HTTPS protège le contenu mais pas la destination de vos visites

Ce que le cadenas garantit

HTTPS chiffre le contenu échangé entre votre navigateur et le site : mots de passe, formulaires, pages consultées. Il authentifie aussi le serveur, grâce à un certificat, ce qui empêche l'usurpation.

Ce qu'il ne cache pas : le nom de domaine visité. Il transite en clair lors de la résolution DNS et souvent dans l'établissement de la connexion. Votre fournisseur d'accès sait donc que vous avez consulté un site, sans savoir quelle page.

Autre malentendu courant : le cadenas n'atteste en rien de l'honnêteté du site. Un site frauduleux obtient un certificat gratuitement en quelques minutes. Le cadenas dit « la connexion est chiffrée », pas « ce site est fiable ».

Distinction utile en SNT : confidentialité, authentification et confiance sont trois propriétés différentes.