Les avantages

Il est recommandé de sécuriser votre site internet via SSL/TLS pour les raisons suivantes :

• Vos visiteurs accèdent à votre site via https au lieu de http, ce qui leur indique une connexion sécurisée.
• Selon le niveau de sécurité, une bande verte ou bleue apparaît au niveau de la barre d’adresse… ceci dépend surtout du prix que vous payez votre certification (voir plus bas) et garantie à vos visiteurs une sécurité renforcée.
• Vos visiteurs ont la certitude que le site web qu’ils visitent est bien celui auquel ils souhaitaient accéder.
• Les communications entre le serveur et votre visiteur sont cryptées et il est quasi impossible d’intercepter les informations échangées, tels que les mots de passe.

Les inconvénients

• Si vous souhaitez mettre en place cette sécurité vous-même, la technique peut s’avérer un peu fastidieuse pour les débutants.
• Selon le niveau de sécurité que vous souhaitez proposer, les autorités de certification qui “valident” votre statut auprès des visiteurs de votre site facturent jusqu’à plusieurs centaines d’euros annuellement. Heureusement il est possible de bénéficier d’une validation de base gratuite (voir plus bas).

De quoi ai-je besoin pour sécuriser mon site ?

Pour protéger votre site web, et ainsi le rendre accessible via le fameux https, qui remplace alors http dans la barre d’adresse, il vous faudra réunir les conditions suivantes :

• Posséder votre propre serveur web ou un plan d’hébergement web qui propose le support SSL/TLS. Consultez le site de votre hébergeur ou contactez le support technique pour vérifier.
• Générer un certificat – votre carte d’identité en ligne qui témoignera auprès de vos visiteurs que votre site web est bien celui qu’il prétend être.
• Faire valider le certificat en question par une autorité de certification qui attestera de sa validité, et de votre identité.

Comment obtenir un certificat SSL gratuit ?

Il faut savoir que la génération d’un certificat SSL, à installer sur votre site et qui justifiera de votre identité auprès de vos visiteurs est gratuite et se fait en moins de deux minutes sous linux. Ce qui coûte de l’argent, c’est de faire “valider” ce certificat par l’une des autorités compétentes que les navigateurs web de vos visiteurs vont contacter pour vérifier que vous êtes bien qui vous prétendez être.

Nous vous parlions de différents tarifs en fonction du niveau de sécurité, comprenez que mieux l’autorité de certification a pu vérifier votre identité, meilleure sera la garantie pour vos visiteurs. Et le processus de vérification d’une part (vérification de vos documents d’identité personnelle et/ou de l’identité votre entreprise) ainsi que la sécurisation de ces données justifient le coût plus important.

Plusieurs autorités de certification proposent gratuitement des certificats très basiques. La contrepartie est que ces certificats ne sont pas toujours “validés” par tous les navigateurs. Nous avons sélectionné pour vous les sociétés dont les certificats gratuits sont en règle générale bien reconnus par les navigateurs web.

Les autorités délivrant des certificats SSL gratuits

• StartCom StartSSL ♥ – http://cert.startcom.org/?lang=fr (certificats d’un an)
• Gandi – http://www.gandi.net/ssl?lang=fr (certificat d’un an gratuit avec l’achat d’un nom de domaine – Renouvellement 120€ HT/an)
• GoDaddy Open Source – https://www.godaddy.com/ssl/ssl-open-source.aspx (valable 1 an – projets “open source” seulement)
• Comodo InstantSSL – http://www.instantssl.com/ssl-certificate-products/free-ssl-certificate.html (certificats valables 3 mois)
• CACert – http://www.cacert.org/ (gratuit mais reconnus par une minorité de navigateurs web)

Générer un certificat

Les sites web des autorités ci-dessus vous indiquent pas à pas comment générer un certificat validé, après avoir vérifier que vous êtes bien le propriétaire du nom de domaine (souvent par une simple vérification de votre adresse e-mail).

Votre certificat gratuit sera valide pour votre nom domaine principale (ex. : geekorama.fr ainsi qu’un sous domaine tel que www.geekorama.fr).

