app/src/main/assets/fr/guide_ssl_certificates_light.html

   1 <!--
   2   Copyright © 2017-2019 Soren Stoutner <soren@stoutner.com>.
   3
   4   Translation 2019 Kévin LE FLOHIC <kevinliste@framalistes.org>.  Copyright assigned to Soren Stoutner <soren@stoutner.com>.
   5
   6   This file is part of Privacy Browser <https://www.stoutner.com/privacy-browser>.
   7
   8   Privacy Browser is free software: you can redistribute it and/or modify
   9   it under the terms of the GNU General Public License as published by
  10   the Free Software Foundation, either version 3 of the License, or
  11   (at your option) any later version.
  12
  13   Privacy Browser is distributed in the hope that it will be useful,
  14   but WITHOUT ANY WARRANTY; without even the implied warranty of
  15   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  16   GNU General Public License for more details.
  17
  18   You should have received a copy of the GNU General Public License
  19   along with Privacy Browser.  If not, see <http://www.gnu.org/licenses/>. -->
  20
  21 <html>
  22     <head>
  23         <meta charset="UTF-8">
  24
  25         <link rel="stylesheet" href="../css/light_theme.css">
  26     </head>
  27
  28     <body>
  29         <h3><img class="title" src="../shared_images/vpn_lock_blue_light.png"> Connectez-vous avec confiance</h3>
  30
  31         <p>Lors de la visite d\'une URL chiffrée (commençant par HTTPS), le serveur Web utilise un certificat SSL pour chiffrer les informations envoyées au navigateur et identifier le serveur.
  32              L’identification du serveur a pour but d’empêcher une machine située entre le navigateur et le serveur Web de se faire passer pour le serveur et de décrypter les informations en transit.
  33              Ce type d’attaque est connu sous le nom d’attaque MITM (Man In The Middle).
  34              Les certificats SSL sont générés par les autorités de certification: sociétés qui vérifient l’identité d’un serveur et produisent un certificat contre rémunération.
  35              Android dispose d\'une liste d\'autorités de certification de confiance et accepte n\'importe lequel de ses certificats, quel que soit son site Web.
  36              Il n’est pas censé être possible pour une entreprise d’acquérir un certificat SSL pour un domaine qu’elle ne contrôle pas.
  37              mais dans la pratique, de nombreux gouvernements et grandes entreprises ont pu le faire. </p>
  38
  39         <p>Épingler un certificat SSL indique au navigateur qu\'un seul certificat SSL spécifique doit être approuvé pour un domaine particulier. Tout autre certificat, même s\'il est valide, sera rejeté.</p>
  40
  41         <p><img class="center" src="images/pinned_mismatch.png"></p>
  42
  43         <p>Les certificats SSL expirent à une date spécifiée. Par conséquent, même les certificats SSL épinglés devront légitimement être mis à jour de temps à autre.
  44              En règle générale, l’épinglage de certificats SSL n’est probablement pas nécessaire dans la majorité des cas.
  45              Mais pour ceux qui soupçonnent que des organisations puissantes pourraient les cibler, l\'identification de certificats SSL peut détecter et contrecarrer une attaque MITM.
  46              Privacy Browser peut également épingler des adresses IP.</p>
  47
  48         <p><img class="center" src="images/pinned_ssl_certificate.png"></p>
  49
  50         <p>Les certificats SSL peuvent être épinglés dans les paramètres du domaine.
  51              Outre la protection contre les attaques MITM,
  52              épingler un certificat auto-signé pour un périphérique tel qu\'un routeur sans fil ou un point d\'accès supprimera le message d\'erreur normalement affiché à chaque chargement de son site Web.
  53              Tapez sur l\'onglet actif pour afficher le certificat SSL du site Web courant.</p>
  54     </body>
  55 </html>