Comment identifier un site web de confiance dans votre navigateur

Dans un monde idéal, les cybercriminels ne voleraient pas vos mots de passe, n'accéderaient pas à votre compte bancaire, ne usurperaient pas votre identité ou n'infecteraient pas votre ordinateur. Dans la réalité, cela arrive quotidiennement quand on visite involontairement des pages web malveillantes. Protégez-vous, vos finances et votre ordinateur en apprenant à identifier les sites nuisibles.

Les faux sites web existent

Il n'est pas difficile pour des personnes avec des bases en programmation ou design de créer de faux sites ressemblant exactement à ceux que vous visitez et en qui vous avez confiance. Par exemple, un cybercriminel peut dupliquer une page PayPal, la mettre en ligne et attendre que vous y entriez identifiant et mot de passe. S'il le fait, le criminel peut utiliser ces infos pour se connecter à votre vrai compte PayPal.

Identifier les faux sites web

Quand vous visitez un site demandant des données confidentielles (numéros de compte, sécurité sociale), assurez-vous de ne pas être sur un faux site. Une méthode simple : vérifiez que l'URL dans la barre d'adresse est correcte. Relisez l'URL et assurez-vous qu'elle est bien orthographiée. Les cybercriminels enregistrent des URLs presque identiques aux URLs de confiance. Par exemple, vous pourriez arriver sur https://www.bankoffamerica.com. Sans remarquer le « f » en trop, vous penseriez être sur le vrai site de Bank of America.

Identifier les sites sécurisés

Les sites manipulant des données sensibles utilisent généralement la technologie SSL (Secure Socket Layers) pour chiffrer les communications entre navigateurs et serveurs. Si vous avez une banque en ligne, elle utilise probablement SSL. Sur un site demandant des infos sensibles (numéro de carte de crédit), vérifiez que « https » apparaît au début de l'URL. Le « s » à la fin de « http » confirme une connexion sécurisée. Internet Explorer, Firefox et Chrome affichent un cadenas dans la barre d'adresse sur les sites sécurisés.

Obtenir un second avis

Des outils de navigation gratuits comme Web of Trust (WOT) montrent la réputation d'un site avant de le visiter. WOT s'installe sur tous les navigateurs majeurs et affiche des icônes type feux tricolores près des liens. Rouge = site mal noté. Vert = site fiable. Certaines entreprises anti-malware ont des outils similaires : McAfee SiteAdvisor gratuit ou Norton Identity Safe pour naviguer plus sécurisé.

Conseils supplémentaires de sécurité web

Certaines fausses pages ne ressemblent pas exactement à celles des sites de confiance. Familiarisez-vous avec l'apparence des pages des sites légitimes que vous visitez pour repérer les contrefaçons. Par exemple, le logo sur une fausse page Amazon pourrait sembler bizarre. En cas de doute sur un site, vérifiez l'URL pour confirmer sa légitimité. Si vous visitez un site sécurisé et que votre navigateur émet un avertissement (« certificat invalide » ou « certificat expiré »), le site pourrait être dangereux. Le navigateur vous demandera si vous souhaitez continuer. Si vous savez que le site est sûr, cliquez pour continuer. Sinon, ne le visitez pas.

Ajouter des sites de confiance à Internet Explorer

Internet Explorer 11 gère la sécurité en assignant tous les sites à l'une de quatre zones de sécurité. Si vous visitez des sites que vous voulez qu'IE 11 fasse toujours confiance, ajoutez-les à la zone « Sites de confiance ». Appuyez sur « Windows+I », cliquez « Panneau de configuration » pour l'ouvrir. Cliquez « Options Internet » puis « Sites de confiance » et « Sites » pour ouvrir la fenêtre. Tapez l'URL du site à faire confiance dans « Ajouter ce site à la zone » et cliquez « Ajouter ». IE l'ajoute dans la liste. Ajoutez d'autres sites si besoin. Quand vous avez fini, cliquez « Fermer » puis « OK » pour sauvegarder.