השוואת מהדורות

Firefox affiche un message d’avertissement « connexion non sécurisée » lorsque la page de connexion d’un site web n’est pas sécurisée et que des informations pourraient être volées.

Lorsque vous essayez de vous connecter à un site web qui n’utilise pas une connexion sécurisée (HTTPS), Firefox vous prévient pour que vous ayez conscience que vos informations de connexion pourraient ne pas être en sécurité. Cet avertissement contribue à protéger vos nom d’utilisateur et mot de passe contre un vol. =Pourquoi est-ce que je vois cet avertissement ?= Lorsque vous essayez de vous connecter sur une page qui n’utilise pas de connexion sécurisée (HTTPS), Firefox affiche un avertissement. '''Si vous saisissez un mot de passe sur une page non sécurisée, il pourrait être vu et volé par des tiers.''' Une page sécurisée dispose {for not fx137}d’une adresse web qui commence par ''https://'' et {/for}d’une icône de cadenas [[Image:Fx89Padlock]] dans la barre d’adresse. Si la page d’authentification que vous visitez n’a pas une connexion sécurisée, Firefox affiche une icône représentant un cadenas barré d’un trait rouge [[Image:Fx89Padlock-RedLine|width=24]] dans la barre d’adresse. Un message d’avertissement s’affiche également lorsque vous cliquez dans la boîte de connexion pour y saisir un nom d’utilisateur ou un mot de passe. ;[[Image:Fx122InsecureLogin]] {note}'''Note :''' lorsque vous commencez à saisir votre nom d’utilisateur, le message d’avertissement peut masquer la boîte de saisie du mot de passe. Pour supprimer l’avertissement vous pouvez appuyer sur la touche {key Tab} (ou cliquer sur l’arrière-plan de la page) après avoir saisi votre nom d’utilisateur.{/note} =Que puis-je faire si une page d’authentification n’est pas sécurisée ?= L’avertissement n’apparaît que sur les formulaires de connexion qui n’utilisent pas le protocole HTTPS. Cet avertissement n’indique pas que votre mot de passe a déjà été volé. *Si la page d’authentification n’est pas sécurisée, regardez s’il existe une version sécurisée de la page en ajoutant '''https://''' devant l’adresse du site web. Vous pouvez aussi essayer de contacter la personne administrant le site web et lui demander de sécuriser la connexion. Sinon, il n’est pas recommandé de soumettre d’informations par le biais de cette page. *Utilisez des mots de passe différents pour les sites moins sécurisés. Ne réemployez pas le mot de passe de votre messagerie électronique, de votre compte bancaire ou de votre compte principal. De toute façon, il n’est pas recommandé de soumettre quelque information par le biais de cette page. =À propos des pages non sécurisées= Les pages non sécurisées ne proposent pas une connexion sûre aux personnes qui les consultent. Au contraire, elles utilisent une connexion non chiffrée (HTTP) et toute information partagée avec ces pages est à risque. Les pages qui transmettent des informations privées (comme des données de cartes bancaires, des informations personnelles ou des mots de passe) nécessitent une connexion sécurisée pour empêcher le vol de ces informations personnelles par d’éventuels attaquants. Vous ne devriez pas saisir d’informations privées, comme un mot de passe ou n’importe quel autre renseignement personnel, sur une page dont la connexion n’est pas sécurisée. Les informations que vous saisissez peuvent être volées lorsque la page utilise une connexion non sécurisée. Pour en savoir plus, consultez l’article [[How do I tell if my connection to a website is secure?]] =Note pour développeurs et développeuses= Les développeurs et développeuses qui cherchent à en savoir plus sur cet avertissement peuvent parcourir [https://developer.mozilla.org/en-US/docs/Web/Security/Insecure_passwords cette page des ''MDN Web Docs'' en anglais]. Il y est expliqué quand et pourquoi Firefox affiche cet avertissement. Elle donne aussi des indications sur la manière de régler le problème. Vous devrez ajouter la prise en charge du protocole HTTPS pour supprimer cet avertissement de votre site. D’autres éléments d’information, en anglais également, sont disponibles dans [https://blog.mozilla.org/tanvi/2016/01/28/no-more-passwords-over-http-please/ ce billet de blog de Mozilla].