Depuis quelques jours, certains ont pu noter que leur navigateur (Mozilla Firefox, Google Chrome, Microsoft Edge, Apple Safari…) leur indiquait lorsqu'ils se connectaient au forum (et ailleurs) que la connexion n'était pas sécurisée…
Ok, qu'est ce que cela veut dire ?
Il y a deux protocoles sur Internet pour afficher une page : http et https (le "s" signifie sécurisé).
Les banques, les sites de ventes en ligne et beaucoup d'autre site n'utilisent que le protocole sécurisé (heureusement).
Sans rentrer dans les détails, ça chiffre les informations pour que personne entre votre ordinateur et le site ne puisse récupérer d'information au passage.
Depuis peu, les sociétés qui proposent les navigateurs et celles qui "font" l'Internet, se sont mise d'accord pour dire que la nouvelle norme serait que tout les formulaires soient sécurisés (et la page de connexion au forum est un formulaire puisqu'elle contient deux champs à remplir ainsi qu'un bouton pour envoyer).
Donc, si la page n'est pas sécurisé (protocole https), le navigateur vous averti à base de "attention, ce site n'est pas sécurisé…".
Concrètement, cela change quoi ?
Rien !
La page n'était pas sécurisé depuis la création du forum et cela n'a jamais posé de soucis.
Pourquoi est-ce qu'on ne peut pas sécuriser cette page ?
Parce que ForumActif qui gère la base de notre forum ne le propose pas encore (ils doivent refaire les pages de leur côté et cela prend du temps).
Dès que ForumActif proposera de passer les pages avec formulaire en version sécurisé, nous le ferons.
En attendant, si vous rencontriez un problème de connexion ou d'usurpation d'identité sur le forum, vous pouvez me contacter via le formulaire de contact (lien dans le menu) afin que je vous aide.
Enfin, quelques conseils de base :
1/ un mot de passe différent par compte (je n'ai pas le même pour ce forum et pour les autres, ni pour mon compte FB, ni pour ma banque, ni pour mes impôts, ni pour Amazon, ni pour mes e-mails…). Avec un mot de passe différents partout, je m'assure que si on me "pirate" un compte, on aura pas facilement accès aux autres (notamment ceux permettant de faire des paiements).
2/ la double authentification quand c'est possible (Amazon, les banques, Gmail…) de nombreux sites proposent lorsque vous vous connectez de vous envoyer un code par sms pour confirmer que c'est bien vous qui cherchez à vous connecter. Si celui qui a réussit à avoir votre mot de passe, tente de se connecter, il n'aura pas le code unique pour confirmer et ne pourra pas se connecter à votre compte.
3/ toujours se déconnecter lorsqu'on est sur un ordinateur commun (dans un lieu publique, chez un copain…) ne laissez pas votre compte ouvert. Fermer le navigateur ne suffit pas à vous déconnecter car il suffit de le rouvrir pour être connecter à votre compte. Prenez donc bien le temps de vous déconnecter.
4/ Ne jamais ouvrir un e-mail provenant d'une personne inconnue. Virus, malware, arnaque, c'est souvent des inconnus avec des offres alléchantes qui en sont à l'origine. Attention, si vous voyez Paypal@yahoo.com ou Amazon@gmail.com (par exemple), ce sont des fausses adresses évidemment car ces société n'utilise pas de yahoo, gmail, hotmail ou autre…
5/ Évidement, ne communiquer jamais d'info perso, notamment bancaires.
Ok, qu'est ce que cela veut dire ?
Il y a deux protocoles sur Internet pour afficher une page : http et https (le "s" signifie sécurisé).
Les banques, les sites de ventes en ligne et beaucoup d'autre site n'utilisent que le protocole sécurisé (heureusement).
Sans rentrer dans les détails, ça chiffre les informations pour que personne entre votre ordinateur et le site ne puisse récupérer d'information au passage.
Depuis peu, les sociétés qui proposent les navigateurs et celles qui "font" l'Internet, se sont mise d'accord pour dire que la nouvelle norme serait que tout les formulaires soient sécurisés (et la page de connexion au forum est un formulaire puisqu'elle contient deux champs à remplir ainsi qu'un bouton pour envoyer).
Donc, si la page n'est pas sécurisé (protocole https), le navigateur vous averti à base de "attention, ce site n'est pas sécurisé…".
Concrètement, cela change quoi ?
Rien !
La page n'était pas sécurisé depuis la création du forum et cela n'a jamais posé de soucis.
Pourquoi est-ce qu'on ne peut pas sécuriser cette page ?
Parce que ForumActif qui gère la base de notre forum ne le propose pas encore (ils doivent refaire les pages de leur côté et cela prend du temps).
Dès que ForumActif proposera de passer les pages avec formulaire en version sécurisé, nous le ferons.
En attendant, si vous rencontriez un problème de connexion ou d'usurpation d'identité sur le forum, vous pouvez me contacter via le formulaire de contact (lien dans le menu) afin que je vous aide.
Enfin, quelques conseils de base :
1/ un mot de passe différent par compte (je n'ai pas le même pour ce forum et pour les autres, ni pour mon compte FB, ni pour ma banque, ni pour mes impôts, ni pour Amazon, ni pour mes e-mails…). Avec un mot de passe différents partout, je m'assure que si on me "pirate" un compte, on aura pas facilement accès aux autres (notamment ceux permettant de faire des paiements).
2/ la double authentification quand c'est possible (Amazon, les banques, Gmail…) de nombreux sites proposent lorsque vous vous connectez de vous envoyer un code par sms pour confirmer que c'est bien vous qui cherchez à vous connecter. Si celui qui a réussit à avoir votre mot de passe, tente de se connecter, il n'aura pas le code unique pour confirmer et ne pourra pas se connecter à votre compte.
3/ toujours se déconnecter lorsqu'on est sur un ordinateur commun (dans un lieu publique, chez un copain…) ne laissez pas votre compte ouvert. Fermer le navigateur ne suffit pas à vous déconnecter car il suffit de le rouvrir pour être connecter à votre compte. Prenez donc bien le temps de vous déconnecter.
4/ Ne jamais ouvrir un e-mail provenant d'une personne inconnue. Virus, malware, arnaque, c'est souvent des inconnus avec des offres alléchantes qui en sont à l'origine. Attention, si vous voyez Paypal@yahoo.com ou Amazon@gmail.com (par exemple), ce sont des fausses adresses évidemment car ces société n'utilise pas de yahoo, gmail, hotmail ou autre…
5/ Évidement, ne communiquer jamais d'info perso, notamment bancaires.