Le protocole HTTP et HTTPS

Les élèves retiennent mieux les protocoles HTTP et HTTPS quand ils les vivent concrètement plutôt que de les étudier de manière théorique. Manipuler des outils, jouer des rôles et analyser des situations réelles ancrent ces concepts dans leur pratique quotidienne. Cette approche active transforme une notion abstraite en expérience mémorable.

• Seconde
• SNT : Culture et Citoyenneté Numérique
• 4 activités
• 20 min–35 min

Objectifs d’apprentissage

1. Expliquer le mécanisme de requête-réponse qui régit la communication entre un client web et un serveur HTTP.
2. Comparer les différences fondamentales entre les protocoles HTTP et HTTPS en termes de sécurité et de chiffrement.
3. Identifier les indicateurs visuels et les informations techniques qui signalent une connexion HTTPS sécurisée.
4. Analyser les types de données potentiellement collectées par un serveur lors d'une session de navigation HTTP non sécurisée.

Jeu de simulation

⏱ 30 min·Binômes

Atelier pratique : Lire les en-têtes HTTP

Les élèves utilisent l'onglet Réseau des outils de développement pour observer les requêtes et réponses HTTP d'un site. Ils identifient les méthodes (GET, POST), les codes de statut (200, 404, 301) et les cookies transmis.

Préparation et détails

Comment le protocole HTTP permet-il la communication entre un navigateur web et un serveur ?

Conseil de facilitation: Pendant l'atelier pratique, guidez les élèves pour qu'ils utilisent l'outil 'Développeur' de leur navigateur, en insistant sur l'analyse des en-têtes 'Status Code' et 'Content-Type'.

Setup: Espace modulable avec différents îlots de travail

Materials: Fiches de rôle avec objectifs et ressources, Monnaie fictive ou jetons de jeu, Tableau de suivi des tours

• Appliquer
• Analyser
• Évaluer
• Créer
• Conscience sociale
• Prise de décision

Jeu de rôle

⏱ 25 min·Classe entière

Jeu de rôle: Communication client-serveur

Un élève joue le navigateur, un autre le serveur. Le navigateur envoie des requêtes écrites sur des fiches, le serveur répond avec le bon code de statut et le contenu. Le reste de la classe observe et identifie les erreurs.

Préparation et détails

En quoi HTTPS diffère-t-il de HTTP, et pourquoi cette distinction est-elle cruciale pour la sécurité des échanges ?

Conseil de facilitation: Dans le jeu de rôle, attribuez clairement les rôles de client, serveur et attaquant, et fournissez des scripts simplifiés pour fluidifier l'échange.

Setup: Espace ouvert ou bureaux réorganisés pour la mise en scène

Materials: Fiches de personnage (contexte et objectifs), Fiche de mise en situation (scénario)

• Appliquer
• Analyser
• Évaluer
• Conscience sociale
• Conscience de soi

Penser-Partager-Présenter

⏱ 20 min·Binômes

Penser-Partager-Présenter: HTTP vs HTTPS au quotidien

Les élèves visitent individuellement cinq sites de leur choix et notent lesquels utilisent HTTP ou HTTPS. En binôme, ils classent les sites par niveau de risque, puis la classe débat des critères de confiance.

Préparation et détails

Quelles informations un serveur peut-il collecter sur un utilisateur lors d'une connexion HTTP ?

Conseil de facilitation: Pour le Think-Pair-Share, imposez un temps de réflexion individuelle de 2 minutes avant la discussion en binôme pour éviter les réponses précipitées.

Setup: Disposition de classe standard ; les élèves se tournent vers leur voisin

Materials: Consigne de discussion (projetée ou distribuée), Optionnel : fiche de prise de notes pour les binômes

• Comprendre
• Appliquer
• Analyser
• Conscience de soi
• Compétences relationnelles

Jeu de simulation

⏱ 35 min·Petits groupes

Investigation collaborative : Simulation d'interception

L'enseignant montre, sur un réseau local contrôlé, comment un message HTTP non chiffré peut être lu en clair. Les élèves comparent avec le même échange en HTTPS et mesurent l'impact concret du chiffrement TLS.

Préparation et détails

Comment le protocole HTTP permet-il la communication entre un navigateur web et un serveur ?

Conseil de facilitation: Lors de la simulation d'interception, configurez un réseau local dédié et utilisez Wireshark pour rendre l'interception visible et tangible.

