HisnLabsLeçon 1 sur 4 · 7 min
Ce qui se passe quand vous ouvrez un site web
Suivez un clic depuis votre Mac jusqu’à un site web et retour, et découvrez qui est impliqué en chemin.
Vous tapez une adresse, appuyez sur Entrée, et une page apparaît un instant plus tard. On a l’impression que votre ordinateur parle directement au site web. En réalité, plusieurs machines et entreprises participent à ce moment, et chacune apprend quelque chose sur vous. Savoir qui elles sont est la première étape pour décider quoi protéger.
Internet est un réseau de réseaux
Comme le dit le guide pour développeurs de Mozilla, « Internet est un vaste réseau d’ordinateurs qui communiquent tous ensemble ». Votre Mac le rejoint via un réseau local (votre Wi-Fi à la maison, un réseau de bureau, un point d’accès de café), qui se connecte à un fournisseur d’accès à Internet (FAI), qui se connecte à d’autres fournisseurs, et ainsi de suite jusqu’au réseau qui héberge le site web.
Un clic, étape par étape
- Trouver l’adresse. Les ordinateurs se joignent par un numéro (une adresse IP), pas par un nom. Votre Mac demande d’abord à un résolveur DNS, généralement géré par votre FAI ou un service public, « quelle est l’adresse de example.org ? »
- Se connecter. Votre Mac ouvre une connexion vers cette adresse IP. La requête voyage en petits morceaux appelés paquets, transmis de routeur en routeur, chacun la rapprochant de sa destination.
- Sécuriser la ligne. Pour une adresse commençant par https://, votre Mac et le site web s’accordent d’abord sur des clés de chiffrement (TLS), afin que le contenu de ce qui suit soit brouillé pour quiconque se trouve entre les deux.
- Demander et recevoir. Votre navigateur demande la page ; le serveur renvoie le texte, les images et le code, allant souvent chercher d’autres éléments sur d’autres serveurs (polices, vidéos, outils d’analyse, publicités).
Qui peut voir quoi
| Qui | Ce qu’ils peuvent généralement voir | Ce que HTTPS leur cache |
|---|---|---|
| Quiconque gère le Wi-Fi ou le réseau local | Que votre appareil est en ligne, les adresses IP des sites web, et souvent les noms des sites | Les pages que vous lisez et ce que vous tapez |
| Votre fournisseur d’accès à Internet (FAI) | La même chose, plus quand et combien vous utilisez la connexion | Les pages que vous lisez et ce que vous tapez |
| Le résolveur DNS | Chaque nom de site que votre appareil recherche | Rien : une recherche DNS classique n’est pas chiffrée |
| Le site web lui-même | Tout ce que vous lui envoyez : recherches, messages, identifiants de connexion, votre adresse IP | Rien : c’est l’autre bout de la conversation |
| Les autres services chargés par la page | Que vous avez visité la page, souvent avec des identifiants qui vous suivent d’un site à l’autre | Rien |
Le guide Surveillance Self-Defense de l’Electronic Frontier Foundation résume la limite de HTTPS : il « cache la page précise d’un site que vous consultez — c’est-à-dire tout ce qui suit la barre oblique » — mais pas le fait que vous communiquez, ni des détails comme « le lieu, les horaires et la durée de la communication ». Cette information restante s’appelle métadonnée, et pour beaucoup de personnes à risque, elle compte autant que le contenu.
À retenir
- Ouvrir un site web implique votre réseau, votre FAI, un résolveur DNS, le site web et les autres services qu’il charge.
- HTTPS cache le contenu et la page exacte, pas le site que vous visitez ni le moment.
- Les métadonnées (qui, quand, à quelle fréquence, d’où) peuvent en révéler autant que le contenu.
- Le site web lui-même voit toujours ce que vous lui envoyez.
Vérifiez vos connaissances
1. Avec HTTPS, que peut généralement encore apprendre le gérant du Wi-Fi d’un café ?
- Les messages que vous tapez sur le site
- À quel site web vous vous connectez et quand — Exact.
- Vos mots de passe
- Rien du tout
HTTPS chiffre le contenu et le chemin de la page, mais le site de destination et le moment restent visibles en tant que métadonnées.
2. Que fait d’abord votre Mac quand vous tapez le nom d’un site web ?
- Il envoie votre mot de passe
- Il demande à un résolveur DNS l’adresse IP du site — Exact.
- Il télécharge tout le site web
- Il active le chiffrement pour le Wi-Fi
Les ordinateurs se connectent par adresse IP, donc le nom doit d’abord être recherché. Cette recherche est elle-même visible du résolveur.
3. Qui peut voir les recherches que vous tapez sur un site web utilisant HTTPS ?
- Seulement votre FAI
- Personne
- Le site web lui-même — Exact.
- Seulement le résolveur DNS
Le chiffrement protège le chemin entre vous et le site, mais le site est l’autre bout : il reçoit tout ce que vous lui envoyez.
À vous de jouer avec FireAI
Mettez cette leçon en pratique sur votre propre Mac.
- Découvrez où une appli envoie des données, sur la Carte du monde — Voyez exactement avec quelle entreprise et quel pays une appli communique discrètement.
- Inspection approfondie, sans rien déchiffrer — Obtenez un vrai niveau de détail sur une connexion sécurisée sans que FireAI ne lise jamais ce qu’elle contient.
- La Carte du monde — Voyez où vont réellement vos données, pas seulement un nom d’hôte que vous devriez rechercher vous-même.
Sources
- MDN Web Docs: How does the Internet work?
- EFF Surveillance Self-Defense: What Should I Know About Encryption?
Mettez-le en pratique sur votre Mac
Essayez toutes les fonctionnalités gratuitement pendant 17 jours, sans carte bancaire.