Karl blog

Outils d'analyses

2018-02-16T09:09:00.000-08:00

10 outils pour l'analyse performance de votre site web

William Troillard 16 avr. 2017 4 minutes de lecture

Être en capacité de mesurer le niveau de performance de votre site web est un défi de haute importance. Car il en va de l'expérience utilisateur que vous êtes à même d'offrir à vos clients et leads.

Une expérience utilisateur qui se doit d'être optimale, basée sur un confort et une fluidité de navigation maximale : un site responsive, à la prise d'information aisée et ergonomique, sans aucune lenteur dans le chargement des pages...

SEO, aspect responsive, heat map, analyse de la place du contenu, liens cassés... voici 10 outils essentiels pour mesurer la performance de votre site web.

WEBSITE GRADER BY HUBSPOT

Cet outil conçu par Hubspot fonctionne en entrant simplement l'URL de votre site dans l'outil de la plateforme, un large panel d'indicateurs de performance sont passés au crible en quelques secondes tels que :

Le SEO
La vitesse de chargement des pages
L'aspect mobile friendly
Le niveau de sécurité général

BROWSERSTACK

Le grand intérêt de l'outil de Browserstack est de pouvoir attester du fait que votre site web est bel et bien accessible depuis une large variété de navigateurs internet. Un point crucial pour la visibilité de votre entreprise et de votre offre. Cela permet de détecter d'éventuels bugs d'affichage sur tel navigateur ou tel autre. Un outil très utile également pour tester l'aspect responsive du site via différents navigateurs.

HOTJAR

Hotjar est un outil stratégique car il analyse les "points chauds" de votre site : les endroits où vos visiteurs cliquent ou déplacent le plus leur souris. Le système édite une heat map qui permet dans un second temps d'adapter son contenu sur les zones les plus chaudes, de valoriser telle ou telle information ou offre. Un outil de feedback sur les comportements des visiteurs mais aussi de pilotage pour remodeler si besoin son site.

PINGDOM

L'application du site Pingdom se penche sur la performance générale et la rapidité d'affichage des pages d'un site web. Il suffit de renseigner l'URL du site concerné pour obtenir un rapport détaillé des points forts et faibles du site. Une multitude d'éléments sont analysés (contenus, nom de domaine, chargement, taille des pages...) et de nombreuses recommandations techniques sont données. L'outil compare également la rapidité du site avec d'autres déjà testés.

BROKEN LINK CHECKER

Les liens cassés sur un site ont un impact néfaste tant sur le SEO que sur l'expérience utilisateur. Le message d'erreur 404 envoyant un signal très négatif aux clients et prospects. L'outil en ligne Broken Link Checker pour sites fonctionnant sous Wordpress permet de les identifier tant sur les pages de contenus "froids" que sur les articles et autres contenus.

SEO SITE CHECK UP

Comme son nom l'indique, SEO Site Check Up analyse un vaste ensemble d'éléments qui affecte positivement ou négativement le référencement SEO d'un site. Meta description, meta title, mots-clés, classement dans Google, H1 et H2 des pages, concurrents principaux, tags HTML...de nombreux indicateurs sont fournis accompagnés de recommandations techniques.

GOOGLE SEARCH CONSOLE

Difficile pour ne pas dire impossible de se passer de Google dans son approche webmarketing. Et l'outil Google Search Console (autrefois appelé Google Webmaster Tool) est à vrai dire des plus complets. L'indexation sur le moteur de recherche est analysée comme également les mots-clés qui ont généré le plus d'entrées et toutes les statistiques générales du site. La plateforme donne par ailleurs la possibilité de vérifier la fréquence avec laquelle les robots de Google analyse le site. Un outil incontournable pour s'assurer du meilleur référencement possible.

