

Dans le pire des cas, ne paniquez pas. Si votre navigateur vous dit que le site n'est pas sécurisé, c'est simplement que vos informations ne seront pas totalement cryptées pour nous parvenir, ou que certaines informations que notre serveur vous envoie (comme une image intégrée dans la page) ne sont pas cryptées. C'est à dire que ça marche comme avant en bon vieux HTTP. A noter que le forum semble particulièrement coupable puisqu'il semble vouloir vous envoyer un paquet d'images non cryptées, et on a beau lui taper dessus, il ne veut rien entendre.

Merci pour votre patience !




salut Athena,
pour l instant je ne rencontre aucun problème avec l‘https.
merci pour les efforts de sécurisation de nos données.

longue vie à T4A
sous Iphone, je n'arrive pas à écrire dans les blogs

toffy, le 08 janvier 2017, 20:17, dit :

sous Iphone, je n'arrive pas à écrire dans les blogs

Tu n'arrives pas à écrire un billet de blog ou à commenter ?
Commenter
C'est bon ça marche
Moi j'ai toujours des avertissements de sécurité de temps a autre :(

Citation

- Si vous avez encore des erreurs qui apparaissent, merci de nous dire l'erreur exacte que vous voyez, ainsi que la page sur laquelle elle apparaît. Vous pouvez le faire dans les commentaires de ce billet ou en nous contactant sur le site.
Salut...

Bon, très fréquemment (quasi à chaque fois en fait) message de page pas sécurisée sous Firefox,... ou des bugs d'affichages sous Chrome, IE et FF (W7 ici)

A la limite, Chrome et IE, je ne panique pas: mes versions ne sont pas spécialement à jour.
FF, en revanche, dès qu'une maj est proposée, je l'installe.

Mais je ne m'inquiète pas... Vous allez nous régler ça aux petits ognons (oignons)
Je n'ai pas rencontré de problème ....

Lestael, le 09 janvier 2017, 18:49, dit :

Salut...

Bon, très fréquemment (quasi à chaque fois en fait) message de page pas sécurisée sous Firefox,... ou des bugs d'affichages sous Chrome, IE et FF (W7 ici)

A la limite, Chrome et IE, je ne panique pas: mes versions ne sont pas spécialement à jour.
FF, en revanche, dès qu'une maj est proposée, je l'installe.

Mais je ne m'inquiète pas... Vous allez nous régler ça aux petits ognons (oignons)

Tu peux nous donner des exemples de pages sur lesquelles ça arrive ?
Pareil que Lestael...sous FF j ai quasi à chaque clic sur le forum le message de page non securisee.
Puis au bout de trois ou 4 fois ca finit par partir...
Idem comme Cayaha sous Firefox problème de page non sécurisé en allant sur le forum et ça même après avoir vider le cache ect... et en insistant ça passe.

La le plus chiant c'est sur les billets quand on veux édité un commentaire, si il y a des smylets dans le texte ça fout le bordel dans la mise en page !!!

Merci pour tout le boulot que vous faites pour le site et bon courage.
Un exemple de page?
Et bien la page des nouveaux messages du forum.
Celle des billets des blogs.... Ou l'affichage de ce blog par exemple.
Sur le forum/blogs c'est normal d'avoir les alertes, tout n'est pas encore en HTTPS, vous pouvez ajouter une exception de sécurité en attendant qu'on trouve une solution. (qui sera de MAJ le forum, ce qu'on ne peut pas faire pour le moment sans casser la passerelle).
Tout est OK sur le site sinon?
La bonne nouvelle c'est qu'on a identifié la source du problème. On va voir comment on peut régler ça.
Le problème devrait maintenant être réglé. Merci pour votre patience les gars !
Merci aux admins pour le boulot :top:
J'avais les mêmes problèmes que Lestael sous Firefox, mais tout est rentré dans l'ordre.
Bravo et merci.
Idem pour moi, tout va tip top maintenant
merci beaucoup !

Mars 2017

L M M J V S D
  12345
6789101112
13141516171819
2021222324 25 26
2728293031  

Rechercher dans le blog

Derniers commentaires