Setup: Espace modulable avec différents îlots de travail

Materials: Fiches de rôle avec objectifs et ressources, Monnaie fictive ou jetons de jeu, Tableau de suivi des tours

• Appliquer
• Analyser
• Évaluer
• Créer
• Conscience sociale
• Prise de décision

Enseigner ce sujet

Enseigner HTTP et HTTPS demande de rendre visible l'invisible. Utilisez des analogies simples, comme une enveloppe (HTTP) et une enveloppe scellée avec un cadenas (HTTPS), mais insistez sur leurs limites. Évitez les explications trop techniques dès le début : commencez par des exemples concrets, comme l'envoi d'un formulaire, avant d'aborder les en-têtes. Les recherches en pédagogie montrent que les élèves comprennent mieux quand ils voient les conséquences pratiques des protocoles, comme le vol de données ou l'usurpation d'identité.

À quoi s’attendre

À la fin de ces activités, les élèves doivent pouvoir expliquer la différence entre HTTP et HTTPS, identifier les risques liés à chaque protocole et justifier l'importance du chiffrement. Ils doivent aussi être capables de lire des en-têtes HTTP et de reconnaître les indices de sécurité dans une URL. Leur participation active et leurs échanges montrent une compréhension profonde.

Attention à ces idées reçues

Idée reçue courante

During [Atelier pratique : Lire les en-têtes HTTP], watch for students who assume that a green padlock in the address bar means the website is trustworthy.

Ce qu'il faut enseigner à la place

Pendant l'atelier, utilisez un exemple de site de phishing avec HTTPS pour montrer que le chiffrement ne garantit pas la fiabilité. Demandez aux élèves d'analyser les en-têtes 'Server' et 'X-Content-Type-Options' pour repérer les incohérences.

Idée reçue courante

During [Jeu de rôle : Communication client-serveur], watch for students who think HTTP and HTTPS are entirely separate protocols.

Ce qu'il faut enseigner à la place

Pendant le jeu de rôle, superposez une deuxième couche de chiffrement avec des gestes simples (comme une main qui enveloppe l'autre) pour illustrer que HTTPS est HTTP avec TLS. Demandez aux élèves de noter les similitudes et différences dans leurs scripts.

Idée reçue courante

During [Investigation collaborative : Simulation d'interception], watch for students who believe data sent over HTTP cannot be intercepted.

Ce qu'il faut enseigner à la place

Pendant la simulation, utilisez Wireshark pour montrer que les données (mots de passe, formulaires) apparaissent en clair. Demandez aux élèves de proposer des solutions pour sécuriser ces échanges, en lien avec les protocoles étudiés.

Idées d'évaluation

Vérification rapide

After [Atelier pratique : Lire les en-têtes HTTP], demandez aux élèves de comparer deux captures d'écran : une d'une page web chargée en HTTP et une autre en HTTPS. Demandez-leur d'identifier les différences dans la barre d'adresse et d'expliquer ce que signifie le passage à HTTPS pour la sécurité de leurs données.

Question de discussion

After [Think-Pair-Share : HTTP vs HTTPS au quotidien], lancez une discussion en demandant : 'Imaginez que vous remplissez un formulaire d'inscription sur un site. Pourquoi est-il essentiel que ce site utilise HTTPS, et quelles informations pourraient être compromises si le site utilisait uniquement HTTP ?' Écoutez leurs arguments pour évaluer leur compréhension du chiffrement.

Billet de sortie

During [Jeu de rôle : Communication client-serveur], sur un post-it, demandez aux élèves d'écrire deux différences clés entre HTTP et HTTPS. Précisez qu'une différence doit concerner le fonctionnement (ex : chiffrement) et l'autre la sécurité (ex : risque d'interception). Collectez les post-its pour vérifier leur compréhension.

Extensions et étayage

• Challenge : Proposez aux élèves de tester la sécurité d'un site de leur choix en utilisant l'outil 'SSL Labs' (https://www.ssllabs.com/ssltest/) et de présenter leurs résultats en 3 minutes.
• Scaffolding : Pour les élèves en difficulté, fournissez une fiche récapitulative avec les étapes clés pour lire une URL et identifier le protocole utilisé.
• Deeper exploration : Explorez les différences entre TLS 1.2 et TLS 1.3 en analysant les captures d'écran des handshakes cryptographiques.

Vocabulaire clé

Protocole HTTP	Ensemble de règles définissant comment les messages sont formatés et transmis entre un navigateur web (client) et un serveur web. Il est la base de la transmission de données sur le World Wide Web.
Protocole HTTPS	Version sécurisée du protocole HTTP. Il utilise le chiffrement (TLS/SSL) pour protéger la confidentialité et l'intégrité des données échangées entre le client et le serveur.
Requête HTTP	Message envoyé par un client (navigateur) à un serveur web pour demander une ressource, comme une page web, une image ou des données.
Réponse HTTP	Message envoyé par un serveur web en retour d'une requête HTTP, contenant la ressource demandée ou un code d'état indiquant le résultat de la requête.
Chiffrement TLS/SSL	Technologie cryptographique qui sécurise les communications sur Internet en chiffrant les données échangées, rendant leur lecture impossible en cas d'interception.