Compare Revisions

Modèle pour le contenu mixte

<!-- Localizers: The content in this template originally came directly from the original mixed content article - https://support.mozilla.org/en-US/kb/how-does-content-isnt-secure-affect-my-safety --> =Qu'est-ce que le contenu mixte ?= HTTP est un protocole de transmission des informations d'un serveur web vers votre navigateur. HTTP n'est pas sécurisé, donc quand vous naviguez sur une page via HTTP, votre connexion est ouverte aux écoutes et aux [http://fr.wikipedia.org/wiki/Attaque_de_l%27homme_du_milieu attaques de l'homme du milieu]. La plupart des sites utilisent HTTP parce que les informations qui y circulent ne sont pas sensibles et n'ont donc pas besoin d'être sécurisées. Quand vous naviguez sur une page dont le serveur est pleinement HTTPS (repérable avec un [[How do I tell if my connection to a website is secure?#w_cadenas-vert|cadenas vert]] dans la barre d'adresse), comme avec une banque, votre connexion est authentifiée et chiffrée, par conséquent, protégée des écoutes et des attaques de l'homme du milieu. Cependant, si la page HTTPS inclut des données HTTP, la portion HTTP peut être lue ou modifiée par des pirates, même si la page principale est sur un serveur HTTPS. Quand une page HTTPS a des données HTTP, on appelle cela du contenu « mixte ». La page n'est qu'en partie chiffrée et même si elle semble être [[How do I tell if my connection to a website is secure?|sécurisée]], elle ne l'est pas. :;[[Image:Requêtes contenu mixte]] {note}'''Note :''' Pour plus d'informations sur le contenu mixte (actif et passif), visitez [https://blog.mozilla.org/tanvi/2013/04/10/mixed-content-blocking-enabled-in-firefox-23/ cet article de blog en anglais].{/note} =Quels sont les risques des contenus mixtes ?= Un pirate peut remplacer les données HTTP de la page afin de voler vos identifiants, s'emparer de votre compte, acquérir des données sensibles vous concernant, modifier le contenu de la page ou tenter d'installer des logiciels malveillants sur votre ordinateur.