Connexion aux sites sécurisés avec un mobile et un accès WAP

Comme je l’indiquais dans mon billet précédent, les accès WAP (options et forfaits WAP) autorisent les protocoles HTTP, HTTPS et WAP. Le protocole HTTPS utilise SSL (ou TLS) pour encrypter les données, et comme la couche protocolaire de SSL/TLS se situe entre celles de TCP et de HTTP, toutes les informations et données de HTTP sont encryptées et donc invisible par le réseau de l’opérateur, y compris le user-agent.

Ce qui signifie qu’il est possible de se connecter à tout site sécurisé (HTTPS) depuis son PC ou son PDA via son mobile WAP (comme expliqué dans les tutoriaux avec PC et avec PDA) sans modifier son user-agent ! Par exemple les connexions aux sites de gestion de comptes bancaires (ex: https://particuliers.secure.lcl.fr), les webmails sécurisés (ex: https://login.live.com), etc…

Cela explique aussi la possibilité d’établir des VPN SSL via un mobile avec accès WAP sans que ceux-ci soient rejetés.