VALIDATOR W3C

L'acronyme W3C signifie World Wide Web Consortium. Il s'agit d'un organisme international composé d'experts du web dont le but est de définir des normes permettant au plus grand nombre d'avoir un accès total et facilité au web. Savoir si son site web respecte bien ces normes revient à s'assurer qu'il est bien accessible au plus grand nombre, partout dans le monde. Le site Validator W3C permet justement d'en attester.

UX INDEX BY CONTENT SQUARE

L'outil User Experience Index, développé par l'un des clients de Comexplorer, se penche sur l'expérience utilisateur d'un site. Une note sur 100 est donnée au site après avoir renseigné l'URL dans l'outil. Un rapport complet et très détaillé permet d'en savoir plus sur les critères à améliorer afin d'offrir la meilleure expérience utilisateur possible à ses clients et leads.

Utiliser ces outils vous permettra de mettre en place les petites ou grandes modifications nécessaires pour que votre site soit bien référencé, pour qu'il offre une expérience utilisateur optimale et un confort de navigation maximale.

Choisir son VPN

2018-02-16T08:59:00.000-08:00

Se poser les bonnes questions

La plupart des gens se posent les mauvaises questions au moment de choisir un VPN. Voici des exemples de questions qui leur viennent immédiatement à l’esprit, à tord :

Quel VPN est le moins cher (ou gratuit) ?
Lequel possède le plus de serveurs ?
Quel VPN a le plus de fonctionnalités ?
Quel VPN est le plus recherché sur Google ?

Autant vous dire que si vous vous posez aussi ces questions… vous avez tout faux 😜 Voici les (bonnes) questions que vous devriez vous poser au moment de choisir un VPN :

Quel VPN offre la meilleure sécurité, le meilleur anonymat ?
Puis-je avoir confiance en ce VPN ?
Quel est le VPN le plus rapide ?
Est-ce que ce VPN a une application mobile pour iPhone ou Android ?
Ce VPN a-t-il un bon service client au cas où j’ai des problèmes techniques ?
Quel VPN a le meilleur rapport qualité/prix ?

En gardant ces questions à l’esprit, nous voilà solidement armés pour choisir le meilleur VPN possible ! Mais attendez voir… je vois que la tentation du gratuit est toujours dans votre tête ! Malheureux 😱 Laissez-moi vous expliquer pourquoi le gratuit n’est vraiment pas un bon choix et pourquoi vous n’en voulez pas !

Le problème avec les VPN gratuits

Il n’y a pas de Bon Samaritain dans le business. Il n’y a non plus de Bon Samaritain dans le business de la sécurité sur Internet. Business is business. Si vous obtenez quelque chose sans débourser le moindre centime, vous devez vous demander comment la société qui vous propose le service s’en sort pour gagner sa vie. Il faut bien qu’elle se rémunère quelque part, surtout que pour un fournisseur de VPN, proposer de la bande passante, ça coûte cher. Quand vous choisissez un VPN « gratuit », voici ce que le fournisseur de ce VPN fait dans 99% des cas :

Il limite très fortement la vitesse de téléchargement. Vous êtes limité à un certain débit et surtout à un certain volume de données par jour ou par mois.
Il garde des journaux (logs) de toutes vos activités sur internet, les sites que vous avez visités, les fichiers que vous avez téléchargés… Il vend parfois ces logs à des entreprises de marketing (ou à des gouvernements).
Il insère de la publicité supplémentaire sur les pages que vous visitez, il peut même installer des adwares/crapwares sur votre système.
Il protège (ça arrive) uniquement votre navigateur web, et pas l’ensemble de votre connexion Internet.
Il n’offre que très peu de fonctionnalités, peu de serveurs sont proposés, et il vous sollicite/agresse constamment pour que vous achetiez une de leurs solutions payantes.