Installer le certificat sur votre serveur ou site web

Les techniques varient selon le type de serveur web ou l’hébergeur de votre site Internet. Si vous souhaitez en savoir davantage, indiquez-nous via les commentaires ce que vous utilisez, nous publierons les tutoriaux correspondants.

Si vous souhaitez aller plus loin….

Pour proposer à vos visiteurs une sécurité renforcée, vous pouvez choisir de payer un certificat de classe 2 ou 3, pour lequel les vérifications sont un peu plus poussées (via< l’envoi de vos documents d’identité ou de ceux de votre entreprise).

D’autres types de certificats vous permettent également de sécuriser l’ensemble de vos domaines et sous domaines (*.geekorama.fr) via un seul et même certificat, qui peut être valide plusieurs années contre un maximum d’an (renouvelable chaque année) pour les certificats gratuits.

Les sociétés mentionnées ci-dessus proposent ces services bien entendu, mais voici une liste supplémentaire d’autorités que nous recommandons :

• GoDaddy – Environ 50 € / an.
• NameBay – A partir de 29€ HT / an.
• Dynadot – A partir de 16$ / an.

Bienvenue dans le monde du https ! Vous connaissez d’autres autorités de certification gratuite ? Partagez les liens via les commentaires.

Click here to view the video on YouTube.

Suivez sa page Youtube : http://www.youtube.com/user/NormanFaitDesVideos/feed
Ou visitez son site Internet : http://normanfaitdesvideos.com/

Partagez vos podcasteurs préférés ci-dessous !

Voici le code, à insérer dans la zone “adresse” de votre nouveau favori/marque page :

javascript:location.href='https://www.facebook.com/sharer.php?u='+escape(document.location.href)+'&t='+escape(document.title);

Pour aller plus vite, faites glisser le lien suivant sur votre barre de favoris Firefox, Internet Explorer, ou autre :

Partager sur Facebook

Si vous avez aimé cet article, n’oubliez pas de le partager grâce à ce nouvel outil, et de devenir Fan de la page GeekOrama.fr.

Vous connaissez d’autres astuces du même genre ? Merci de les partager avec nous via les commentaires.

Cette étude à paraître dans le journal Psychological Science et appelée “Desires and Cravings: Food, Money, Status, Sex” (Désirs et Envies : Nourriture, Argent, Statut, Sexe)  a été basée sur un échantillon de 205 adultes. Hofmann et son équipe ont ainsi découvert que les désirs associés à l’alcool et au tabac étaient en fait les plus faibles contrairement à ce que l’on pourrait penser. Les plus forts étant pour le sommeil et le sexe, mais, et c’est là que c’était intéressant, les désirs auxquels il serait le plus difficile de résister sont ceux liés aux médias et au travail.

Autre point intéressant, l’étude conclut que s’il est plus facile de lutter contre ses propres désirs en début de journée, les désirs vont prendre le dessus en fin de journée, lorsque la volonté du sujet arrive à ses limites.

C’est en tout cas ce qu’ont pu constater les voyageurs de la gare de Liverpool Street à Londres, où Guiness World Records validait le nouveau record du monde à l’occasion du lancement d’une édition spéciale “Gamers” du célèbre livre (Disponible en version anglaise sur Amazon). Surpris, les passants ont pu s’essayer sur cette manette aux dimensions impressionnantes – 366 cm x 159 cm x 51 cm – et au poids de 120kg. Allen aura quand même dépensé plus de 4000 livres (4800 euros) et passé environ 5 mois sur ce projet.

On se demande si les plus heureux ce jour là n’étaient pas Ryan Hart, détenteur du record du plus grand nombre de combats Street Fighter (plus de 450) et Sami Cetin, un joueur pro de Mario Kart, détenteur du record de temps de circuit sur son jeu préféré : 56.45 secondes.

A contre-courant de la mode “mobile”, mais on applaudit le défi réussi.

Click here to view the video on YouTube.

L’édition “Gamers” du Guiness World Records 2012 est disponible sur Amazon France (en anglais uniquement).

