Google n’a pas attendu les révélations d’Edward Snowden sur les activités de la NSA en matière d’espionnage électronique pour consolider la sécurité de ses services en ligne, en témoigne l’activation par défaut, dès 2010, de la connexion sécurisée HTTPS pour Gmail, soit plus de trois ans avant l’éclatement du scandale PRISM, ou, en 2012, la possibilité pour les utilisateurs enregistrés d’effectuer par défaut des recherches pour être bien référencé grâce à HTTPS.
Toutefois, ce n’est qu’après cet évènement que la firme de Mountain View a donné un vrai coup de collier. Elle a poursuivi l’extension de cette mesure à d’autres produits lui appartenant, pour être bien référencé, qui est une plateforme d’hébergement de blogs. Le groupe a même décidé en 2014 de faire du chiffrement l’un des critères du moteur de recherche pour être bien référencé dans ses pages de résultat. De quoi inciter les gestionnaires de sites web à s’y mettre eux aussi.
Aujourd’hui, Google va encore plus loin dans cette logique en intégrant l’enjeu du HTTPS dans son rapport de transparence, afin d’indiquer d’une part où en est le déploiement de cette protection dans son écosystème et de renseigner d’autre part la liste des pays dans lesquels la part de trafic chiffré est la plus importante.
Le HTTPS pour sécuriser l’accès à un site
Mais le HTTPS, qu’est-ce c’est ? Il s’agit d’un « mécanisme qui permet à votre navigateur ou à votre application de se connecter de manière sécurisée à un site Web. C’est l’une des mesures mises en place pour sécuriser votre navigation, ce qui est important par exemple lorsque vous vous connectez au site Web de votre banque ou lorsque vous saisissez des informations de carte de paiement dans une boutique en ligne », rappelle l’entreprise américaine, en préambule.
«Le HTTPS se base sur le chiffrement (SSL ou TLS) pour sécuriser la connexion. Vous êtes ainsi protégé contre les dispositifs d’écoute, les attaques dites « de l’homme du milieu » et les pirates informatiques qui usurpent l’identité de sites Web de confiance. En d’autres mots, ce système déjoue les tentatives d’interception de vos informations et assure l’intégrité des données que vous recevez et transmettez », ajoute le groupe.
Où en est Google dans le chiffrement de tout son trafic ?
Le HTTPS chez Google.
Selon les statistiques en date du 28 février, 77 % des requêtes effectuées sur les serveurs de Google le sont à l’aide d’une connexion chiffrée. Au début du mois de janvier 2015, la part n’était « que » de 61 %. Un an auparavant, elle s’élevait à 53 %. Précision importante : le trafic YouTube, qui est massif de fait de l’engouement pour les vidéos hébergées sur le service, « n’est pas inclus dans ce graphique à l’heure actuelle ». Google ne précise pas à quoi ressemblerait ses statistiques si YouTube est pris en compte.
Le HTTPS par produit.
À l’heure actuelle, seuls Gmail et Drive ont une utilisation exclusive du HTTPS, et cela depuis plus de deux ans. Concernant d’autres services populaires de Google (Finance, Publicité, Actualités, Maps, la part de trafic varie de 58 % (Finance) à 83 % (Maps). La trajectoire est globalement positive, même si quelques reculs sont parfois relevés sur la courbe. Selon Google, des « problèmes techniques » persistent pour généraliser le HTTPS dans certains de ses produits.
Le top 10 des pays en HTTPS.
Au passage, Google signale la liste des dix pays dans lesquels la part du trafic chiffré est la plus importante. La France figure en 6e position avec un pourcentage de requêtes chiffrées s’élevant à 81 %. L’Hexagone est devant la Russie, l’Allemagne, les USA et le Canada, mais derrière le Mexique, le Brésil, le Japon, l’Inde et le Royaume-Uni.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Vous voulez tout savoir sur la mobilité de demain, des voitures électriques aux VAE ? Abonnez-vous dès maintenant à notre newsletter Watt Else !