Ça refroidit n’est-ce pas ? 🙃 Honnêtement, si je n’avais qu’un seul conseil à vous donner : tournez vous vers un VPN payant, vous ne le regretterez pas. Pour environ 5€ par mois, vous aurez une connexion Internet chiffrée de qualité. Je trouve le montant raisonnable compte tenu du service rendu 👍

Bon, j’avoue que les VPN gratuits peuvent être utiles si vous souhaitez découvrir et tester le fonctionnement d’un VPN avant de vous lancer véritablement en vous tournant vers une solution payante. Aussi, si votre objectif est de contourner la censure du pays dans lequel vous vous trouvez ou pour outrepasser les restrictions géographiques et uniquement pour ça, alors un VPN gratuit fera l’affaire. En revanche, il faudra être conscient que votre vie privée ne sera probablement pas respectée 😕

Choisir un VPN : ce qu’il ne faut PAS faire

Pour choisir un VPN, ne vous jetez pas sur celui qui offre le plus de fonctionnalités. Un fournisseur de VPN peut proposer un VPN avec toutes les fonctionnalités du monde, cela ne veut pas dire qu’il fonctionne correctement. Croyez-moi, il y a pas mal de VPN qui ne fonctionnent pas bien, pas bien du tout : déconnexions incessantes, connexion aux serveurs aléatoire/refusée/saturée, logiciel de connexion qui freeze… Vous savez, n’importe qui peut offrir un service de VPN. Étant donné que le logiciel pour créer un VPN est open source et libre, le premier des incompétents peut se mettre à proposer son propre service de VPN.

Ne vous jetez non plus aveuglément sur les VPN qui se trouvent en premières positions sur Google. La première page chez Google, c’est (souvent) des places glanées grâce un travail marketing et technique qui n’a rien à voir avec la qualité intrinsèque du VPN.

De la même façon, ne vous fiez pas à ces comparateurs de VPN : la plupart d’entre eux sont financés par des fournisseurs de VPN qui, en échange de quelques euros, se trouvent propulsés dans le top 3 des VPN à choisir en priorité. Les sites de comparatif de VPN ne sont pas fiables 😬

Les critères pour bien choisir son VPN

Les 3 éléments essentiels au moment de choisir un fournisseur de VPN sont : confiance, sécurité et fiabilité 👌

D’une manière générale, si vous voulez être sûr de votre coup, choisissez un fournisseur de VPN reconnu, ayant bonne presse auprès des utilisateurs. Si ces fournisseurs de VPN sont populaires c’est qu’il y a une raison. Ils tendent à fournir un VPN performant et fiable, un service client réactif. Du fait de leur popularité, ils ont beaucoup à perdre s’ils trahissent la confiance des utilisateurs avec une connexion de plus en plus lente, une application boguée, une nouvelle politique de confidentialité mal vue… Le moindre faux pas serait dramatique pour eux. La popularité d’un VPN, c’est une popularité qui a été obtenue grâce à la satisfaction de plusieurs milliers d’utilisateurs. C’est un gage de confiance et un bon point de départ ! 😎

Voici les deux fournisseurs les plus populaires : Proxy.sh et Private Internet Access.

Mais il n’y a pas que la popularité d’un fournisseur de VPN qui compte ! Choisir un VPN c’est aussi un choix personnel, vous n’avez pas les mêmes besoins que celui qui veut absolument une application Android ou celui qui veut un serveur à Hong Kong ! C’est pour ça que nous allons voir les critères sur lesquels il faut que vous vous basiez afin de choisir le VPN qui vous convient le mieux.

Localisation du fournisseur et de ses serveurs

Au moment de choisir un fournisseur de VPN, il est important de vérifier où la société est installée et où ses serveurs sont localisés.

