La documentation MDN de Mozilla décrit TLS comme assurant chiffrement, intégrité et authentification d’une connexion. HTTPS l’utilise pour protéger le trafic en transit. C’est un contrôle nécessaire pour acheter, pas une preuve que les promesses du commerçant sont vraies.
Avant connexion ou paiement, examinez le domaine complet dans la barre d’adresse. Une liaison chiffrée vers le mauvais domaine atteint toujours le mauvais destinataire. Utilisez un favori connu ou naviguez indépendamment après une demande inattendue de vérification.
En cas d’erreur de certificat ou d’alerte de connexion non sécurisée, arrêtez-vous avant toute saisie sensible. Vérifiez l’adresse et passez par le support officiel connu. Accepter une alerte ne doit pas devenir une étape normale du paiement.
MDN explique aussi le contenu mixte : une page HTTPS peut demander des ressources HTTP que le navigateur convertit ou bloque. Ne désactivez pas ses protections pour terminer un achat et gardez-le à jour. Le chiffrement du transport ne protège pas contre un destinataire malhonnête.