Le chiffrement TLS expliqué

TLS est le protocole de chiffrement de base qui sécurise presque toutes les connexions sur internet. Il vous permet d'envoyer des formulaires, de vous connecter à vos comptes, de consulter vos informations bancaires et d'effectuer des achats en ligne sans que le reste du monde ne regarde par-dessus votre épaule. Cela inclut votre fournisseur d'accès internet(nouvelle fenêtre) (FAI), les hôtes de points d'accès et les pirates qui pourraient surveiller un réseau wifi public.

TLS établit une connexion chiffrée entre votre appareil et un serveur, permettant le transfert sécurisé des données. TLS garantit :

• Confidentialité : Vos données sont brouillées afin que seul le site internet ou le serveur auquel vous vous connectez puisse les lire.
• Intégrité : Les données ne peuvent pas être modifiées en cours de transit sans que cela soit détecté.
• Authentification : Vous vous adressez bien au véritable site internet (ou serveur), et non à un imposteur.

Pour garantir que vous vous adressez au bon serveur, celui-ci présente un certificat numérique qui prouve son identité. Ces certificats sont délivrés par des autorités de certification (CA), des organisations approuvées qui signent un certificat liant ce domaine à une clé publique.

Vous ne faites donc pas confiance au site, mais à l'autorité de certification qui s'est portée garante de son identité. Cette confiance se reflète dans les informations de connexion HTTPS de votre navigateur, traditionnellement symbolisées par l'icône de cadenas dans la barre d'adresse ; un clic sur celle-ci vous permet de consulter les détails de la connexion et du certificat.

Les CA racines sont intégrées aux navigateurs. Par exemple, le magasin de certificats racines de Mozilla contient environ 140 à 160 certificats racines. Ceux-ci vérifient à leur tour les CA intermédiaires utilisées pour vérifier la plupart des sites internet.

En général, ce système fonctionne bien, mais il n'est pas parfait. :Il existe des milliers de CA intermédiaires, ce qui crée une vaste surface d'attaque. De plus, les CA peuvent être sous la pression de gouvernements(nouvelle fenêtre) ou piratées par des organisations criminelles afin de délivrer des certificats compromis. Un cas d'école est DigiNotar(nouvelle fenêtre), une autorité de certification néerlandaise piratée en 2011 par des attaquants qui ont délivré des centaines de certificats frauduleux, interceptant selon les informations disponibles le trafic Gmail d'environ 300 000 utilisateurs, principalement en Iran.

Pour répondre à ces problèmes, les connexions TLS modernes utilisent la transparence des certificats (CT). Cela n'empêche pas une CA d'être piratée ou contrainte au départ, mais rend les conséquences bien plus faciles à détecter et à contenir.

Tout certificat approuvé publiquement doit être consigné dans des registres publics et infalsifiables dès sa délivrance. Chrome, par exemple, refuse depuis 2018 de faire confiance à tout certificat non consigné dans au moins deux journaux CT indépendants.

Par conséquent, les propriétaires de domaines peuvent détecter un certificat frauduleux pour leur site en quelques heures, au lieu des semaines qu'il a fallu à DigiNotar. Une fois détectés, les certificats concernés peuvent être révoqués rapidement et, dans les cas graves, les navigateurs peuvent retirer leur confiance à la CA lors de leur prochaine mise à jour.

TLS combine le chiffrement asymétrique et symétrique. La cryptographie asymétrique (à clé publique) sert à établir la connexion et à permettre au navigateur et au serveur de s'accorder sur un secret partagé sans jamais transmettre ce secret sur le réseau. C'est ce qu'on appelle la poignée de main TLS.

Une fois une connexion sécurisée établie, les données proprement dites sont transférées au moyen de chiffrements à clé symétrique, généralement AES. Les algorithmes de chiffrement utilisés sont négociés entre le serveur web et le client, comme un navigateur. La plupart des navigateurs permettent de cliquer ou d'appuyer sur l'icône de cadenas pour en savoir plus sur les informations de sécurité des algorithmes de chiffrement utilisés pour la connexion HTTPS.

