# Peut-on attraper un logiciel malveillant sur un site HTTPS ?

Oui. HTTPS signifie que la connexion est chiffrée et que le serveur détient un certificat valide pour le nom affiché dans la barre d'adresse ; cela ne dit rien de la sûreté du site ou de ses téléchargements. Les attaquants utilisent HTTPS aussi couramment que tout le monde, car les certificats sont gratuits et automatisés, et une grande partie de l'hameçonnage et de la diffusion de logiciels malveillants passe par là. Le cadenas vous protège contre quelqu'un qui lirait ou modifierait le trafic en chemin, pas contre le contenu à l'autre bout. La protection contre les téléchargements malveillants vient de la protection du terminal, du filtrage dans le navigateur et la messagerie, de logiciels à jour et de la limitation de qui peut installer des programmes. Côté réseau, le chiffrement cache le fichier mais pas le comportement qui suit en général une infection : un appareil qui contacte soudain une nouvelle destination à intervalles réguliers, balaie des hôtes internes ou envoie des volumes de données inhabituels. NetSenX détecte ces comportements dans chaque offre, à partir des métadonnées de flux et sans déchiffrer le trafic.

FAQ: [Chiffrement et trafic chiffré](https://netsenx.com/fr/faq/encryption) · https://netsenx.com/fr/faq/can-you-get-malware-from-an-https-website

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Le trafic HTTPS peut-il être intercepté par une attaque de l'homme du milieu ?](https://netsenx.com/fr/faq/can-https-traffic-be-intercepted)
- [Qu'est-ce que l'empreinte TLS JA4 ?](https://netsenx.com/fr/faq/what-is-ja4-tls-fingerprinting)
- [Quelle différence entre JA3 et JA4 ?](https://netsenx.com/fr/faq/what-is-the-difference-between-ja3-and-ja4)
- [Qu'est-ce que le SNI et pourquoi compte-t-il pour la surveillance ?](https://netsenx.com/fr/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Qu'est-ce que l'Encrypted Client Hello (ECH) ?](https://netsenx.com/fr/faq/what-is-encrypted-client-hello)