Le récent bogue Heartbleed a remis en cause la sécurité d’Internet. Bien avant la découverte du bogue, la communauté réfléchissait déjà sur un renforcement de la sécurité d’Internet. Plusieurs experts en sécurité et du web se sont prononcés à propos de la sécurité sur Internet. On se demande désormais s’il ne faut pas chiffrer Internet dans son entièreté.Il y a seulement quelques jours, Matt Cutts, chargé de la lutte antispam chez Google, a annoncé que Google envisage de stimuler la recherche des sites utilisant des algorithmes de chiffrement de données, une décision qui pourrait contraindre la plupart des sites à chiffrer leurs données. Cela pourrait réduire les espionnages faits par les gouvernements au moyen d’Internet, limiter les vols de données avec un trafic sécurisé, etc.
Le protocole HTTPS a été créé pour protéger les informations de connexion à un site telles que les mots de passe, de même que celles de carte de crédit. Nombreux sont ces sites qui utilisent ce protocole, mais dans la réalité, seuls quelques-uns tels que Facebook et Gmail l’utilisent vraiment pour protéger leur trafic sur Internet. Le protocole HTTPS permet de chiffrer les données de telle sorte que seuls le serveur et l’ordinateur de l’utilisateur parviennent à comprendre les messages échangés lors de la communication.
En effet, l’utilisation du protocole HTTPS stipule que soit le protocole SSL ou soit TLS est employé pour sécuriser le trafic réseau. Certes, les protocoles SSL/TLS possèdent de nombreuses failles. Moxie Marlinspike, un ancien ingénieur chez Twitter, avait eu à démontrer plusieurs bogues sur lesdits protocoles. Toutefois, il stipule qu’il est toujours mieux d’utiliser le HTTPS car « il y a de la valeur à rendre le trafic réseau aussi opaque que possible, même le contenu statique ». En outre, il aurait aimé que le texte brut sur Internet soit aussi chiffré.
Rappelons qu’Edward Snowden, ex-analyste de la NSA, a recommandé que les données sur Internet soient chiffrées de bout en bout. Sa proposition a été appuyée par Tim Berners-Lee, le père du web. Snowden explique que ce genre de chiffrement limiterait les espionnages de masse faits par les gouvernements. Eric Butler, un développeur de logiciels, confirme l’affirmation de Snowden. Selon Butler, il est beaucoup plus facile aux gouvernements ou aux criminels d’espionner ce que font les utilisateurs sur Internet lorsque c’est le protocole HTTP qui est utilisé.
Non seulement le HTTPS chiffre les données échangées entre un serveur et un ordinateur, mais vérifie également que la donnée reçue provient effectivement de la source attendue, une vérification que le HTTP ne pourrait faire. « Toute sorte d’attaques qui vise à inciter la victime à se connecter au serveur du pirate à la place du serveur réel est stoppée par le HTTPS », a écrit Micah Lee, un technologue de The Intercept. Il ajoute aussi que les éditeurs de logiciels doivent impérativement utiliser le protocole HTTPS sur leur site de téléchargement sans quoi, ils mettent la vie de leurs utilisateurs en danger.
Le protocole HTTPS possède de nombreux atouts pour la sécurité du trafic sur Internet. Cependant, il est encore très peu utilisé par les sites web. L’une des principales raisons du faible taux d’utilisation serait le coût élevé des certificats TLS, avait affirmé Yves Lafon, un expert en HTTPS du Consortium World Wide Web (WWW). En fonction du niveau de sécurité désiré et du type de certificat, le coût varie entre 10 et 1000 dollars l’année. Une seconde raison serait le fait que le HTTPS augmente la consommation en ressources et serait capable de ralentir la vitesse d’échange de données des sites.
Par ailleurs, les petits sites utilisant des hébergements mutualisés pas chers ainsi que les sites utilisant des réseaux de distribution de contenus (CND) seraient confrontés à des difficultés lors de la mise en place d’un certificat unique ou lors de l’application du protocole SSL.
Pour une meilleure utilisation d’Internet, pour un trafic sécurisé sur Internet et pour la sécurité des données, le protocole HTTPS serait le moyen idéal. Les sites ne devraient donc pas tardé à l’adopter afin d’espérer d’avoir un Internet sans espionnage et sans inquiétude.
Source : Wired
Et vous ?
Quel protocole utilisez-vous ? Pourquoi ? 
Envoyé par forthx
). Il me manque probablement des élément pour comprendre(si vous avez ces élément je ne demande qu'a comprendre), car dans l'immédiat je ne vois pas l'intérêt.
Sinon c'est les autorités de certifications qui vont être contentes !