Le TLS traditionnel ne masque pas le nom des sites internet auxquels vous vous connectez : la poignée de main initiale révèle le nom du site (SNI) et d'autres informations à quiconque observe le trafic. Une nouvelle norme, ratifiée par l'IETF en mars 2026, vise à corriger cela. Lorsqu'il fonctionne, Encrypted Client Hello (ECH) chiffre la poignée de main elle-même, de sorte que votre FAI ou les exploitants de points d'accès wifi ne peuvent plus voir quels sites vous consultez. Toutefois :

• ECH ne fonctionne que si plusieurs sites internet partagent la même adresse IP(nouvelle fenêtre), comme c'est le cas derrière un réseau de diffusion de contenu(nouvelle fenêtre) (CDN).
• Si un site dispose de sa propre adresse IP dédiée, la destination reste visible.
• ECH suppose que votre navigateur utilise un DNS chiffré (DoH) pour récupérer les clés de configuration ECH. En cas d'échec, les connexions reviennent silencieusement à un SNI en texte brut.
• ECH est encore en cours de déploiement et est pris en charge dans Firefox et Chrome. Toutefois, à l'heure actuelle, seuls 9 à 10 % environ des 1 000 000 de sites internet les plus visités prennent en charge ECH, et presque tous utilisent Cloudflare.
• Le fournisseur de CDN et de DoH peut toujours observer la destination finale des connexions réseau.

TLS et le chiffrement de bout en bout ont tous deux recours au chiffrement pour protéger vos données, mais ils ne permettent pas aux mêmes acteurs de les déchiffrer :

• TLS chiffre la connexion entre votre appareil et un serveur. Une fois vos données arrivées à ce serveur, elles y sont déchiffrées. Quiconque exploite le serveur peut les lire.
• Le chiffrement de bout en bout (E2EE) chiffre la connexion entre votre appareil et un autre appareil. Même si vos données transitent par des serveurs en chemin, seul le destinataire prévu peut les déchiffrer.

Les messages envoyés via Gmail sont sécurisés en transit par TLS, mais sont déchiffrés lorsqu'ils atteignent les serveurs de Google, ce qui permet à Google de les lire. Les messages envoyés avec le chiffrement de bout en bout, comme les messages Signal ou les e-mails échangés entre utilisateurs de Proton Mail, ne peuvent être lus que par le destinataire prévu.

TLS et les VPN protègent tous deux les données en transit, mais ont des objectifs très différents :

• Un VPN masque les sites internet que vous consultez. TLS, lui, ne le fait généralement pas.
• Un VPN masque vos requêtes DNS(nouvelle fenêtre). TLS, sans DoH, ne le fait pas.
• Un VPN empêche les sites internet que vous consultez de connaître votre véritable adresse IP(nouvelle fenêtre). TLS ne le fait pas.
• Un VPN digne de confiance(nouvelle fenêtre) ne conserve aucun journal(nouvelle fenêtre) de votre historique de navigation. TLS permet à votre FAI (et par extension à votre gouvernement(nouvelle fenêtre)) d'espionner votre activité et d'en stocker des journaux.
• TLS sécurise les connexions individuellement, une application ou un processus à la fois. Un VPN, en revanche, achemine toutes les connexions de votre appareil dans le tunnel VPN (sauf si vous utilisez le split tunneling(nouvelle fenêtre)), ce qui rend plus difficile pour un observateur de déduire des habitudes à partir de l'usage de votre navigateur et de vos applications lorsque vous êtes connecté à un VPN.

TLS et les VPN sont complémentaires et offrent plusieurs niveaux de protection.

C'est grâce à TLS que vous pouvez effectuer des opérations bancaires, faire des achats et vous connecter à vos comptes en ligne sans que le moindre inconnu présent sur le chemin du réseau observe ce que vous faites. Sans lui, HTTPS n'existerait pas, et la majeure partie de ce que nous tenons aujourd'hui pour acquis dans l'usage du web non plus.

Mais TLS n'a jamais été conçu pour tout masquer. Il protège le contenu d'une connexion, pas le fait que cette connexion a eu lieu. Votre FAI, l'exploitant d'un point d'accès wifi ou toute autre personne qui surveille le réseau peut toujours voir quels sites vous consultez, même si elle ne peut pas voir ce que vous y faites. Contrairement au chiffrement de bout en bout, il n'empêche pas le service auquel vous vous connectez d'accéder à vos données.

TLS, le chiffrement de bout en bout et les VPN sont donc complémentaires : TLS assure une sécurité de base, le chiffrement de bout en bout garantit que seuls les destinataires prévus peuvent accéder à vos données, et un VPN digne de confiance offre un niveau élevé de respect de la vie privée en ligne.

TLS est le protocole qui œuvre en coulisses chaque fois que vous utilisez une application Proton, à l'exception des applications Proton VPN, qui utilisent désormais principalement WireGuard(nouvelle fenêtre). C'est sur lui que repose HTTPS pour protéger votre connexion, et il sécurise aussi le trafic à des endroits que vous ne voyez pas directement, comme l'acheminement du courrier entre serveurs. Mais TLS ne protège les données que pendant leur transfert. Des protections plus fortes, comme le chiffrement de bout en bout et le chiffrement à accès zéro, sont nécessaires pour un contenu réellement privé.