Une icône de connexion sécurisée n'authentifie pas l'exploitant d'un site de rencontres

Séparer les trois signaux que vous examinez

Lorsque vous arrivez sur un site de rencontres, vous voyez en réalité trois choses différentes, qui répondent à des questions différentes. L'icône de connexion indique si le navigateur a établi une connexion chiffrée. Le nom d'hôte indique l'adresse que vous avez réellement atteinte. L'exploitant revendiqué — un logo, un nom, un e-mail d'assistance, une affirmation selon laquelle il s'agit de l'application officielle — ne répond à rien en soi ; c'est une affirmation que vous devez vérifier ailleurs. Un cadenas peut être présent sur une page qui imite une marque, car le chiffrement protège le canal, pas l'identité de celui qui se trouve à l'autre bout. Lisez chaque signal séparément avant de saisir un mot de passe, de téléverser une photo ou de payer. [Aide Chrome : indicateurs de sécurité de connexion]

Pourquoi HTTPS est un détail de transport, pas un certificat d'identité

L'aide du navigateur décrit les indicateurs de connexion comme des informations sur la question de savoir si le navigateur a établi une connexion privée sécurisée, et elle note qu'une connexion sécurisée ne dispense pas de vérifier le nom réel du site avant de partager des données personnelles. C'est là toute l'affirmation. C'est une affirmation utile — le chiffrement compte — mais ce n'est pas un gage de légitimité pour une entreprise de rencontres. Ainsi, une icône de cadenas à côté d'un nom familier n'est pas une preuve que l'entreprise nommée exploite cette page. Considérez l'icône comme une case cochée, et gardez l'affirmation sur l'exploitant non vérifiée jusqu'à ce que vous la confirmiez par une voie indépendante, comme les pages d'aide actuelles du fournisseur lui-même ou l'application que vous avez déjà installée. [Aide Chrome : indicateurs de sécurité de connexion]

Lire le nom d'hôte comme un texte littéral, à voix haute si nécessaire

Le nom d'hôte est la partie de l'adresse située juste avant la première barre oblique. Lisez les caractères un par un plutôt que de les faire correspondre à ce que vous attendez : des mots ajoutés, des imitations avec traits d'union, des terminaisons inhabituelles et de subtiles substitutions de lettres passent facilement inaperçus. Comparez ce que vous lisez avec le domaine que vous connaissez d'après vos propres archives ou l'aide du fournisseur — pas avec le domaine du message qui vous y a conduit. Prenez l'habitude de vérifier avant l'apparition des champs de connexion, car c'est précisément le moment où les pages d'imitation demandent des identifiants. Si l'hôte ne correspond pas au domaine officiel que vous connaissez déjà, arrêtez-vous à ce stade et ne poursuivez pas dans un formulaire. [FTC : Comment reconnaître et éviter les arnaques par hameçonnage]

S'arrêter aux avertissements et ouvrir le fournisseur indépendamment

Les navigateurs peuvent afficher des avertissements de site non sécurisé ou dangereux, et la réponse sûre est de s'arrêter — jamais de cliquer dessus pour terminer une vérification de rencontres. Si un avertissement apparaît, fermez l'onglet. Rejoignez ensuite le vrai service via une adresse que vous connaissez indépendamment ou via l'application déjà présente sur votre appareil, et vérifiez votre compte là-bas. La même voie indépendante s'applique quand quelque chose semble anormal mais qu'aucun avertissement n'apparaît. Les messages d'hameçonnage cherchent à obtenir des informations sensibles sur le compte ou des informations financières, et les conseils aux consommateurs recommandent de contacter un fournisseur via son site web ou son numéro de téléphone connus de façon indépendante plutôt que via un message suspect. S'arrêter à l'avertissement et rouvrir depuis votre propre point de départ garde la décision entre vos mains. [Aide Chrome : indicateurs de sécurité de connexion]

Une observation, sa limite et la décision

Un tableau de décision clair empêche les trois signaux de se fondre en une seule impression. Notez ce que vous avez réellement observé, précisez ce que cette observation ne peut pas établir, et choisissez l'étape suivante qui ne dépend pas de la question non résolue. Ceci est un exemple hypothétique.

Protégez le compte si vous avez déjà saisi quelque chose

Si vous avez saisi un mot de passe ou des coordonnées de paiement sur une page dont vous doutez désormais, agissez dans cet ordre. Premièrement, changez le mot de passe sur le vrai service, ouvert par votre propre voie, et changez-le partout où vous l'avez réutilisé. Deuxièmement, activez l'authentification multifacteur, qui renforce la protection du compte. Troisièmement, examinez l'activité récente du compte et les moyens de paiement, et contactez votre banque au sujet de débits inattendus. Ensuite, signalez la page ou le message via le canal officiel du fournisseur. Séparément, si la page vous a fait sentir en insécurité, rappelez-vous que le silence, les paramètres de confidentialité ou une photo concordante ne prouvent jamais l'identité ni la sécurité — ce sont des impressions, pas une vérification, et vous n'avez pas besoin de les résoudre avant de prendre des mesures de protection. [FTC : Comment reconnaître et éviter les arnaques par hameçonnage]

Encore quelques questions