Defaults.Exposed › Glossary › TLS (Transport Layer Security)

TLS (Transport Layer Security)

Also known as: Transport Layer Security, SSL, chiffrement HTTPS

La technologie qui brouille les données circulant entre votre site et vos visiteurs, pour que personne ne puisse les lire ni les altérer en transit.

De quoi s’agit-il

TLS, abréviation de « Transport Layer Security » (sécurité de la couche de transport), est la technologie qui met le « s » dans https et le cadenas dans la barre d’adresse. Quand un visiteur se connecte à votre site, TLS brouille tout ce qu’il envoie et reçoit — identifiants, numéros de carte, saisies de formulaire — de sorte que quiconque écoute le réseau entre les deux ne voit que du charabia. « SSL » est l’ancien nom de la même idée ; TLS en est la version moderne et sécurisée.

Il existe différentes versions de TLS, et comme tout logiciel les plus anciennes sont retirées à mesure que des faiblesses sont découvertes. Aujourd’hui, les versions saines sont TLS 1.2 et TLS 1.3.

Pourquoi c’est important pour votre entreprise

Sans TLS, les données circulent en texte clair et lisible, et quelqu’un sur le même Wi-Fi de café ou un réseau compromis peut les capter discrètement. Avec TLS, ces mêmes données lui sont illisibles.

Mais ce n’est pas qu’une question de tout ou rien. Si votre site autorise encore de vieilles versions retirées de TLS, il laisse une porte plus faible ouverte que les attaquants peuvent viser — même si le cadenas s’affiche toujours. N’utiliser que les versions actuelles garde la protection réellement solide et vous maintient en phase avec ce que les règles de paiement et de données exigent de plus en plus.

Comment savoir / que faire

Notre outil gratuit indique quelles versions de TLS votre site accepte et signale les versions obsolètes qui devraient être désactivées. S’il trouve des versions faibles, le guide de correction TLS explique comment resserrer les réglages. C’est gratuit et invisible pour vos visiteurs — leur expérience ne change pas, seule la sécurité en dessous évolue.

Want to fix this on your own domain? See the free guide →