Connaissez-vous la différence ?
Google a annoncé qu'à partir de la version 56 de son navigateur, Chrome afficherait « Non sécurisé » dans la barre d'adresse des sites qui ne sont pas en HTTPS. Microsoft Edge, le successeur d'Internet Explorer, et Firefox signalent eux aussi les connexions non sécurisées. Sécuriser votre site est donc devenu indispensable, surtout si vous traitez des données sensibles : mots de passe, cartes bancaires ou données personnelles. Google a aussi laissé entendre que les sites sécurisés bénéficieraient d'un petit avantage dans le classement, pour encourager tous les sites à passer du HTTP au HTTPS. L'objectif : protéger toutes les informations échangées en ligne.
Face au message « Non sécurisé », la plupart des clients comprennent vite que le site est vulnérable, voire dangereux, et repartent aussitôt. La concurrence en ligne est énorme : une boutique peut avoir des centaines de concurrents qui vendent les mêmes produits. Au moindre doute sur la protection de ses données, le client a toutes les chances de choisir une autre boutique.
Les clients sont de plus en plus attentifs à la sécurité de leurs données, et beaucoup vérifient qu'un site a un certificat SSL avant de payer ou de donner des informations sensibles. Google est de loin le moteur de recherche le plus utilisé : si un site n'inspire pas confiance, le visiteur revient aux résultats et choisit une alternative plus fiable.
Un certificat SSL (Secure Sockets Layer) est un petit fichier qui chiffre les échanges pour qu'ils ne puissent pas être interceptés. Il garantit aux clients que leurs données personnelles sont protégées. On l'utilise notamment pour sécuriser les paiements par carte, les connexions et les autres échanges de données.
“Au moindre doute sur la protection de ses données, le client a toutes les chances de choisir une autre boutique.”
Une connexion HTTP circule en clair : un pirate qui intercepte la connexion entre le navigateur et votre site peut tout lire. C'est particulièrement grave lors d'une commande ou d'une inscription, quand le client saisit des données sensibles. En HTTPS, tous les échanges sont chiffrés : même si quelqu'un accède à la connexion, il ne peut ni voir ni comprendre les informations qui circulent. L'adresse d'un site sécurisé commence par https://, celle d'un site non sécurisé par http://.
De plus en plus de sites passent au HTTPS pour protéger leurs clients, d'autant que Google prévoit d'afficher un symbole d'avertissement rouge sur les sites sans certificat SSL. Les clients le remarqueront vite, et les ventes des sites non sécurisés en souffriront. La solution la plus simple : un certificat SSL.
Vous avez toutes les raisons de sécuriser votre site, et beaucoup à perdre si vous tardez. Vos clients doivent être protégés contre toute attaque ou intrusion. Une fois le HTTPS activé, seuls le client et le serveur ont accès aux informations échangées.
Vous voulez que nous regardions votre boutique ?
Si cet article vous a fait penser à votre propre boutique, posez-nous la question. Vous parlerez aux personnes qui feraient le travail.