Certificats numériques et sites web chiffrés dans Safari sur l’iPhone
Un certificat, aussi appelé « certificat numérique » ou « certificat de clé publique » est un fichier qui permet d’assurer la sécurité des communications sur le Web.
Les certificats sont délivrés par des organismes de confiance, comme VeriSign, Inc. ou RSA Security, Inc. Lorsque vous visitez un site web chiffré (par exemple pour effectuer des opérations bancaires en ligne) Safari vérifie si le certificat du site est légitime. Si ce n’est pas le cas, Safari vous le signale.
Un site web chiffré et Safari collaborent pour chiffrer les informations que vous échangez avec le site. La clé utilisée pour le chiffrement est contenue dans le certificat de sécurité du site. Cela protège vos informations de connexion, numéros de carte bancaire, adresses et autres données sensibles.
Si vous devez vous connecter à un site web nécessitant un certificat personnel, un certificat vous est fourni, accompagné d’instructions pour l’installer. Une fois le certificat installé, l’accès authentifié au site est automatique. Si vous ne parvenez pas à vous y connecter, contactez l’administrateur du site.
Important : si un site web n’utilise pas le protocole HTTPS, possède un certificat d’identité numérique ou des données chiffrées, les mots « Non sécurisé » s’affichent dans le champ de recherche. Ne saisissez pas d’informations personnelles ou financières sur un site web qui n’est pas chiffré. Le site web que vous consultez n'est peut-être pas celui que vous pensez et les informations que vous saisissez sont susceptibles d’être volées. Il est préférable de retourner à la page web sur laquelle vous vous êtes connecté et vérifier s’il existe un lien dirigeant vers une autre version du site qui est chiffrée, indiquant par exemple « Consulter notre site sécurisé ». Si disponible, utilisez-le, même si vous ne prévoyez pas d’afficher ni de saisir des informations privées.
Le chiffrage permet d’assurer la sécurité de votre connexion à un site web, mais il ne garantit pas la fiabilité du site web. Vérifiez toujours l’adresse dans la barre d’outils de Safari afin de confirmer qu’elle est valide. Certains sites web malveillants se font passer pour fiables en changeant une ou deux lettres de leur adresse.