La version classique du livre (2012) est, quand à elle, déjà disponible en français.

Crédit photo : Ranald Mackechnie/Guinness World Records, guinnessworldrecords.com

Voici un jeu original en javascript qui teste votre perception des couleurs.

Ca se passe par ici, à vos souris !

L’opération Google@HEC vise à proposer des enseignements aux étudiants de 1^ère et 2^ième année, mais également à organiser des rencontres entre étudiants et entrepreneurs, les “Google Creativity Talks”, ainsi que des weekends d’aide à la création d’entreprise : les “Start-up weekends”.

Cet investissement, premier du genre dans le monde pour Google d’après leur communiqué, rentre dans le cadre d’une volonté d’investissement sur le marché francophone annoncée il y a un an et destinée à soutenir les entrepreneurs et développeurs français.

La France attire donc les entreprises numériques à défaut d’industries classiques, et pourrait se démarquer encore davantage à l’avenir grâce à de tels investissements susceptibles d’accroitre son rayonnement mondial dans le domaine.

Source : Blog Google

OVH lance son propre réseau CDN. Mais qu’est ce que c’est ?

Cours accéléré pour ceux qui en ont besoin, un CDN, ou Content Delivery Network (Réseay de Distribution de Contenu), consiste à mettre à disposition un même contenu sur Internet via différents points d’accès. Métaphoriquement, prenez Carrefour ou Auchan qui vous propose la même marque de yaourt partout en France, c’est un réseau de distribution. Pour le web, c’est pareil. Imaginez GeekOrama (installé sur un serveur en France), accessible “localement” dans le monde entier, avec une copie sur un serveur à New York, une copie à Tokyo, une à Athènes, etc etc. C’est le principe du réseau de distribution en ligne.

Et ça change quoi ?

Niveau technique et pour l’utilisateur final tout d’abord, le changement peut-être vraiment intéressant. Vous avez déjà vu des sites web saturés par un trop grand nombre de visites disparaître dans la toile pour ne réapparaître que lorsque le “buzz” est passé. Ou peut être avez vous déjà tenté d’accéder à un site web hébergé à l’autre bout du monde, rageant contre la lenteur des pages à s’afficher. Avec un CDN, ces problèmes n’existent plus. Le réseau se met entre le visiteur du site et le serveur d’origine du site web, et assure que le contenu soit délivré par le serveur le plus proche de l’utilisateur. Avec ce schéma, un visiteur de GeekOrama brésilien pourra accéder à ses articles préférés en un temps record, puisque téléchargés depuis Rio par exemple, et non plus depuis Paris.

OVH annonce que ses tests ont démontré des sites web chargeant jusqu’à 5 fois plus vite, et des serveurs jusqu’à trois fois moins saturés par des requêtes suspicieuses (spam, robots etc – filtrés par le CDN).

Google et certains autres sites proposent déjà d’héberger sur leurs serveurs des contenus utilisés par de nombreux sites web.

Combien ça coûte ? Est-ce juste pour les clients OVH ?

A l’heure actuelle ce service est en phase d’essai (beta) et gratuit, et bien qu’OVH annonce que le service sera ouvert à des sites web non hébergés par OVH, aucune mention d’un tarif n’a encore filtré. Si vous êtes webmaster et souhaitez participer à la béta, c’est par ici.

La société américaine part du constat que, lorsqu’un tweet contrevient à la législation d’un pays en particulier, la seule solution à l’heure actuelle est de supprimer le message en question. Citant comme exemple des pays comme la France ou l’Allemagne où le contenu néo-nazi est interdit, l’annonce officielle défend l’idée qu’un filtrage de contenu propre à chaque pays permettrait de respecter les lois locales sans censure globale.

Similairement à ce que fait déjà Google pour les résultats de recherche censurés suite à des plaintes pour infraction des droits d’auteur, Twitter annonce que les tweets censurés seront clairement indiqués comme tels aux utilisateurs. De plus, une page spéciale hébergée par ChillingEffects permettra de diffuser la totalité des plaintes reçus par la firme, ainsi que l’origine de la plainte.

