Le HTTPS gratuit sur tous vos sites
Le HTTPS chiffre les échanges entre le navigateur de vos visiteurs et votre site. Sans lui, un mot de passe ou un numéro de téléphone saisi dans un formulaire peut être intercepté, par exemple sur un réseau Wi-Fi public.
Le HTTPS repose sur un certificat SSL. Chez NextSahel, ce certificat est gratuit et s’active en un clic depuis le panneau de votre site. Le cadenas apparaît alors dans la barre d’adresse.
C’est aussi un enjeu de visibilité : les navigateurs signalent les sites sans HTTPS comme « non sécurisés », et Google tient compte du HTTPS dans son classement.
SFTP : vos fichiers voyagent chiffrés
L’ancien protocole FTP envoie vos fichiers, et même votre mot de passe, en clair sur Internet. Le SFTP fait le même travail, mais à travers une connexion chiffrée : personne ne peut lire ce qui transite.
Chez NextSahel, l’envoi de fichiers se fait uniquement en SFTP, et votre accès est limité à vos propres sites : un identifiant ne permet pas d’atteindre les fichiers d’un autre hébergement.
Un compte isolé pour chaque hébergement
Sur un serveur mutualisé, plusieurs sites partagent la même machine. Le danger, c’est qu’un site mal protégé serve de porte d’entrée vers les autres.
C’est pourquoi chaque hébergement NextSahel fonctionne dans son propre compte isolé : vos fichiers, vos sites et vos bases restent séparés de ceux des autres clients, et les scripts de votre site ne peuvent pas lire les fichiers d’un autre hébergement.
Concrètement, si un autre site du serveur était compromis, votre site ne serait pas exposé pour autant.
Protégez aussi votre espace client
Votre espace client donne accès à tous vos services : il mérite la meilleure protection. Choisissez un mot de passe long et unique, que vous n’utilisez nulle part ailleurs.
Activez aussi la validation en deux étapes : en plus du mot de passe, un code temporaire est demandé à la connexion. Même si votre mot de passe était volé, personne ne pourrait se connecter sans ce code.
Les bons réflexes de votre côté
La sécurité se joue à deux. Voici les habitudes qui évitent la grande majorité des piratages :
- Mettez à jour votre CMS, votre thème et vos extensions dès qu’une mise à jour est proposée.
- Supprimez les extensions et les thèmes que vous n’utilisez plus.
- Utilisez un mot de passe différent pour chaque service, et un gestionnaire de mots de passe.
- Gardez une copie récente de votre site et de votre base de données sur votre ordinateur, surtout avant une grosse modification.
- Ne partagez jamais vos accès par message : créez plutôt un accès séparé pour chaque intervenant.
Des services surveillés en continu
Nos services sont testés automatiquement chaque minute. En cas d’incident ou de maintenance, l’information est publiée en toute transparence, avec chaque mise à jour horodatée, sur notre page de statut.
Questions fréquentes
Le certificat SSL est-il vraiment gratuit ?
Oui. Le certificat SSL qui permet le HTTPS est inclus dans tous les hébergements NextSahel, sans frais, et s’active en un clic depuis le panneau de votre site.
Quelle différence entre FTP et SFTP ?
Le FTP transmet les fichiers et le mot de passe en clair, lisibles par un tiers. Le SFTP fait le même travail à travers une connexion chiffrée. NextSahel utilise uniquement le SFTP.
Un autre client peut-il voir mes fichiers ?
Non. Chaque hébergement fonctionne dans un compte isolé : vos fichiers, vos sites et vos bases sont séparés de ceux des autres clients.
Comment sécuriser mon espace client ?
Choisissez un mot de passe long et unique, et activez la validation en deux étapes. Le guide Sécuriser votre compte du centre d’aide détaille chaque étape.
Que faire si je pense que mon site a été piraté ?
Changez immédiatement vos mots de passe (espace client, SFTP, administration du site), puis contactez l’assistance depuis votre espace client en décrivant ce que vous avez constaté.