HTTPS est un excellent outil, à condition qu'il soit utilisé correctement. Les principaux navigateurs du marché avertissent déjà les utilisateurs lorsqu'ils chargent un lien non sécurisé, mais il ne manque jamais un lien en retard, que ce soit par accident ou par manque de mises à jour. L'extension pour Chrome moarTLS Analyzer se charge d'analyser tous les liens présents sur une page web et d'identifier ceux qui utilisent encore HTTP.
Depuis longtemps, il existe des outils comme HTTPS Everywhere qui activent le chiffrement pour tous les liens. Cependant, l'EFF a annoncé le retrait de son extension officielle en janvier 2023. La raison est simple : les navigateurs disposent déjà d'options pour forcer l'utilisation de HTTPS et avertir l'utilisateur des chargements non sécurisés.
La seule chose à faire est d'identifier ces liens oubliés qui utilisent encore HTTP, et même si le changement devrait être automatique en cliquant, je pense qu'une couche d'informations supplémentaire ne fait jamais de mal. C'est le travail de moarTLS Analyzer, compatible avec Google Chrome et d'autres versions de Chromium.
Comment détecter les liens non sécurisés sur les pages web avec moarTLS Analyzer
Son fonctionnement se résume à un clic : si tous les liens sont protégés par HTTPS, moarTLS Analyzer présentera un carré vert. Sinon, le carré deviendra jaune, signalant les liens concernés. moarTLS Analyzer indique également que nous pouvons faire Alt+clic sur chaque lien pour vérifier si sa redirection vers HTTPS est disponible.
Tous les liens HTTP d'une page resteront marqués d'un carré rouge tant que l'onglet est ouvert, et il y a un détail supplémentaire : les images chargées avec des liens non sécurisés seront inversées pour une identification plus rapide.
Le rôle de moarTLS Analyzer s'arrête là. Que de plus peut faire l'utilisateur ? S'assurer de forcer HTTPS dans tous les cas. Si on parle de Firefox, l'option se trouve dans Préférences -> Confidentialité et sécurité, en bas de l'écran, tandis que dans Chrome/Chromium, elle se cache dans Paramètres -> Confidentialité et sécurité -> Sécurité.
moarTLS Analyzer pour Chrome : Cliquez ici
moarTLS pour Firefox (non mise à jour) : Cliquez ici