Un fournisseur de VPN installé par exemple aux États-Unis est soumis aux lois états-uniennes. Certains défenseurs de la vie privée suggèrent que nous devrions éviter tout fournisseur basé dans un pays avec des lois qui exige la conservation des données. D’autres suggèrent d’être particulièrement prudents vis-à-vis des pays impliqués dans le Five Eyes (alliance des services de renseignement) tels que l’Australie, le Canada, la Nouvelle-Zélande, le Royaume-Uni et les États-Unis. Ça, c’est si vous êtes parano 😜

Car malgré tout, les pays impliqués dans ce Five Eyes sont des pays dits « développés », qui ont tendance à avoir des lois fortes pour la protection des consommateurs. Si un fournisseur de VPN installé dans l’un de ces pays vous garantit qu’il ne conserve pas vos données de connexion, qu’il ne revend pas vos informations à des tiers, vous pouvez normalement lui faire confiance. Il y aurait de graves conséquences pour les dirigeants de ce fournisseur s’ils étaient amenés à tromper leurs clients 🤥

Aussi, il est important de prendre connaissance de la localisation des serveursproposés par le fournisseur de VPN Assurez-vous que ce dernier propose des serveurs adaptés à vos besoins. La plupart des gens utilise un VPN pour avoir accès à du contenu qui n’est pas accessible dans leur pays de résidence. Si par exemple vous souhaitez regarder des vidéos qui ne sont accessibles que pour les résidents états-uniens, vous aurez besoin d’un fournisseur qui propose un ou plusieurs serveurs US. En étant connecté sur l’un de ces serveurs, ce sera comme si vous étiez connecté depuis ce pays, ce qui vous donnera accès aux contenus multimédias du site qui sont normalement consultables uniquement pour les habitants de ce pays.

Protocoles de chiffrement

Quand vous visiterez le site d’un fournisseur de VPN, vous verrez à coup sûr des termes comme OpenVPN, PPTP, IPsec, etc. Ce sont tous des protocoles de chiffrement. Avant d’installer et configurer votre connexion VPN, vous devrez réfléchir au protocole de chiffrement que vous allez utiliser. C’est un point très important. C’est lui qui va définir le niveau de sécurité de votre connexion Internet.

La plupart des fournisseurs de VPN propose de choisir entre plusieurs protocoles. Pour faire court, regardez si le fournisseur propose le protocole L2TP/IPSec ou bien OpenVPN, qui sont les deux meilleures options possibles niveau sécurité à l’heure actuelle. Le protocole PPTP est à éviter à cause de ses trop nombreuses vulnérabilités, exploitables facilement. Même chose pour le vieux protocole L2TP (au contraire du L2TP/IPSec).

Ce sont les informations principales que vous devez retenir concernant les protocoles de chiffrepment : privilégiez le L2TP/IPSec et OpenVPN, évitez le PPTP et le L2TP. Mais je vous sens sur votre faim, vous voulez en savoir plus !

Tu l’as dit ! Quels sont les caractéristiques de chacun de ces protocoles ?

PPTP

PPTP signifie Point to Point Tunnelling Protocol, c’est celui que vous devez éviter à tout prix 🙂 Il est vieux et a trop de problèmes de sécurité pour être utilisé aujourd’hui. Si vous voulez un accès VPN pour vous protéger, ça n’aurait aucun sens de choisir le protocole PPTP pour chiffrer votre connexion, cela revient à ne rien mettre du tout (ou presque). Pourquoi est-il encore proposé alors ? Car c’est un protocole populaire qui a été implémenté dans Windows sous différentes formes depuis Windows 95. Bon, il a quand même quelques avantages : il est facile à configurer et les clients PPTP sont intégrés dans la plupart des systèmes d’exploitation, y compris Windows.

Conclusion : PPTP est vieux et vulnérable, et même s’il est intégré dans beaucoup de systèmes d’exploitations et est facile à configurer : oubliez-le 🙂

OPENVPN

Basé sur des technologies open source (librairie OpenSSL et protocoles SSL v3/TLS v1), OpenVPN tend à devenir un standard en matière de sécurité. OpenVPN est très sécurisé s’il est configuré pour utiliser l’algorithme de chiffrement AES (128 ou 256 bits) ; l’algorithme Blowfish étant lui plus faible. Aucune connexion OpenVPN n’a jamais été compromise jusqu’à maintenant. OpenVPN possède également beaucoup d’options de configuration (vous pouvez par exemple le paramètrer pour qu’il fonctionne sur un port en particulier).

