Notre méthode
Nous contrôlons chaque site listé avec le même test automatique et publions le résultat avec la date du contrôle. Nous n'acceptons aucun paiement pour les scores.
Chaque contrôle charge la page d'accueil et relève ce que rencontre un visiteur : connexion chiffrée ou non, redirection vers un autre domaine, réseaux publicitaires chargés, nombre d'hôtes de scripts externes, âge du domaine et présence de pages DMCA et de conditions.
Calcul du score de sécurité
Chaque site commence à 100. Nous retirons des points pour chaque constat ci-dessous. Le score ne descend jamais sous 0.
| Constat | Points |
|---|---|
| Pas de HTTPS | −25 |
| Redirection vers un autre domaine | −15 |
| Réseau publicitaire pop-under | −20 |
| Chaque autre réseau publicitaire (max 15) | −5 |
| Plus de 15 hôtes de scripts tiers | −10 |
| Domaine de moins d'un an | −15 |
| Domaine de 1 à 3 ans | −5 |
| Ni page DMCA ni conditions | −10 |
| Signalé pour malware ou hameçonnage | −60 |
Niveaux
75–100 : risque faible. 50–74 : risque modéré. 0–49 : risque élevé. Un site injoignable est « non noté ».
Classement
Les alternatives sont classées à 60 % selon le score de sécurité et à 40 % selon la popularité. La popularité provient d’estimations de trafic tierces et ne sert qu’au classement.
Limites
Un contrôle automatique n'est pas un audit de sécurité. Il ne voit pas ce qui se passe après inscription ou paiement, et les sites peuvent changer. Nous recontrôlons chaque site environ tous les 30 jours.
Qui rédige les textes
Les résumés sont rédigés par un logiciel à partir des seules mesures, puis vérifiés automatiquement pour que chaque chiffre corresponde au contrôle. Certaines pages sont relues à la main.