C’est la fin d’une ère : la nouvelle version de Safari livrée avec iOS 18.4 et macOS 15.4 abandonne le petit cadenas dans la barre d’URL. Celui-ci servait à indiquer qu’un site est sécurisé par la technologie HTTPS. Ce changement est brièvement mentionné dans les notes de version de Safari 18.4.
Apple entre dans les détails sur le blog de WebKit. Elle y explique que le cadenas est devenu caduc maintenant que plus de 87 % des connexions sont effectuées via HTTPS. La Pomme craint que celui-ci puisse créer « un faux sentiment de confiance » chez les utilisateurs en leur faisant croire qu’ils sont sur un site fiable et honnête. Ce n’est pas forcément le cas, de nombreux sites d’hameçonnage utilisant le HTTPS.
Les informations n’ont pas disparu pour autant. Sur macOS, se rendre dans le menu Safari - Détails de la sécurité de la connexion affiche les mêmes détails qu’auparavant en cliquant sur le cadenas. Quelque chose de similaire est présent sur iOS, iPadOS et visionOS : il faut pour cela appuyer sur la pièce de puzzle à gauche de la barre d’URL avant d’ouvrir le menu « … », puis d’aller dans Détails de la sécurité de la connexion. Y sont alors donnés les mêmes informations que sur Mac, y compris les informations sur un certificat.
Apple est loin d’être la première à abandonner le cadenas HTTPS. Google a commencé les expérimentations dès 2021 avant de sauter le pas deux ans plus tard. Le cadenas reste à sa place sur la dernière version de Firefox, mais disparaîtra sans doute dans les années à venir.
Source :