Quand vous utilisez OpenVPN, le trafic réseau est quasiment impossible à distinguer du trafic HTTPS standard (lorsque vous vous connectez à un site web sécurisé c’est une connexion HTTPS – au lieu de HTTP). Les connexions OpenVPN sont ainsi difficiles à bloquer pour quiconque (votre FAI par exemple) voudrait vous empêcher d’utiliser ce type de chiffrement.

Malheureusement, OpenVPN n’est pas intégré de base dans la plupart des systèmes d’exploitations. Sur Windows ou Android par exemple, vous aurez besoin d’installer et d’exécuter une application tierce sur votre machine pour faire fonctionner votre connexion OpenVPN.

Conclusion : OpenVPN est très sécurisé, même si vous aurez besoin d’installer une application tierce pour le faire fonctionner. C’est le protocole que vous devez privilégier.

L2TP/IPSEC

L2TP (Layer 2 Tunnel Protocol) est un protocole VPN qui n’offre aucun chiffrement ! C’est pourquoi il est souvent implémenté avec l’algorithme de chiffrement IPsec pour combler ce manque. Comme il est intégré dans la plupart des systèmes d’exploitation PC et mobiles, il est facile à configurer. Malheureusement, le protocole L2TP utilise uniquement le port UDP 500 : cela veut dire qu’on ne peut pas le masquer en utilisant un autre port, comme c’est le cas avec OpenVPN. C’est donc un protocole plus facile à bloquer et aussi moins efficace pour contourner les pare-feux.

L’algorithme de chiffrement IPsec est sécurisé mais c’est malheureusement une solution plus lente que le VPN : le trafic doit être converti en L2TP puis chiffré avec IPsec.

Conclusion : L2TP/IPsec est un protocole sécurisé. Il est facile à configurer mais il est facilement bloquable (par votre FAI par exemple) et il est moins efficace qu’OpenVPN. Privilégiez OpenVPN si vous le pouvez. Dans le cas contraire, utilisez-le en lieu et place du PPTP !

SSTP

SSTP (Secure Socket Tunneling Protocol) a été introduit dans Windows Vista Service Pack 1. C’est un protocole propriétaire de Microsoft, c’est donc sans surprise dans Windows qu’il est le mieux supporté. SSTP est sans doute plus stable sur Windows puisqu’il est directement intégré dans le système d’exploitation à l’inverse de OpenVPN (qui exige l’installation d’une application tierce). C’est là son plus gros point fort. SSTP est aussi supporté par d’autres systèmes d’exploitation mais il est encore loin d’être aussi répandu que le PPTP.

SSTP peut être configuré pour utiliser l’algorithme de chiffrement AES (très performant). Pour les utilisateurs de Windows, il est clairement meilleur que le PPTP mais comme c’est un protocole propriétaire, il n’est pas autant mis à l’épreuve que OpenVPN qui lui est open source. Parce qu’il utilise SSL v3 (comme OpenVPN), il a la possibilité d’outrepasser les pare-feux.

Conclusion : SSTP ressemble à OpenVPN, même s’il est plus destiné aux utilisateurs de Windows. Son point faible est qu’il ne peut pas être évalué de façon efficace comme il s’agit d’un protocole propriétaire. Etant donné qu’il peut être configuré pour utiliser l’algorithme de chiffrement AES, il est plus fiable que le L2TP/IPsec (et encore plus que le PPTP bien évidemment).

Longueur de la clé de chiffrement

Petit rappel sur le chiffrement. Le chiffrement est le processus qui permet le codage des données, de sorte que seule la machine qui dispose du bon décodeur puisse être en mesure de lire les données qu’on lui transmet. Le code et le décodage de ces données se fait grâce à une clé de chiffrement (on parle alors de chiffrement symétrique).

