Si des renseignements personnels tels que des mots de passe de connexion voyagent sur Internet sans chiffrement, ils pourraient facilement être interceptés par des écoutes électroniques. Si vous vous identifiez à des sites Web, vous devriez vous assurer que ces sites offrent le chiffrement HTTPS, chiffrement qui vous protège contre ce genre d’écoute. Vous pouvez le confirmer dans la barre d’URL : si votre connexion est chiffrée, l’adresse commencera par « https:// » plutôt que par « http:// ».

HTTPS-Only Mode in Tor Browser

HTTPS-Only mode forces all connections to websites to use a secure encrypted connection called HTTPS. Most websites already support HTTPS; some support both HTTP and HTTPS. Enabling this mode guarantees that all of your connections to websites are upgraded to use HTTPS and hence secure.

HTTPS-only mode in Tor Browser

Some websites only support HTTP and the connection cannot be upgraded. If a HTTPS version of a site is not available, you will see a “Secure Connection Not Available” page:

Secure Connection not available when HTTP website

If you click 'Continue to HTTP Site' you accept the risk and then will visit a HTTP version of the site. HTTPS-Only Mode will be turned off temporarily for that site.

Click the 'Go Back' button if you want to avoid any unencrypted connections.

La visualisation suivante montre quels renseignements sont visibles aux écoutes électroniques avec et sans le Navigateur Tor ni le chiffrement HTTPS :

  • Cliquez sur le bouton « Tor » pour afficher quelles données les observateurs peuvent voir quand vous utilisez Tor. Le bouton deviendra vert pour indiquer que Tor est activé.
  • Cliquez sur le bouton « HTTPS » pour afficher quelles données les observateurs peuvent voir quand vous utilisez HTTPS. Le bouton deviendra vert pour indiquer que HTTPS est activé.
  • Quand les deux boutons sont verts, vous voyez les données visibles pour les observateurs quand vous utilisez les deux outils.
  • Quand les deux boutons sont gris, vous voyez les données visibles pour les observateurs quand vous n’utilisez aucun des deux outils.



DONNÉES POTENTIELLEMENT VISIBLES
Site.com
Le site que vous visitez.
utilisateur/mdp
Le nom d’utilisateur et le mot de passe utilisés pour l’authentification.
données
Les données qui sont transmises.
emplacement
L’emplacement sur le réseau de l’ordinateur utilisé pour visiter le site Web (l’adresse IP publique).
Tor
Si Tor est utilisé ou non.