Vérificateur d'URL sécurisé

Le Vérificateur d'URL sécurisé est un outil gratuit qui vérifie si Google considère l'URL saisie comme sûre ou dangereuse.

Que vérifie Google Safe Browsing ?

Google Safe Browsing compare les URL aux informations sur les menaces gérées par Google. Ce service vise à repérer les adresses web associées à des risques comme l'hameçonnage, les pages trompeuses, les logiciels malveillants et les logiciels indésirables.

La vérification porte sur l'URL saisie et sur sa réputation dans les données de Google. Il ne s'agit pas d'un audit de sécurité en temps réel du code du site, de son compte d'hébergement ou de sa base de données.

Un résultat dangereux ne signifie pas nécessairement que Google a retiré la page des résultats de recherche ou qu'un fournisseur d'accès à Internet l'a bloquée. Les avertissements Safe Browsing, l'indexation dans la recherche Google et le blocage au niveau du réseau sont des systèmes distincts.

Comment vérifier si une URL est sûre ?

Saisis l'adresse web, puis consulte le résultat. Indique le chemin concerné si l'avertissement touche une page précise plutôt que l'ensemble du domaine.

Par exemple, vérifier https://example.co.uk/ ne donne pas forcément assez d'informations sur https://example.co.uk/account/sign-in. La page d'accueil et la page de connexion correspondent à deux URL différentes et peuvent avoir des réputations distinctes.

Le traitement s'effectue sur le serveur. L'URL lui est transmise via HTTPS et n'est pas stockée. Évite d'envoyer des liens privés contenant des jetons de réinitialisation de mot de passe, des paramètres de téléchargement signés ou d'autres informations secrètes, sauf si tu dois impérativement vérifier cette adresse précise.

Comment interpréter le résultat ?

Le résultat indique un statut Safe Browsing binaire pour l'URL saisie. L'outil renvoie l'un des deux messages suivants, sans préciser la catégorie de menace ni fournir de journal d'analyse ou d'explication détaillée.

Un résultat sûr ne valide pas le certificat HTTPS, ne vérifie pas la résolution DNS, n'analyse pas l'authentification des e-mails et ne confirme pas qu'un téléchargement est exempt de danger. Il ne permet pas non plus de savoir si une page demande des informations pour un motif commercial légitime. Vérifie l'orthographe du domaine et le contexte de la page, en plus du statut obtenu.

Quand faut-il examiner un lien de plus près ?

Une vérification Safe Browsing est surtout utile face à un avertissement de sécurité ou à une destination suspecte, plutôt que pour diagnostiquer un problème général d'accessibilité d'un site.

1. Un lien reçu par e-mail semble suspect. Vérifie le lien exact sans l'ouvrir dans un navigateur. Si le résultat indique qu'il est dangereux, ne saisis aucun identifiant ni aucune donnée de paiement. Même si le résultat est sûr, compare le domaine de l'expéditeur au site officiel connu de l'organisation et méfie-toi des liens qui affichent une demande de connexion inattendue.
2. Un site nettoyé affiche toujours un avertissement dans le navigateur. Vérifie séparément la page concernée et les autres chemins compromis. Un résultat dangereux peut indiquer que le statut de Google n'a pas encore changé ou que du contenu infecté subsiste. Examine les fichiers de l'hébergement, la base de données, les comptes administrateur et les scripts tiers avant de demander, si cette option est proposée, un nouvel examen auprès du service Google concerné.
3. Un visiteur est redirigé vers un domaine inconnu. Vérifie l'adresse d'origine et la destination finale. Le Vérificateur d'URL sécurisé n'affiche pas la chaîne de redirections. Utilise donc le Vérificateur de redirection d'URL pour identifier chaque étape, puis vérifie les URL obtenues.

Si un site ne se résout plus après une modification DNS, cette vérification ne permet pas de diagnostiquer les serveurs de noms, les enregistrements A, les enregistrements AAAA ou DNSSEC. Un avertissement de certificat nécessite également une vérification distincte du nom d'hôte, de la période de validité et de la chaîne du certificat.

Pourquoi le statut sûr ou dangereux peut-il tarder à changer ?

Un statut Safe Browsing peut mettre du temps à évoluer, car Google réévalue ses données sur les menaces selon son propre calendrier. Les enregistrements DNS, le cache du navigateur et les caches intermédiaires peuvent aussi modifier ce que voit un visiteur, mais ils ne retardent pas le changement du statut lui-même.

Après la suppression de fichiers malveillants, Google peut continuer à afficher un statut dangereux jusqu'à ce que ses systèmes revisitent ou réévaluent l'URL concernée. À l'inverse, une page compromise récemment peut ne pas encore figurer dans les données sur les menaces. Ce délai explique notamment pourquoi un résultat sûr ne constitue pas une validation complète de la sécurité.

La propagation DNS peut également entraîner des différences déroutantes. Après une migration d'hébergement, un réseau peut atteindre le nouveau serveur tandis qu'un autre accède encore à l'ancienne adresse. Si l'ancien serveur était compromis, deux personnes saisissant le même domaine pourraient temporairement recevoir un contenu différent, même si le texte de l'URL est identique.

Les navigateurs peuvent conserver pendant un certain temps les avertissements ou les pages mises en cache. Faire un test dans un autre navigateur ou sur un autre réseau peut aider à distinguer un cache local d'un statut plus général. En revanche, vider le cache ne supprime pas un véritable signalement Safe Browsing. Le Vérificateur de cache Google peut être utile pour déterminer si une ancienne version de la page reste visible dans les systèmes de Google.

Questions fréquentes

Est-ce que je peux vérifier une URL raccourcie ?

Tu peux vérifier l'adresse raccourcie elle-même, mais le résultat n'indique pas automatiquement toutes les destinations vers lesquelles elle peut rediriger. Développe le lien avec un vérificateur de redirections, puis vérifie séparément l'URL finale et tout domaine intermédiaire inattendu.

Est-ce que je peux vérifier localhost ou une adresse interne d'entreprise ?

Safe Browsing est conçu pour les menaces web et les URL ayant une portée publique. Un résultat concernant localhost, un nom d'hôte interne ou une adresse IP privée risque donc de ne pas être utile. Pour diagnostiquer ces adresses, vérifie plutôt la configuration locale du DNS, du routage, du proxy et du serveur.

Faut-il conserver les paramètres de suivi dans l'URL ?

Conserve les paramètres s'ils modifient la destination ou le contenu à examiner, mais supprime si possible les balises d'analyse inutiles. Les chaînes de requête peuvent contenir des identifiants personnels, des jetons d'accès ou des adresses e-mail. Examine donc l'URL avant de l'envoyer.

Que faire si une seule page est signalée comme dangereuse ?

Isole cette page et examine ses fichiers, ses scripts intégrés, ses formulaires et le contenu de sa base de données. Vérifie également les chemins voisins et les modèles récemment modifiés, car du code partagé peut toucher plusieurs pages même si une seule adresse a été signalée. Maintiens la page concernée hors ligne jusqu'à la suppression de la cause. Modifie les identifiants d'accès si tu soupçonnes ou confirmes une compromission ou une exposition des identifiants.