Un cadenas dans la barre d’adresse, une URL qui commence par HTTPS, et le réflexe d’ajouter au favoris le site pour y revenir plus tard. Ce geste, devenu automatique, repose sur une confiance implicite : celle que le site enregistré est fiable. Le problème, c’est que cette confiance n’est pas toujours fondée. Un site frauduleux peut parfaitement afficher un certificat HTTPS valide, et un navigateur obsolète peut compromettre la sécurité d’un favori pourtant légitime à l’origine.
Certificat HTTPS et site sécurisé : une confusion qui persiste
La plupart des guides sur l’ajout de favoris se concentrent sur la manipulation technique (cliquer sur l’étoile, glisser-déposer l’URL). Ils passent à côté d’un point central : le cadenas HTTPS ne garantit pas la légitimité d’un site. Il confirme uniquement que la connexion entre le navigateur et le serveur est chiffrée.
A voir aussi : Protéger ses mots de passe grâce à un gestionnaire sécurisé efficace
Des sites conçus pour imiter une banque, un réseau social ou une application gouvernementale obtiennent sans difficulté un certificat SSL gratuit. L’icône de sécurité s’affiche, l’adresse commence par « https:// », et l’utilisateur enregistre le site en favoris en toute confiance.
Avant d’ajouter au favoris un site web, le réflexe à adopter consiste à vérifier le nom de domaine lettre par lettre. Un « g0uv.fr » avec un zéro, un « banque-en-ligne.xyz » au lieu d’un « .fr », ou un tiret suspect dans l’URL sont autant de signaux d’alerte. Le nom de domaine reste l’indicateur le plus fiable, bien davantage que l’apparence visuelle de la page.
A lire aussi : Mises à jour : pourquoi et quand les faire pour son site web ?
Navigateur à jour : la faille que les favoris ne corrigent pas
Enregistrer un site sécurisé dans ses favoris ne protège de rien si le navigateur lui-même présente des vulnérabilités. Google a publié en 2026 une mise à jour urgente de Chrome pour corriger plusieurs failles de sécurité, dont certaines qualifiées de critiques. Ce type de correctif rappelle que la sécurité d’une session de navigation dépend autant du logiciel utilisé que du site consulté.
Un favori pointe vers une URL. Si le navigateur qui ouvre cette URL est vulnérable à une attaque par injection de code ou à une faille d’exécution à distance, le site en lui-même peut être irréprochable sans que l’utilisateur soit protégé pour autant.
Vérifier les mises à jour avant de naviguer
Sur Chrome, la section « À propos » dans les paramètres affiche la version installée et lance automatiquement la recherche de mises à jour. Sur Firefox et Safari, le mécanisme est similaire. Un navigateur non mis à jour rend caduque toute précaution prise au niveau des sites enregistrés.
Les données personnelles, les informations bancaires saisies sur un site de confiance, les achats en ligne passent tous par le navigateur. Un favori n’est qu’un raccourci, pas un bouclier.
Synchronisation des favoris entre appareils : un confort à surveiller
Chrome, Safari et Firefox proposent de synchroniser les favoris sur tous les appareils connectés au même compte. Cette fonctionnalité, présentée comme un gain de temps, introduit un risque rarement mentionné dans les tutoriels d’ajout de favoris.
Des usages abusifs de Chrome Sync ont été documentés : une personne malveillante ayant accès au compte Google d’un utilisateur peut suivre ses habitudes de navigation sur plusieurs appareils via les favoris et l’historique synchronisés. Dans un contexte de violence conjugale ou de harcèlement, la synchronisation Chrome peut devenir un outil de surveillance.
Quand désactiver la synchronisation
- Lorsque le compte Google est partagé ou a été accessible à un tiers non fiable, désactiver la synchronisation coupe le lien entre les appareils
- Sur un ordinateur public ou professionnel partagé, naviguer en mode invité évite que les favoris ajoutés se retrouvent sur un appareil personnel
- Après une séparation ou un changement de situation personnelle, modifier le mot de passe du compte Google et vérifier les appareils connectés dans les paramètres de sécurité du compte
La synchronisation reste utile pour la majorité des utilisateurs, mais elle mérite une vérification régulière des appareils autorisés.
Gestionnaire de mots de passe du navigateur et favoris : fausse complémentarité
Beaucoup d’utilisateurs combinent deux habitudes : ajouter un site au favoris et enregistrer le mot de passe associé dans le gestionnaire intégré à Chrome ou Safari. Cette association crée une dépendance au navigateur qui pose question en termes de sécurité.
Des analyses récentes indiquent qu’un gestionnaire de mots de passe dédié offre généralement une meilleure protection que celui intégré au navigateur. Les gestionnaires dédiés utilisent un chiffrement plus robuste, ne dépendent pas des failles propres au navigateur, et permettent un audit des mots de passe réutilisés ou compromis.
- Le gestionnaire intégré au navigateur stocke les identifiants localement et dans le cloud du compte associé, ce qui multiplie les surfaces d’attaque
- Un gestionnaire dédié (Bitwarden, 1Password, KeePass) fonctionne indépendamment du navigateur et reste opérationnel même en cas de faille dans Chrome ou Firefox
- Dissocier favoris et stockage de mots de passe réduit le risque en cas de compromission du navigateur
Favoris et sites frauduleux : les signaux à vérifier avant d’enregistrer
Ajouter un site en favoris revient à lui accorder une forme de confiance durable. Quelques vérifications prennent moins d’une minute et évitent d’ancrer un site douteux dans ses habitudes de navigation.
Contrôles rapides avant l’ajout
Lire l’URL complète, au-delà du nom affiché dans l’onglet. Les sites de phishing reproduisent l’apparence d’un site légitime mais utilisent un domaine légèrement différent. Vérifier la présence de mentions légales, d’une adresse physique et d’un numéro de contact est un indicateur utile, même s’il ne constitue pas une garantie absolue.
Sur les sites d’achats en ligne, l’absence de mentions légales ou de conditions générales de vente constitue un signal fort. Les fausses boutiques omettent souvent ces éléments ou affichent des textes génériques traduits automatiquement.
Pour les sites institutionnels, vérifier que le domaine correspond bien à l’extension officielle (.gouv.fr pour les sites gouvernementaux français, par exemple) reste le contrôle le plus rapide et le plus fiable.
Organiser ses favoris pour repérer les anomalies
Créer des dossiers thématiques (banque, administration, achats) facilite la détection d’un favori suspect ajouté par erreur ou par un tiers. Un favori bancaire qui pointe vers une URL inhabituelle se repère plus facilement dans un dossier dédié que dans une liste de plusieurs centaines de liens.
La gestion des favoris n’est pas qu’une question d’organisation personnelle. C’est un outil de vigilance qui, combiné à un navigateur à jour et à une vérification systématique des domaines, transforme un simple raccourci en habitude de sécurité en ligne.