Revenons maintenant au VPN. Depuis votre PC, vous envoyez au serveur VPN le message « télécharge le fichier Windows10.iso » que vous chiffrez grâce à la clé de chiffrement. Le message chiffré transite sur le réseau public (Internet), il est indéchiffrable. Grâce à cette même clé de chiffrement que vous partagez avec le VPN, le serveur VPN va déchiffré le message codé et va pouvoir lire votre message « télécharge le fichier Windows10.iso ». Le principe est le même quand le VPN vous envoie des données : il vous envoie des données chiffrées et grâce à la clé de chiffrement, vous pourrez décoder puis interpréter les données envoyées.

La longueur de cette clé de chiffrement est un paramètre important en matière de sécurité. La longueur de la clé détermine combien de temps il faudra pour la casser grâce à une attaque par force brute. Pour rappel, une attaque par force brute consiste à essayer tous les combinaisons possibles jusqu’à trouver la bonne combinaison. Plus la clé est longue, plus le temps pour la déchiffrer sera long. OpenVPN fournit par exemple un chiffrement de 128 bits (256 bits) pour établir une connexion sécurisée entre votre PC et le serveur et de 2048 bits pour l’authentification sécurisée.

Privilégiez les fournisseurs de VPN qui proposent au minimum l’algorithme de chiffrement AES 128 bits. Vous avez la garantie que votre clé ne sera jamais cassée par la force par un quelconque programme.

Politique de confidentialité

Si la confidentialité de vos données et de vos activités sur internet est la raison pour laquelle vous avez choisi d’avoir un VPN, alors vous devriez prêter une attention toute particulière à la politique de confidentialité du fournisseur de VPN et notamment sa politique concernant les logs (journaux de vos connexions et de vos activités).

Même si votre connexion est chiffrée et qu’aucune forme d’espionnage ne veut voir ce que vous faites, le fournisseur de VPN, lui, pourra toujours jeter un œil sur vos activités. C’est pourquoi il est important de choisir un fournisseur de confiance qui – dans la mesure du possible – ne conserve pas les logs de vos données. Je dis « dans la mesure du possible » car pour une entreprise qui fournit de la bande passante, les logs sont très utiles : c’est un moyen pour elle de faciliter la maintenance et de s’assurer que le réseau fonctionne correctement. Si vous êtes extrêmement inquiet pour votre sécurité, essayez de trouver un fournisseur qui ne conserve rien, vraiment rien. Néanmoins, gardez à l’esprit que conserver des logs n’est pas forcément synonyme d’espionnage, c’est aussi un moyen de vous garantir une connexion stable et rapide.

La politique de confidentialité varie d’un fournisseur à l’autre : certains gardent des logs de façon temporaire qu’ils suppriment régulièrement, certaines ne conservent rien du tout tandis que d’autres conservent toutes vos données de connexion. La politique de confidentialité du fournisseur dépend aussi du pays dans lequel la société est installée et les lois auxquelles elle doit se soustraire.

Si vous êtes vraiment très préoccupé par la confidentialité de vos données, vous pouvez aller encore plus loin et trouver un fournisseur de VPN qui accepte les paiements en crypto-monnaie, comme Bitcoin. Cela vous permettra de ne pas fournir les détails de votre carte de paiement (sur laquelle figure vos nom et prénom).

Limitations du service

Certains fournisseurs proposent un accès VPN mais avec quelques limitations. Il est important de se renseigner sur chacune de ces possibles limitations avant de choisir un VPN : bande passante, temps d’accès, nombre de connexions simultanées et blocages de certains services.

Affiliation

2018-02-04T03:55:00.001-08:00

Je vais créer un compte en affiliation et faire la promotion de produit pour pouvoir toucher des commissions et ainsi grandissant avoir beaucoup d'argent