Se protéger
Certificat numérique
- certificat électronique français
- certificat de clé publique français
- digital certificate anglais
Un certificat numérique est un document informatique délivré à un site ou à un service pour prouver son Authenticité et sécuriser les échanges grâce au Chiffrement.
Pour comprendre
Pour tout le monde
Comme une carte d'identité officielle, un certificat numérique est émis par une autorité de confiance vérifiée. Il garantit qu'un serveur ou un service en ligne est bien celui qu'il prétend être. Lorsqu'on se connecte à un site administratif ou commercial, le certificat permet à votre Navigateur web de vérifier l'identité de ce site avant de transmettre des informations confidentielles.
Ce fichier contient la clé publique du site, des détails sur son propriétaire et sa date de validité. Il sert aussi à établir une liaison chiffrée, empêchant l'interception ou la modification des données pendant leur trajet, comme lors d'une attaque de l'Attaque de l’homme du milieu. C'est la présence d'un certificat valide qui active le visuel du Cadenas de sécurité du navigateur dans la barre d'adresse.
Un certificat numérique possède une durée de validité limitée. S'il expire ou s'il est mal configuré, le navigateur affiche une alerte de sécurité. Cela n'indique pas forcément une attaque en cours, mais signifie que la liaison sécurisée et l'identité du site ne sont plus garanties. Un certificat ne doit pas être confondu avec un identifiant de connexion.
Un exemple
En voulant payer une facture en ligne depuis Nouméa, un usager clique sur un lien reçu par message. Son navigateur bloque l'accès et affiche une alerte, car le certificat numérique du site est expiré ou ne correspond pas à l'adresse officielle. L'usager quitte la page et saisit lui-même l'adresse habituelle pour éviter tout risque de tromperie.
Les bons réflexes
Ne poursuivez pas la navigation si le navigateur indique une alerte de certificat ou de sécurité sur un site exigeant des données personnelles.
Vérifiez que l'adresse affichée dans la barre du navigateur correspond exactement à celle du service officiel recherché.
Gardez la date et l'heure de votre appareil à jour, car un décalage d'horloge peut provoquer de fausses erreurs de certificat.
Termes voisins
- AuthenticitéL’authenticité garantit qu’une donnée, un message ou une identité provient bien de l’expéditeur prétendu et n’a pas été falsifiée.
- Cadenas de sécurité du navigateurLe cadenas de sécurité du Navigateur web indique que la connexion avec le site web est chiffrée, protégeant ainsi les informations transmises contre l'interception.
- ChiffrementLe chiffrement (en anglais, encryption) transforme des données lisibles en données inexploitables sans la clé de déchiffrement, pour en protéger la confidentialité.
- Attaque de l’homme du milieuDans l’attaque de l’homme du milieu (en anglais, man-in-the-middle ou MITM), une personne malveillante s’intercale en secret entre vous et un service en ligne pour lire, intercepter ou modifier vos échanges sans que vous vous en rendiez compte.
- Navigateur webLe navigateur (en anglais, web browser) est l’application qui demande des pages aux sites web, les affiche et permet d’utiliser leurs formulaires et leurs services.