Safari 18.4 : Suppression de l’icône du cadenas pour les sites HTTPS 🛡️🔒

Dans la dernière mise à jour de Safari 18.4, Apple a pris une décision importante : la suppression de l’icône du cadenas dans la barre d’URL pour les sites HTTPS. Cette décision a été documentée dans les notes de version officielles d’Apple, qui précisent que « le cadenas a été retiré du champ de recherche intelligent pour les connexions HTTPS ».

Pourquoi ce changement ?

L’icône du cadenas, longtemps perçue comme un symbole de sécurité, est désormais jugée obsolète et potentiellement trompeuse. Apple explique que, bien que plus de 87 % des connexions Web soient désormais chiffrées via HTTPS, le cadenas n’assure qu’une connexion sécurisée mais ne garantit pas la fiabilité ou la légitimité du site. Un site malveillant peut tout de même utiliser HTTPS pour masquer ses intentions et tromper l’utilisateur.

Comment vérifier la sécurité d’une connexion dans Safari 18.4 ?

1. Sur macOS : Allez dans le menu Safari et sélectionnez « Détails de la sécurité de la connexion » pour obtenir des informations détaillées sur le certificat SSL/TLS.

2. Sur iOS, iPadOS et visionOS : Appuyez sur l’icône des paramètres de la page (pièce de puzzle) à gauche de la barre d’URL, puis sur le bouton « … » et enfin sur « Détails de la sécurité de la connexion ».

Un changement qui fait écho à d’autres navigateurs
Cette suppression fait partie d’une tendance plus large : Google Chrome a commencé à éliminer l’icône du cadenas en 2021, officialisant la démarche en 2023 en remplaçant l’icône par un symbole plus neutre, afin de ne pas induire les utilisateurs en erreur quant à la véritable sécurité d’un site.

Avec ce changement, Apple incite donc à se concentrer sur les détails de sécurité réels, plutôt que sur un symbole qui, au final, ne reflétait pas toute la complexité de la sécurité web.