logo-wiki
Arrêt de Windows XP – quel impact pour votre site e-Commerce ?
Windows XP était installé sur des millions d’ordinateurs à travers le monde. Stable et fiable ce système d’exploitation était plutôt facile à utiliser.  Cependant, courant Avril Microsoft a annoncé l’arrêt officiel de son système.

Cela signifie que Microsoft n’assurera plus d’assistance et ne fournira plus de correctifs pour les failles de sécurité existantes ou qui pourraient survenir. Voici pourquoi il vous ne pouvez plus reculer cette mise à niveau… Si vous souhaitez en savoir plus sur cette annonce de Microsoft , lisez ce qui suit…


 

Arrêt de l’assistance technique

En quoi cela vous concerne-t-il ? Si vous  continuez d’utiliser XP votre ordinateur va-t-il cesser de fonctionner ? Probablement pas. Mais il y a un risque bien plus important surtout si vous utilisez un ordinateur équipé de Windows XP dans le cadre d’une activité professionnelle. XP a été lancé voilà maintenant  12 ans et n’est désormais plus mis à jour. Son architecture a vieilli et ses composants ne permettent tout simplement plus de se conformer aux standards de sécurité actuels. Sa faiblesse principale étant le niveau de sécurité de son protocole SSL . Le SSL est le protocole permettant de crypter et de décrypter des données chaque fois que vous visitez un site Web sécurisé.

 

Le protocole SSL utilisé par défaut par Windows XP est le SSL v3. Souvenez-vous, c’est cette version qui présente la fameuse brèche de sécurité POODLE qui autorise les attaques par un intermédiaire. Le système autorise bien entendu d’établir une connexion TLS qui est une version plus moderne de SSL et qui ne comporte pas les mêmes vulnérabilités que le SSLv3. Néanmoins la technologie repose sur une architecture si vieille que même cette méthode permettant de crypter et décrypter les données n’est pas considérée comme suffisamment sûre en comparaison avec les normes modernes.

 

Étant donné que le protocole SSL de Windows XP n’est plus sûr, il n’est plus concevable de prendre le risque de se connecter au panneau d’administration des commandes de n’importe quelle solution e-Commerce ni d’ailleurs d’utiliser une passerelle de paiement en temps réelle sécurisée. Toute interface qui stocke des informations liées à l’identité, au contenu des commandes ou à des cartes de crédit  ne devrait plus être consultée à partir de Windows XP et cela dès aujourd’hui.

 

Pour faire simple, si vous utilisez Windows XP pour accéder à des sites Web sécurisés, l’intégrité de vos données n’est plus assurée.

 

Arrêt des mises à jours et de le mise à disposition de correctifs


Si vous persistez à repousser  l’achat de ce nouvel ordinateur disposant d’un nouveau système d’exploitation de Windows, vous courez un risque important en restant sur XP.


En parallèle à ces problèmes de cryptage SSL décrits ci-dessus et parce que Windows XP ne sera plus mis à jour, c’est inévitable il y aura tôt ou tard une faille de sécurité qui nécessitera un nouveau correctif développé par Microsoft… Mais voilà cette fois il est fort probable que vous vous retrouviez le bec dans l’eau. Microsoft ne proposera pas d'autres mises à jour pour XP, ce qui ne fait qu’accroître le risque que vous prenez déjà.


Si vous utilisez toujours Windows XP, et si votre ordinateur est utilisé pour vous connecter à des sites web sécurisés,  il est grand temps de faire cette mise à niveau et le plus vite possible pour mettre à l’abri vos données et celles de vos acheteurs.