Bien que beaucoup d'instances militent pour la disparition de http, je ne voyais jusqu'à maintenant pas l'utilité de passer WRI en http sécurisé.
Le but n'est pas de sécuriser l'intégrité du serveur (on peut tout aussi bien l'attaquer en https) mais les données utilisateurs circulant sur internet (actuellement, pour WRI, je ne vois que le mot de passe).
Le problème, c'est que les fournisseurs de butineurs semblent voir plus loin: ils ont identifiés la position de l'utilisateur comme donnée sensible et, bien que notre application ne le fasse pas, soupçonnent chaque page opérant une géolocalisation d'être en mesure de la transmettre au serveur.
La tendance est donc d'inhiber la fonction geolocalisation sur les pages transmises par http. Le premier à faire ça est Chrome à partir de la version 50. Résultat, on ne peut plus se géolocaliser sur les cartes WRI.
Bien que ce ne soit pas une fonction primordiale, je trouvais sympa (si on a une porteuse):
- de suivre sa progression par rapport à un point WRI
- de géolocaliser et créer un point directement devant la cabane sans avoir à enter la position (je l'ai fait au moins une fois
)Les autres explo allant suivre un jour ces recommandations, la fonction geolocalisation de WRI ne sera plus opérationnelle tant qu'on ne sera pas passé en https.
Je ne sais pas si GPL services peut partager un certificat ni combien ça coûterait ni si le jeu en vaut la chandelle. A discuter.
Note 1: On a le problème avec la geolocatisation actuellement mais d'autres features sont sur la sellette, l'ambition étant bien de rendre la vie difficile à ceux qui ne seront pas sécurisés (sans jugement de valeur sur cette tendance qui pourtant m'en inspire).
Note 2 (qui n'a rien à voir): lors de ma dernière balade, ayant bêtement oublié la carte, j'ai sauvé la journée en suivant la carte WRI et son point de géolocalisation. Non seulement ça marche très bien (même hors porteuse en parcourant en avance le trajet pour garder les dalles en cache) mais c'est plus efficace que mon vrai GPS de rando puisque je peux avoir les dalles de la carte IGN !
Maintenant, je ne pourrais plus
), l'utilisation du httpS ajoute une lenteur sensible (surplus de connexions à établir et de données à échanger...) quand ce n'est pas l'échec complet du chargement d'un site (du fait de connexions-déconnexions-pertes de signal-changement d'IP qui rendent la sécurisation invalide).