https://www.nextinpact.com/brief/des-septembre--chrome-considerera-l-acces-https-comme-le-niveau-de-securite-par-defaut-3991.htm

À l'inverse, dès qu'un utilisateur se rendra sur un site avec un accès HTTP simple, le terme « non sécurisé » apparaîtra. Si des informations sont entrées dans un formulaire, le message s'affichera alors en rouge. Cette fonctionnalité entrera en vigueur le 16 octobre avec Chrome 70.

Qu'attendent les devs pour passer le site en full https ?

Certainement que les pubs fassent le premier pas. Fut un temps le site était full HTTPS, et une grosse majorité des pubs giclaient du coup.

J'ai toujours soupçonné cette raison pour avoir reculé.

Ça demande trop de compétence et ne leur apportera pas plus d'argent, donc on peut se brosser.

On en avait parlé ici:

https://www.jeuxvideo.com/forums/42-1000021-54723408-1-0-1-0-remettez-le-site-avec-du-https.htm

pourtant c'est rien à faire, s'ils sont chez un hebergeur suffit de commander et de faire les redirections

s'ils ont leur propre serveur, let's encrypt et c'est gratuit

je les comprend pas des fois

Le 18 mai 2018 à 20:18:48 Maserati a écrit :
pourtant c'est rien à faire, s'ils sont chez un hebergeur suffit de commander et de faire les redirections

s'ils ont leur propre serveur, let's encrypt et c'est gratuit

je les comprend pas des fois

Ils sont leurs propre hébergeur et opérateur, et ont déjà un certificat SSL pour jeuxvideo.com. Mais comme dit GrandeGuerre, c'est peut-être pour les pubs.

Le 18 mai 2018 à 20:20:15 LMontsouris a écrit :

Le 18 mai 2018 à 20:18:48 Maserati a écrit :
pourtant c'est rien à faire, s'ils sont chez un hebergeur suffit de commander et de faire les redirections

s'ils ont leur propre serveur, let's encrypt et c'est gratuit

je les comprend pas des fois

Ils sont leurs propre hébergeur et opérateur, et ont déjà un certificat SSL pour jeuxvideo.com. Mais comme dit GrandeGuerre, c'est peut-être pour les pubs.

ah oui j'y avais pas pensé, effectivement du coup c'est un peu plus compliqué que prévu

Il y a du https sur la page de connexion.

après on s'étonne que ce site soit à peine sécurisé

1er site du jeux vidéo
forums les plus actifs d'europe

mais pas foutu d'être en https

Si y'a du https sur la page de connexion et pas sur le reste du site, il y a bien une raison. Pour le coup c'est pas similaire à un bug qu'ils sont infichus de régler.

Le 18 mai 2018 à 19:34:03 GrandeGuerre a écrit :
Certainement que les pubs fassent le premier pas. Fut un temps le site était full HTTPS, et une grosse majorité des pubs giclaient du coup.

J'ai toujours soupçonné cette raison pour avoir reculé.

Exactement on appelle ça du contenu mixte : en plus du fait que les pubs en HTTP soient bloquées ça peut aussi constituer un danger pour la sécurité https://developer.mozilla.org/fr/docs/S%C3%A9curit%C3%A9/MixedContent/regler_probleme_contenu_mixte_site_web https://developers.google.com/web/fundamentals/security/prevent-mixed-content/what-is-mixed-content

Le 18 mai 2018 à 22:56:35 Zayte a écrit :
Si y'a du https sur la page de connexion et pas sur le reste du site, il y a bien une raison. Pour le coup c'est pas similaire à un bug qu'ils sont infichus de régler.

Ça c'est basique c'est pour éviter que quelqu'un fasse du MITM https://fr.wikipedia.org/wiki/Attaque_de_l%27homme_du_milieu pour intercepter tes logs de connexion si tu es sur un réseau public