Les navigateurs web¶

1. Objectif du cours¶

Comprendre le rôle d’un navigateur web, identifier ses fonctionnalités principales et connaître les mécanismes de sécurité liés aux certificats SSL/TLS. Savoir repérer rapidement si une connexion est sécurisée et adopter les bonnes pratiques de navigation.

2. Notions et définitions essentielles¶

Navigateur Web : outil (souvent gratuit) permettant d’accéder et de visualiser des pages web, faire des recherches et des achats en ligne.
Moteur de recherche : service qui liste les pages et résultats relatifs à une requête ; il diffère du navigateur qui affiche directement un site saisi par URL.
Certificat de sécurité (SSL/TLS) : mécanisme qui chiffre les échanges entre l’utilisateur et un site pour protéger données, identifiants et transactions.
HTTPS : protocole indiquant que la connexion utilise SSL/TLS (site généralement sécurisé).
VPN : Virtual Private Network, service permettant de chiffrer et sécuriser les échanges entre votre machine et Internet.

3. Fonctionnement et principes¶

Le navigateur reçoit une URL (ou une requête via un moteur) et affiche le contenu du site correspondant. Saisir directement une adresse (ex. google.fr) conduit au site ; passer par un moteur propose une liste de résultats.
La sécurité des échanges repose sur des certificats SSL/TLS : ils chiffrent les messages, protègent les données personnelles et empêchent l’interception (attaque « Man in the middle »).
Les certificats existent en plusieurs formes (domaine unique, sous-domaines, multi-domaines) selon l’étendue des noms protégés.
Les navigateurs intègrent des fonctions (favoris, onglets, historique, impression) et des indicateurs visuels (préfixe HTTPS, icône cadenas) pour informer l’utilisateur du niveau de sécurité.

4. Commandes et manipulations¶

Ajouter un site en favoris (ex. Chrome) : renseigner l’URL dans la barre d’adresse → cliquer sur l’étoile.
Ouvrir un nouvel onglet : cliquer sur le « + » à droite du dernier onglet.
Consulter l’historique : ouvrir le menu principal (trois points verticaux à droite) → Historique.
Supprimer historique et cookies : Menu principal → Paramètres → suppression de l’historique et des cookies.
Afficher le certificat dans Google Chrome : cliquer sur le cadenas à côté de l’URL → « La connexion est sécurisée » → « Certificat » (permet de vérifier la validité).

5. Sécurité et bonnes pratiques¶

Préférer les sites avec protocole HTTPS et l’icône cadenas.
Mettre à jour le navigateur dès qu’une nouvelle version est disponible.
Ne pas enregistrer les mots de passe dans le navigateur.
Supprimer régulièrement historique et cookies si nécessaire.
Éviter de cliquer sur les pop-ups, elles peuvent contenir des programmes malveillants.
Ne créer un compte que si nécessaire et sur des sites fiables.
Sécuriser son réseau Wi‑Fi (minimum WPA2) et utiliser un mot de passe complexe.
Déconnecter toutes les sessions avant de quitter un appareil.
Utiliser un VPN pour chiffrer et sécuriser les échanges si besoin.

6. Points essentiels à retenir pour le TSSR¶

Un navigateur affiche des sites ; un moteur de recherche liste des résultats liés à une requête.
Google Chrome est (en 2021) le navigateur le plus utilisé en Europe ; Safari est installé par défaut sur les appareils Apple.
HTTPS et certificats SSL/TLS assurent le chiffrement des échanges et réduisent le risque d’interception (MITM).
Il existe plusieurs types de certificats : domaine unique, sous-domaines, multi-domaines ; leur choix dépend de l’étendue à protéger.
Les indicateurs visuels (HTTPS, cadenas) sont des signes forts de sécurité mais exigent de vérifier la validité du certificat.
Les mises à jour des navigateurs et la prudence (pop-ups, enregistrement de mots de passe) sont des mesures simples et efficaces.
La sécurisation du Wi‑Fi (WPA2 et mot de passe robuste) protège l’accès réseau local.
Le VPN est une couche additionnelle pour chiffrer les communications entre votre machine et Internet.
Ne pas créer de comptes inutiles et toujours déconnecter les sessions actives sur un poste partagé.
L’historique et les cookies peuvent contenir des données sensibles ; savoir les supprimer est utile pour la confidentialité.

7. Tableau récapitulatif¶

Élément	Caractéristique clé
Google Chrome	Navigateur le plus utilisé (simplicité, sécurité, traduction intégrée)
Mozilla Firefox	Open source, rapide, extensions disponibles
Microsoft Edge	Remplace Internet Explorer, annotations et intégration Cortana
Safari	Navigateur par défaut Apple, optimisé pour macOS/iOS
HTTPS vs HTTP	HTTPS = échanges chiffrés (SSL/TLS) ; HTTP = non chiffré
Types de certificats	Domaine unique / Sous-domaines / Multi-domaines (selon périmètre)

8. Vérifications pratiques¶

Vérifier que l’URL commence par « https:// » et que le cadenas est présent.
Consulter l’état du certificat via l’interface du navigateur pour confirmer qu’il est valide (statut affiché).
S’assurer visuellement de l’absence de pop-ups suspectes et vérifier que le navigateur est à jour via ses paramètres.
Vérifier la présence d’options d’impression, d’historique et d’onglets (fonctionnalités disponibles) pour confirmer le bon fonctionnement de l’interface.

9. Flashcards Anki¶

Qu'est-ce qu'un navigateur Web ? :: Outil permettant d'accéder et de visualiser des pages web, effectuer des achats et des recherches. Quelle différence entre navigateur et moteur de recherche ? :: Le navigateur accède au contenu d'un site ; le moteur liste des résultats relatifs à une requête. Quel navigateur est le plus utilisé en Europe (2021) ? :: Google Chrome. Quel navigateur est installé par défaut sur les appareils Apple ? :: Safari. Quel préfixe d'URL indique généralement qu'un site est sécurisé ? :: HTTPS. Que fait un certificat SSL/TLS ? :: Il crypte les informations échangées entre l'utilisateur et le site web. Qu'est-ce qu'une attaque "Man in the middle" ? :: L'interception et le piratage des échanges entre deux ordinateurs. Comment afficher le certificat dans Google Chrome (suite d'actions) ? :: Cliquer sur le cadenas à côté de l'URL → « La connexion est sécurisée » → « Certificat ». Qu'est-ce qu'un certificat à domaine unique protège ? :: Un seul domaine. Quelle sécurité Wi‑Fi minimale est recommandée dans le document ? :: WPA2 avec un mot de passe complexe.