c-col.comDernière mise à jour : 2017-04-16T00:00 - 16.04.2017 - 00h002017-04-16T00:00 - Assiste - Pierre Pinard - Mise à jour
c-col.com Prévention, Contre-mesures et Conseils essentiels
c-col.com Le site c-col.com est capable d'utiliser le protocole de communication sécurisé HTTPS, afin de protéger votre vie privée en rendant difficile, voire impossible, l'écoute des communications entre vous et c-col.com par des attaques de type MITM) (Man-In-The-Middle ou, en français, HDM - Homme Du Millieu). Ce sont des attaques dans lesquelles l'attaquant s'interpose entre deux communicants, à l'insu de l'un et de l'autre, en investissant le canal de communication.Appuyez (ou cliquez) iciMan in the middleLe site c-col.com n'utilise pas HTTPS sur toutes ses pages bien qu'il soit capable de le faire. c-col.com évite volontairement cet usage généralisé d'HTTPS sur son site car HTTPS entraîne une charge de calcul plus importante, côté serveur, que le protocole de communication simple, non sécurisé, HTTP. Ceci expose l'utilisateur de ce site à des attaques de type " Homme du Milieu " (et à d'autres formes d'attaques).L'outil gratuit HTTPS Everywhere force les sites qui savent utiliser le protocole de communication sécurisé HTTPS, dont le site c-col.com, à l'utiliser sur toutes leurs pages, c'est-à-dire à chiffrer (encrypter) le Web pour tous ces sites !L'outil gratuit HTTPS Everywhere est un logiciel de sécurité informatique développé et déployé par l'une des références mondiales de la protection des droits individuels : la puissante et redoutée EFF (Electronic Frontier Fondation).L'Electronic Frontier Foundation (EFF) est une organisation non gouvernementale internationale à but non lucratif, fondée en 1990 aux États-Unis par Mitch Kapor, John Gilmore, et John Perry Barlow (connu pour être l'auteur de la Déclaration d'indépendance du cyberespace et parolier des Grateful Dead).HTTPS Everywhere force une liste de sites (liste maintenue à jour et en croissance constante) à utiliser le protocole sécurisé HTTPS de manière généralisée, sur l'ensemble des pages de ces sites.L'utilisation du navigateur Firefox est vivement recommandée et le navigateur Google Chrome est vivement déconseillé.Dans le navigateur Firefox, un petit outil (un Add-on), gratuit, Open Source et en licence GPL, permet de lire le contenu d'un certificat très simplement et immédiatement. D'autre part, une note est donnée, de 0 à 10, à propos de la qualité du chiffrement SSL/TLS. À installer sans hésitation. D'une simplicité enfantine et ne nécessite pas de redémarrage de Firefox.Appuyez (ou cliquez) icissleuthGoogler c-col.comOuvrir le site c-col.com en httpSWeb réputation de c-col.com chez WOT - Évaluation subjective par CrowdsourcingWeb réputation de c-col.com selon l'agrégateur URLVoid - Évaluation objective par des robots d'analyses sécuritaires.Appuyez (ou cliquez) iciHTTPS Everywhere
FAQc-col.com, HTTPS Everywhere, forcer https, forcer c-col.com à utiliser https, remplacer http par https, EFF, Electronic Frontier Fondation, protocole sécurisé HTTPS, protocole de communication sécurisé HTTPS, chiffrement SSL, communication chiffrée, communication sécurisées, communication cryptées, Man-In-The-Middle, Vie privée, Privacy, HTTPS Finder, Firefox, Google Chrome