Source : Blog Officiel Twitter

Dans un décor de science fiction et via l’image d’un individu portant de désormais emblématique masque, le groupe de hackeurs réfute catégoriquement avoir lancé cet ultimatum et confirme que les médias n’ont pas à s’inquiéter de possibles attaques. Encore une fois, le message se veut clair sur la volonté des Anonymous de défendre les droits des individus contre les abus de pouvoir.

Click here to view the video on YouTube.

Transcript :

Citoyens du monde,
Nous sommes Anonymous,
Nous requérons votre attention

Le 21 janvier 2012, une rumeur a été lancée sur la toile, selon laquelle notre groupe
s’attaquerait prochainement à des services tels que Youtube, Facebook, ou encore Twitter
si Megaupload n’était pas rétabli intégralement dans les soixante-douze heures.
Cette rumeur, relayée par de nombreux médias sans avoir préalablement vérifié leurs sources, est infondée et totalement en désaccord avec nos principes.

Nous sommes opposés à l’arrêt brutal de Megaupload, dont la mainmise par le FBI entraine, à travers le monde, une inaccessibilité totale pour des millions d’utilisateurs à des fichiers personnels totalement légaux. Anonymous s’oppose à toute attaque contre les medias qui constituent l’un des moyens d’expression les plus vitaux d’une démocratie, et que nous défendons.

Par ailleurs, les médias s’évertuent depuis longtemps à réduire notre groupe à “une poignée de pirates du Net”.
Anonymous ne saurait être défini comme tel : nous sommes le peuple. Tout le monde peut nous rejoindre : cherchez-nous et vous nous trouverez, nous n’avons pas de leader, uniquement des sensibilités, car nous ne sommes qu’une idée.
Nous sommes Anonymous.
Nous sommes partout.
Nous sommes tout le monde.
Nous sommes vos amis et votre famille,
vos professeurs et vos employeurs.
Nous sommes toujours plus nombreux!
Nous sommes blancs, noirs, hommes, femmes.
Nous luttons tous côte à côte pour un seul but:
Nous libérer d’une société qui cherche à contrôler
ce que nous pensons et ressentons.

Au travers de la communauté Anonymous, des actions collectives sont entreprises afin de dénoncer la perte de nos libertés, de notre notion du partage et de la connaissance.
Nous craignons de voir, à l’avenir, nos moyens de communiquer librement disparaître, et avec eux notre capacité à penser librement. Notre but n’est pas la destruction, mais l’expression libre d’un collectif responsable et actif. Nous avons conscience que nos actions peuvent être mal interprétées, voire détournées, c’est un risque que nous devons prendre pour être entendus. Nos méthodes peuvent être considérées comme agressives, parfois même violentes, mais ce n’est en aucun cas le but que nous recherchons. Notre collectif n’ayant pas de leader, nos interventions ont pour but d’agir avant tout dans l’intérêt général.

Nous réitérons nos propos afin que cela soit clair, nos interventions ne sont pas des actes de piraterie, mais la naissance d’une forme nouvelle et démocratique de manifestation pacifique. Ce que nous appelons une “cybermanifestation”, est en réalité un sitting virtuel, dans la lignée des actions de Gandhi ainsi que des millions d’autres auparavant.
De plus nous rappelons qu’Anonymous s’oppose à toute attaque contre les medias, qui constituent la base de la démocratie et de la liberté.

Nous ne sommes pas et ne serons jamais vos ennemis, et encore moins des terroristes contrairement à ce que certains gouvernements et lobbies voudraient vous faire croire en nous marginalisant. Nous nous battons pour l’avenir de nos droits et nous nous levons en faveur de la liberté de chacun d’entre nous. Nous avons choisi de prendre le risque d’exprimer ce que nous pensons, déterminés à offrir un monde meilleur.

Anonymous n’est pas un simple groupe.
Anonymous est une identité représentée sous la forme d’une idée défendue, d’un idéal.
Anonymous est l’ambassadeur moderne d’une révolution entreprise depuis toujours contre la pensée unique.