Connexion à votre espace
Le même site, avec deux façons de se connecter. Lancez Wireshark, connectez-vous des deux côtés avec de faux identifiants, puis comparez les trames.
Connexion HTTP non sécurisée
- Le navigateur affiche un avertissement : cliquez sur « Envoyer quand même ».
- Wireshark :
http.request.method == "POST", puis Suivre › Flux HTTP. - Serveur :
httpbin.org
Aucun serveur HTTP ne répond. Envoyez la même requête depuis PowerShell ou un terminal, puis filtrez http dans Wireshark. Le site répondra par une redirection 301 vers HTTPS, mais la requête sera déjà passée en clair.
Connexion HTTPS sécurisée
- Aucun avertissement : la connexion est chiffrée.
- Wireshark :
tls— uniquement des paquets « Application Data ». - Seul le nom du site reste visible :
ce site.