Parmi les propositions suivantes, laquelle est protégée par HTTPS (HTTP protégé par TLS) ?

Réponse : C. Le fait que le contenu ne puisse être ni lu ni modifié en transit, et que le serveur auquel on se connecte soit le détenteur légitime du nom de domaine figurant dans son certificat

TLS fournit trois choses : le chiffrement de la communication (confidentialité), la détection des falsifications (intégrité) et l'authentification du serveur. Le serveur présente un certificat ; le navigateur le vérifie en remontant les signatures jusqu'à une autorité de certification (CA) en laquelle il a confiance, et contrôle qu'il correspond au nom de domaine de l'URL. Cela prouve seulement que l'on communique avec le détenteur de ce nom de domaine ; cela ne dit rien de l'honnêteté de l'exploitant du site. Même un site frauduleux peut obtenir un certificat pour son propre nom de domaine. De plus, l'en-tête IP n'est pas chiffré : avec quelle adresse IP on communique, quand et en quelle quantité reste visible en chemin.