Il y a quelques semaines, à l'occasion de ses 10 ans, le navigateur Chrome a évolué vers sa version 69. Nouvelles fonctionnalités, nouveau look: Google Chrome s'est offert une seconde jeunesse! Reste que ce dernier n'entend pas s'arrêter en si bon chemin puisque la version 70 sera opérationnelle d'ici quelques jours déjà. Au programme de celle-ci, des mesures de sécurité accrues, pouvant mettre à mal le bon fonctionnement de nombreux sites, dont certains pourtant très populaires. Explications.
HTTP > HTTPS
L'intention actuelle de Google est claire: sécuriser au maximum la navigation des internautes. Pour ce faire, le moteur de recherche incite, et ce depuis plusieures années déjà, tous les sites internet à migrer du HTTP vers le HTTPS.
Google a enclenché la première dès janvier 2017, taxant de la mention “non sécurisé” les sites web sur lesquels transitaient des informations sensibles, avant d'appliquer cette règle à tous les sites internet sans exception depuis peu. La volonté de Google? Faire du HTTPS la norme.
Chrome 70 et vieux certificats (sites non sécurisés) ne feront pas bon ménage!
Reste que tous les sites HTTPS ne sont pas à l'abri d'une quelconque “pénalisation”. C'est notamment le cas des sites bénéficiant d'un certificat fourni par Symantec, Thawte, VeriSign, Equifax, GeoTrust et RapidSSL.
Ces certificats, obligatoirement fournis avant juin 2016, ne seront bientôt plus supportés par Google Chrome. Pire: avec l'avènement de Chrome 70, les sites concernés ne seront carrément plus accessibles depuis le navigateur.
Dans la pratique, lorsqu'un internaute souhaitera accéder à l'un d'eux, s'affichera un message, l'empêchant d'aller plus loin.
À l'origine de cette décision? La découverte d'une mauvaise gestion d'identifiants. Les anciens certificats pré-cités ne pouvaient donc prétendre fournir une sécurité optimale.
Si Google avait annoncé cette particularité depuis fin de l'année dernière, nombreux sont encore les sites concernés. Nombreux sont d'ailleurs particulièrement fréquentés, voire d'autorité. C'est par exemple le cas de la Banque fédérale d'Inde, du Gouvernement de Tel-Aviv, etc. Ferrari faisait encore partie de la liste il y a quelques jours!
Si vous êtes concerné, bien que cela ne soit pas encore trop tard, sachez qu'il ne vous reste que jusqu'au 16 octobre 2018 pour agir…
Vous êtes dans le cas? Vous avez un doute?
À lire sur le même sujet:
- “HTTPS: Google identifie les sites en HTTP comme non sécurisés” – 10/08/2018
- “Chrome assignera un message d'alerte à tous les sites HTTP dès juillet 2018!” – 12/02/2018
- “Google Chrome pénalisera les sites HTTP sensibles d'ici la fin janvier 2017” – 23/01/2017
- “Google: les sites HTTPS représentent 40% des résultats de la première page” – 31/10/2016
- “Google: dès 2017, les sites HTTP seront taxés de la mention not secure” – 13/09/2016
- “34% des résultats indexés sur Google sont des sites HTTPS” – 28/06/2016
- “25% de HTTPS dans les premiers résultats de Google!” – 14/01/2016
- “HTTPS: les certificats auto-signés ne sont pas boostés par Google” – 08/01/2016
- “Google: vous voulez passer en HTTPS? Foncez!” – 20/11/2012