Le HTTPS, indispensable
Le cadenas dans la barre d'adresse signifie que les échanges entre le visiteur et le site sont chiffrés. Sans lui, les navigateurs affichent un avertissement dissuasif. Le certificat est aujourd'hui souvent gratuit et renouvelé automatiquement.
Les risques les plus courants
Un CMS ou des extensions jamais mis à jour
Un mot de passe faible ou partagé
Aucune sauvegarde récente
Mises à jour régulières, ou site sans CMS
Mots de passe longs et uniques, double authentification
Sauvegardes automatiques et restauration testée
Les accès, à garder pour soi
| Accès | Qui doit l'avoir |
|---|---|
| Registraire du nom de domaine | Vous, et le prestataire si besoin |
| Hébergement | Le prestataire, avec une copie pour vous |
| Outils tiers (réservation, statistiques) | Vous |
Conservez la liste de ces accès en lieu sûr.
L'avantage des sites légers
Un site statique, sans base de données ni extensions, offre très peu de prise aux attaques automatisées. C'est l'une des raisons pour lesquelles on le privilégie pour les commerces.
Les formulaires, cibles du spam
Un formulaire de contact non protégé reçoit vite des messages indésirables, voire des tentatives malveillantes. Une protection discrète, sans test pénible pour les visiteurs, filtre l'essentiel.
Les e-mails à votre nom
Des réglages techniques sur votre nom de domaine aident à éviter que des personnes malveillantes envoient des e-mails en se faisant passer pour vous. Votre prestataire peut les mettre en place.
Les signes d'un site compromis
Pages inconnues, redirections vers des sites douteux, alerte du navigateur : si vous remarquez l'un de ces signes, contactez rapidement votre prestataire.
Questions fréquentes
Mon site sera-t-il en HTTPS ?
Oui, chaque site qu'on livre l'est, avec un certificat renouvelé automatiquement.
Qui s'occupe des sauvegardes ?
On vous le précise dans le devis, avec l'hébergement, qui est chiffré à part.
Mon site a été piraté, que faire ?
Changez vos mots de passe, contactez votre prestataire et restaurez une sauvegarde saine.