# Premiers pas en sécurité sur internet
Comment naviguer sereinement et éviter la flibuste ?
# Qu’est-ce qu’une connexion sécurisée ?
Une connexion sécurisée est une manière de **se connecter à un site**.
**La connexion sécurisée se fera automatiquement si c'est possible.** Vous pouvez le vérifier en regardant **le petit cadenas à gauche de l'adresse web**, en haut à gauche du navigateur.
**Une connexion sécurisée vous permet de communiquer avec le serveur sans que les informations que vous transmettez**, par exemple votre identifiant et votre mot de passe, **ne soient pas visibles lorsqu’elles transitent par internet**.
Dans les faits, **votre ordinateur chiffre les données avant de les envoyer, puis le site les déchiffre** lors de la réception. Ne donnez jamais vos identifiants bancaires sur un site non sécurisé.
La connexion sécurisée, c'est la différence entre l'adresse d'un site commençant par **http://** et **http*s*://,** le **s** indiquant "*sécurisé*".
[](https://cracn.fr/uploads/images/gallery/2023-09/CLw79gl3FJAN5aWV-ltbetozsz89fau5t-httphttps.jpg)
# Qu'est-ce qu'un cookie ?
En informatique, **un cookie est une technologie utilisée sur internet, qui permet à un serveur web de stocker et d'accéder à un fichier texte** sur votre terminal (ordinateur, smartphone ou tablette).
Autrement dit, c'est cette fois **le site internet qui se connecte à votre ordinateur**, en même temps que vous vous connectez à lui. Dans les faits, **c'est par exemple ce qui se passe lorsque vous mémorisez vos identifiant et mot de passe** sur un site. Lorsque vous retournez sur le site, **celui-ci regarde s'il y a un cookie sur votre ordinateur qui lui correspond. Si c'est le cas, il peut donc récupérer** automatiquement votre identifiant, votre mot de passe et vous connecter.
**Quel est le problème avec les cookies ?** En fait, **ceux-ci sont beaucoup utilisés et pas uniquement par le site que vous consultez** lui-même. Il peuvent être fournis par un annonceur publicitaire de la page, par exemple. Si vous changez de page, mais que le même annonceur est présent sur la nouvelle page, alors celui-ci sait sur quelles pages vous avez navigué.
Ce problème est particulièrement présent avec les GAFAM. **Pour qu'une page puisse utiliser le pouce Facebook permettant de '*liker*' un contenu, FaceBook impose au site son propre logiciel de cookie**. Ces pouces étant présents sur énormément de sites, notamment les médias en ligne, **il devient possible à FaceBook de suivre votre navigation, quand bien même vous n'êtes pas inscrit sur FaceBook**.
[](https://cracn.fr/uploads/images/gallery/2023-09/4UBvQypAzPvC80yU-mcov4o5lkr2acbjl-cookie.png)
# Comment reconnaître un site d’arnaque ?
**Il existe de nombreux sites frauduleux sur la toile.**
La première vérification à faire est de **s’assurer que le site est sécurisé, en cliquant sur le cadenas situé à gauche de l’adresse web**. Si ce n’est pas le cas, **toute information que vous enverrez au site pourra être interceptée**, ce qui inclut par exemple vos identifiants de carte bleue. En règle général, ne remplissez aucun champ/formulaire sur un site non sécurisé.
Gardez l’œil ouvert pour **détecter les anomalies**.
De nombreux pirates exploitent par exemple les fautes d’orthographe pour piéger les internautes : le site [www.lufthan](http://www.lufthansa.com/)[**z**](http://www.lufthansa.com/)[a.com](http://www.lufthansa.com/) ( au lieu de [www.lufthan](http://www.lufthansa.com/)[**s**](http://www.lufthansa.com/)[a.com](http://www.lufthansa.com/) ) pourrait vous promettre de faux billets d’avions sur une erreur d’inattention !
**La plupart des services gouvernementaux et des entreprises disposent d’un site unique pour leur relation client**, qu’il est facile de trouver en utilisant un moteur de recherche, qui vous renverra plus facilement sur le bon site qu’un lien se baladant dans un mail.
Enfin, **de nombreux internautes documentent sur internet les sites et arnaques qu’ils ont rencontrés. Trouver des avis laissés sur les forums permet d’avoir un indice relativement fiable de la confiance à accorder à un site internet**.
Si vous avez un doute, mieux vaut éviter de prendre le risque.
# Qu'est-ce que la navigation privée ?
La navigation privée est un paramètre que vous propose votre [navigateur internet](https://tutos.labomedia.org/books/decouvrir-internet/page/quest-ce-quun-navigateur). On y accède en général depuis le menu en haut à droite du navigateur, en sélectionnant *Nouvelle fenêtre privée*. **En navigation privée, aucune information n'est mémorisée sur l'ordinateur**. L'ensemble des sites que vous avez consulté, les mot de passes et formulaires, sont oubliés lorsque vous fermez votre navigateur.
Attention, **cela ne vous protège pas de l'espionnage depuis internet**, cela permet uniquement d'effacer les traces de connexion que l'on laisse sur l'ordinateur que l'on utilise. En général, **il est grandement conseillé d'utiliser la navigation privée sur un ordinateur public**. Cela ne vous protège par contre pas complètement, par exemple si quelqu'un enregistre les frappes du clavier, car cela ne dépend pas du navigateur.
[](https://cracn.fr/uploads/images/gallery/2023-09/fDGoV3iMxEhCLtpe-fuvkgplnltlobnup-navprivee.jpg)
# Qu’est-ce que le RGPD ?
C’est le **Règlement Général sur la Protection des Données**, écrit par l’**Union Européenne**, et qui **vous protège des utilisations abusives des données vous concernant**.
Pour résumer, il dit en premier lieu qu’**aucune donnée vous concernant ne peut être collectée ou utilisée sans votre consentement**. Il n’est **pas non plus possible qu’elles soit collectées sans préciser la raison** de cette collecte, et **elles ne doivent être collectées que si elle servent à cette raison**.
**Elle couvre le secteur professionnel uniquement, et désigne un Responsable de traitement**, par défaut le directeur de la structure, qui est responsable de l’utilisation licite (légale) de ces données.
De même que **l’acceptation de donner accès à ces informations peut se faire à tout moment, la rétractation peut également s’effectuer à tout moment**.
[Pour plus d'infos, le site de la **CNIL** est la meilleure ressource à ce sujet.](https://www.cnil.fr/fr/recherche/rgpd)