J5012 a écritce n'est pas parce que la demande de login se passe sur une page https que ca protege du vol d'identifiants ... parce que ce n'est pas l'objectif du protocole https ... https sert à certifier les transactions entre operateur (le commerce online par ex) et le destinataire (la banque par ex) ... dans une page de login https, la transaction est la verification du login, pas sa protection ! : https assure que login et pass viennent bien du meme serveur que la page de login https , et pas d'un opportun "man-in-the-middle" ...
Je ne sais pas qui t'a dit ça, mais tu te trompes. TLS a pour but d'authentifier une connexion ET de garder les données échangées secrètes. Après l'authentification (DSA ou RSA), il y a un échange de clés (Diffie-Hellman), puis toutes les données sont chiffrées avec un algorithme symétrique (souvent AES). Tu peux voir tous ces noms dans certains navigateurs en cliquant sur le cadenas dans la barre d'adresse.
Wikipedia a écritWhen secured by TLS, connections between a client (e.g., a web browser) and a server (e.g., wikipedia.org) have one or more of the following properties:
The connection is private (or secure) because symmetric cryptography is used to encrypt the data transmitted.
[...]
The identity of the communicating parties can be authenticated using public-key cryptography.
[...]
The connection ensures integrity because each message transmitted includes a message integrity check using a message authentication code to prevent undetected loss or alteration of the data during transmission.
TLS sert à authentifier le serveur, à garder les échanges secrets, et à garantir que les données ne sont pas modifiées pendant le transfert. Ici c'est la deuxième propriété qui est intéressante.
J5012 a écrithttp ne disparait pas meme avec le protocole https ... https fonctionne avec http + tls !
Je sais bien, comme j'ai dit au-dessus, ce n'est pas le protocole HTTP que j'aimerais voir disparaître mais la version non-sécurisée de Ubuntu-fr, parce que si elle est utilisée par défaut la version sécurisée ne sert à rien.
Edit : au cas où tu ne me croirais toujours pas sur le but de TLS, voici
la RFC 5246 qui définit TLS 1.2, par
l'IETF, le groupe responsable de TLS :
IETF a écritThe primary goal of the TLS protocol is to provide privacy and data integrity between two communicating applications.
